原创力文档- 1、本文档共28页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
《天珣产品培训——准入控制功能原理介绍 V1.1》.pdf
天珣内网安全风险管理与审计系统
准入控制原理
启明星辰
2012.3
天珣—准入控制最佳实践
• 网络层准入控制 Web准入 IIS准入 ISA准入 DNS准入 通用准入
– 接入层—802.1x
– 汇聚层— EOU
应用层
– 网络边界—网关联动
• 应用层准入控制
EOU Inernet
Si
– 通用准入 Si
– DNS准入 网关联动
– ISA准入 802.1x
– IIS准入 网络层
– Web准入
• 终端层准入控制
– 客户端准入 … …
– ARP 准入
客户端准入 ARP准入
终端层
Page 2
1、网络准入
目录 2、应用准入
3、终端准入
Page 3
1、接入层准入——802.1X准入（有线或无线）
网络准入 2、汇聚层准入——EOU准入（思科设备）
3、网关型准入——天珣与天清汉马网关联动
Page 4
系统角色
系统角色 定义
验证者（Authenticator ） 对接入的网络实体进行验证的实体
请求者（Supplicant） 被所接入的验证者验证的网络实体
验证服务器 对验证者提供验证服务的实体，这种服务决定请
（Authentication Server） 求者是否被允许接入验证者所提供的服务
Page 5
受控端口和非受控端口
验证者系统 验证者系统
受控端口 非受控端口 受控端口 非受控端口
未被授权
文档评论（0）