格尔局域网接入认证(AAS).PDF

格尔产品白皮书 格尔局域网接入认证(AAS) 产 品 白 皮 书 上海格尔软件股份有限公司 1 上海格尔软件股份有限公司 上海市江场西路299 弄5 号中铁中环时代广场4 号楼6 楼 Tel: (86-021)Fax: (86-021) URL: 格尔产品白皮书 2 上海格尔软件股份有限公司 上海市江场西路299 弄5 号中铁中环时代广场4 号楼6 楼 Tel: (86-021)Fax: (86-021) URL: 格尔产品白皮书 版权声明 ： 本文件中出现的全部内容，除另有特别注明，版权均属上海格尔软件股份有 限公司（以下简称格尔软件）所有，未经格尔软件书面许可，任何人不得以任何 形式擅自拷贝、传播、复制、泄露本文件的全部或部分内容。 3 上海格尔软件股份有限公司 上海市江场西路299 弄5 号中铁中环时代广场4 号楼6 楼 Tel: (86-021)Fax: (86-021) URL: 格尔产品白皮书 目 录 1 背景5 1.1 名词解释6 2 格尔局域网接入认证服务器的核心优势6 3 格尔局域网接入认证服务器的主要特点7 4 格尔局域网接入认证服务器的主要功能8 5 典型部署方法8 6 选购指南9 7 客户端运行环境 10 4 上海格尔软件股份有限公司 上海市江场西路299 弄5 号中铁中环时代广场4 号楼6 楼 Tel: (86-021)Fax: (86-021) URL: 格尔产品白皮书 1 背景 随着计算机网络技术、Internet、Intranet 和数字通信技术飞速发展，信息 网络技术的应用层次不断深入，应用领域从传统的、小型业务系统逐渐向大 型、关键业务系统扩展，大量的技术和业务机密存储在计算机和网络中，对网 络安全性要求变得越来越高，需要有效地制定安全策略以保护机密数据信息。 通常的安全策略的一个基本假设是：网络的一边即外部的所有人是不可信任 的，另一边即内部的所有人是可信任的。通常认为黑客、病毒以及各种蠕虫的 攻击大都来自外部的侵袭。但是，根据美国 FBI 的统计，各种计算机网络、存 储数据遭受的攻击和破坏，80 ％是内部人员所为。来自内部的数据失窃和破 坏，远远高于外部黑客的攻击。包括防火墙在内的一系列的措施在对付网络安 全的主要威胁时束手无策。 内部网络上大多数的应用，对企业是至关重要的，甚至是严格保密的。一 旦出现涉密、破坏的事件，将产生严重后果。这些都使得内网安全问题变得越 来越重要和突出。而内网安全存在许多问题，如：没有内网管理和安全策略， 系统环境主机和外设没有保护机制，导致内网安全风险。为防范风险，必须在 内网建立可靠的网络管理、安全审计和监控，以保证内网安全。 格尔接入认证服务器产品就是提供内部网络的接入控制以及对接入用户进 行强身份认证和审计服务的产品，为内网的网络接入提供强有力的安全保障。 5 上海格尔软件股份有限公司 上海市江场西路299 弄5 号中铁中环时代广场4 号楼6 楼 Tel: (86-021)Fax: (86-021) URL: 格尔产品白皮书 1.1 名词解释 数字证书