网络准入控制技术在石化企业的推广应用及研究.pdfVIP

石 油 化 T 2012年第41卷增刊 PETROCHEMICALTECHNOLOGY 网络准入控制技术在石化企业的推广应用研究 李 辰 (中国石化北京化T研究院，北京100013) [摘要]首先简析了石化企业信息安全的现状，对安全隐患进行分析；针对引起网络安全问题的隐患，通过网络准人控制 系统加以管控，最大程度地减少网络用户终端对网络安全引发的危害，提高企业信息的安全性。分析r常见的网络准人技 术，对选型的产品进行推广应用研究，探索}}{适合本企业的网络安全改造方法? [关键词]网络安全；网络准人控制系统 042 [文献标识码]A [中图分类号]TQ 随着石化行业步人“十二五”这一国民经济 不符合安全策略的设备将被禁止接人。该技术可以 发展重要战略机遇期，信息化和安全眭对石化企业 从网络接入端点的安全控制入手，结合AD域用户 提出更高的要求。业务系统由传统的C／S架构向B／S 服务器、安全策略服务器、网络设备以及第i方的 架构迁移，用户只需要一个Web浏览器即可登录系 软件系统(防病毒系统和桌面系统)等，来完成对 统。智能手机、智能平板和WiFi的广泛应用，使得 接人终端用户的强制认证和安全策路检查，最大限 任何人员的电子设备都可以随时随地、合法的接入 度的保证企业内部网络的安全。 系统，由此引发的信息安全问题日益凸显，网络管 1．1 网络准入控制技术的基本工作原理 理人员面临的挑战也越来越严峻。 当终端接入网络时，首先由终端设备和网络 尽管企业部署的AD域服务器、桌面管理系 接入设备进行交互通讯，然后网络接入设备将终端 统、防病毒系统等终端管理系统都取得了显著地效 信息发给策略服务器，策略服务器对接人终端和终 果，但因终端引发的安全问题仍时有发生。在企业 端使用者身份进行检查，当终端及使用者身份符合 局域网内部，员工的计算机都被默认视为“可信任 策路服务器上定义的安全策略后，策略服务器会通 的”，一旦内部员工使用的计算机被病毒感染、或被 知网络接入设备，对终端进行授权和访问控制。 安装木马，作为跳板进行攻击或信息篡改，需要花 1．2网络准入控制技术的分类 费较大的资源去排除和恢复。另外，由于缺乏有效 网络准人控制技术分为两大类，即基于网络 的技术和监管手段，很多安全管理制度难以落实。 的准入控制技术和基于客户端的准人控制技术。 如部分员工未安装指定的防病毒软件；部分用户在 1．2．1基于网络的准人控制技术 重新安装计算机系统后，不能安装规定的桌面管理 二层认证：就是用户在获得IP地址前必须通 系统；部分用户不能按照管理规定，设置计算机用 过的认证，大型企业往往利用DHCP进行IP地址分 户名，使得出现问题时难以定位等等。因此，阻止 发，用户在接入网络之初，与网络端通过二层连接 非法用户接入网络，阻止不符合安全规则的用户访 进行认证数据的交互，只有成功通过认证才能向 问局域网，保证企业局域网的安全，已成为石化各 DHCPH艮务器申请IP地址，从而收发数据。代表实 个企业安全防御体系中心需要考虑的重要问题。 现二层认证的方式就是802．1X。 本文介绍了集成活动目录的网络准人控制系 j层认证又被称为WEB认证，认证过程是通 统，系统中客户终端通过Web方式进行设备注册， 过一个WEB页面完成的。当有新的设备需要接入 并收集主机相关信息，通过策略路由和虚拟网关模 时，网络设备不会默认屏蔽它，而仅仅为其提供 式，有效地对有线、无线局域网内部接入点进行控 一