EAD解决方案速部署白皮书.pdfVIP

EAD 解决方案快速部署白皮书 内部公开 EAD 解决方案快速部署白皮书 杭州华三通信技术有限公司 2007-04-27 H3C 机密，未经许可不得扩散 第 1 页, 共 9 页 EAD 解决方案快速部署白皮书 内部公开 目录 1 EAD解决方案概述 4 2 EAD解决方案快速部署技术 5 2.1 EAD解决方案的组成 5 2.2 EAD快速部署方案 6 2.2.1 基于802.1x的EAD快速部署 6 2.2.2 基于Portal的EAD快速部署 7 2007-04-27 H3C 机密，未经许可不得扩散 第 2 页, 共 9 页 EAD 解决方案快速部署白皮书 内部公开 本文档描述了EAD解决方案快速部署的概念，流程，涉及的相关设备。 缩略语清单List of abbreviations： Abbreviations缩 Full spelling 英文全名 Chinese explanation 中文解 略语 释 EAD End user Admission Domination 终端准入控制 2007-04-27 H3C 机密，未经许可不得扩散 第 3 页, 共 9 页 EAD 解决方案快速部署白皮书 内部公开 1 EAD解决方案概述 目前，针对病毒、蠕虫的防御体系还是以孤立的单点防御为主，如在个人计算机上安装 防病毒软件、防火墙软件等。当发现新的病毒或新的网络攻击时，一般是由网络管理员发布 病毒告警或补丁升级公告，要求网络中的所有计算机安装相关防御软件。从企业病毒泛滥、 损失严重的结果来看，当前的防御方式并不能有效应对病毒和蠕虫的威胁，存在严重不足： 被动防御，缺乏主动抵抗能力 在多数情况下，当一个终端受到感染时，病毒已经散布于整个网络。亡羊补牢的方 法固然有效，但企业用户更多需要的是：在安全威胁尚未发生时就对网络进行监控和修 补，使其能够自己抵御来自外部的侵害。而对网络管理员来说，目前的解决方式无法有 效监控每一个终端安全状态，也没有隔离、修复不合格终端的手段，造成主动防御能力 低下。 单点防御，对病毒的重复、交叉感染缺乏控制 目前的解决方式，更多的是在单点防范，当网络中有某台或某几台机器始终没有解 决病毒问题而又能够顺利上网时，网络就会始终处于被感染、被攻击状态。 分散管理，安全策略不统一，缺乏全局防御能力 只有从用户的接入终端进行安全控制，才能够从源头上防御威胁，但是，分散管理 的终端难以保证其安全状态符合企业安全策略，无法有效地从网络接入点进行安全防 范。在分散管理的安全体系中，新的补丁发布了却无人理会、新的病毒出现了却不及时 升级病毒库的现象普遍存在。分散管理的安全体系无法彻底解决病毒和操作系统漏洞带 来的网络安全威胁，只有集中管理、强制终端用户执行，才能够起到统一策略、全局防