利用准入控制实现校园网的安全管理.pdfVIP

摩西露恧翦丽丽丽矗酮 信息安全 文章编号：1008-0570(2008)04-3-0047-02 利用准入控制实现校园网的安全管理 of NetworkAdmission Implement Control SecurityManagementCampus by (1．四川大学信息管理中心2．四川大学图书馆)李兴国1雷若寒2 LI LEIRuo-han Xing．-guo 摘要：传统的网络安全解决方案通常是被动防御，事后补救。网络准入控制则从用户终端入手，整合网络接入控制与终端安 全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施安全策略， 严格控制终端用户的网络使用行为，可以加强用户终端的主动防御能力。提高整个网络的安全性。 关键词：准入控制；身份认证；网络安全；校园网 中图分类号：TP393．18 文献标识码：A Abstract：Theconventionalsolutionofnetwork resolvesthematterafterit admissioncontrolstarts securi。tyusually happened．Network withterminalunit．It andcontrolEnd—User78behaviors with client． implementssecuritypolicy strictlythroughcooperatingsecurity deviceandthird software．ThissolutionCallenhanceEnd-UserS and server，network defense securitypolicy party powerimprove thewholenetwork security． Words：Admission Network Key Control；IdentityAuthentication；NetworkSecurity；Campus 目的。 1引言 准入控制是一种主动式网络安全管理技术．用户终端在接 随着网络技术的迅猛发展。使得人们的工作和生活越来越 入网络之前，必须先接受身份识别和安全状态评估，使得只有 依赖网络。同时，网络面临的威胁也越来越大。在最初的网络安 符合安全标准的终端才准许访问网络．有助于确保拒绝不符合 全建设中．人们首先想到的是防止外部攻击以及本地网络安全 策略的设备接人，将其放入隔离区加以修复，或仅允许其有限 边界问题，因而重点采用访问控制、入侵检测、网络隔离和病毒 的访问资源。 防范等方法来解决网络安全问题。虽然部署了这么多的安全设 终端安全状态是指操作系统补丁、第三方软件版本、病毒库 备。网络还是处于一个不可控的局面，网络安全事件还是层出不 版本、是否感染病毒等反映终端防御能力的状态信息。另外。安 穷。在这之后大家认识到．作为网络组成部分的终端是网络与用 全状态是动态的。这意味着终端系统会随着时间迁移。可能由安 户的接口。是安全保障比较脆弱的地方。也是一般网络安全解决 全状态转变为不安全状态。用户上网过程中。如果终端发生感染 方案所容易忽视的地