准入控制原理课件.pdfVIP

New from 网络准入控制（NAC）技术 与 Sygate Compliance on Contact Technologies. Richard Langston, Product Line Manager, Sygate 目 录 概要 2 介绍 2 什么是网络准入控制(NAC)？3 SYGATE COMPLIANCE ON CONTACT 解决方案 4 结论10 Copyright 2005, Sygate Technologies, Inc. Page 1 概要 今天，员工对系统的滥用、错误配置以及恶意访问导致企业业务面临很多现实的安全威胁。 事实上，根据Gartner 的估计，大约20%的受控系统已经遭受不同程度的安全危害。此外， Gartner 估计企业网络中20%的系统是完全不受控的。显然，这会导致大多数企业容易遭受网 络攻击，引起生产力损失、机密信息的泄露，以及其它的代价高昂（和尴尬）的损失。 网络准入控制（Network Access Control, NAC ）是一个过程。通过强制作为网络访问 前提条件的IT安全策略，来减少网络安全事件，增强对企业安全制度的遵从。尽管“网络准 入控制（NAC）”是一个新定义的类别，Sygate 技术公司却是策略强制领域多年来的领导厂 商，先后在网络准入控制方面率先实现了VPN（IPSEC和SSL），LAN （802.1x），客户端代 理自我强制（Self-Enforcement ）技术。 今天，Sygate 拥有很多实施了完整NAC解决方案的大型企业客户。NAC解决方案需要多种 强制方法和高度的策略灵活性才能覆盖整个企业网络。客户应该仔细评估他们的环境和需求， 权衡各种可行方案。作为在NAC解决方案的革新者，Sygate 提供最全面和灵活的选项集来部署 网络准入控制，最大程度的满足企业的需求。 介绍 今天企业面临很多IT挑战。其中的关键挑战是与日趋频繁的安全事件做斗争，努力维护企 业安全制度的遵从。滥用，错误配置，恶意访问关键的企业系统渐臻盛行。这些挑战中一个共 同的主线是确保网络端点的保护和控制。例如，很多安全事件是由简单的桌面配置错误和安全 补丁未及时升级造成的。类似地控制哪些应用可在那些端点上运行，也还有很长的路要走才能 迎接管理的挑战。 现有的技术，例如补丁和脆弱性管理系统，属于被动的方式来保持系统主机的更新，它们 没有强调一个真正的解决方案应该具备的要素：将那些没有升级到最新或是不符合企业安全策 略的系统与网络断开，并建立一种方法在不需要IT支持人员介入的情况下修复。 网络准入控制技术解决这一问题的方法是在端点连接到网络之前对它们的安全状态进行 审计，并在连接到标准企业网络之前进行适当的更新。从而将蠕虫和病毒屏蔽在网络之外，也 能强制应用级的安全策略。 部署最简单的NAC解决方案仍然需要大量的规划来将许多不同厂商的网络部件联动在一 起。Sygate 技术公司作为NAC方面的先驱，于2002年发布其首个具备NAC功能的产品。初期产 品主要针对保护公司网络免遭不符合企业安全策略VPN用户的威胁，现在Sygate已经扩展它的 NAC解决方案，包含有On-Demand和基于局域网的解决方案。沿着这个方向，Sygate在如何构建 大规模高效的NAC 解决方案，如何显著提高企业网络面对安全事件的可用性和弹性方面，形成 了自己独到的见解。 从本白皮书中，我们将着眼于网络准入控制技术背后的理论，包括Gartner 组