基于微软NAP技术网络访问保护实现.doc

基于微软NAP技术的网络访问保护实现 Network access protection based on the technology of Microsoft NAP 学生： 班级： 09计本2 学号： 学部： 信息 专业： 计算机科学与技术 指导教师： 职称： 微软讲师 工作单位： OPENLAB国际教育集团 毕业设计完成时间： 自 2012 年 12 月 至 2013 年 5 月 摘 要 目前，各种规模的企业或组织都面临着网络安全威胁，其中一个主要的问题就是如何有效地控制内部或者外部的用户对网络资源的访问。任何组织或企业，不论其对来自 Internet 的外部威胁防御得多么严密，都会因为员工在不知情的情况将带有病毒的移动设备接入内部网络中，使安全处在风险之中。利用 Microsoft 的网络访问保护 (NAP) 技术，各种规模的组织都能在计算机连接到网络时前瞻性地检查其运行状况，以确保计算机在整个连接期间始终运转正常。网络访问保护 (NAP) 是 Windows Vista、Microsoft Windows XP 和 Windows Server 2008 操作系统中自身携带的策略也是执行平台，它可以更好地保护网络资产和安全，通过一种强制计算机符合系统健康要求的手段。通过网络访问的限制，您可以自定义创建健康的策略，便于在允许通信或访问之前验证计算机的健康状况，或者可以提供自动更新，直到符合要求才允许计算机加入到网络中。NAP 为组织或企业提供了一种基于策略的灵活的体系结构，可防止员工、供应商和访问者有意或无意地将不符合安全策略的计算机连接到组织的网络。 关键词：网络访问保护，可信网络连接，安全，访问限制 Abstract At present, various scale enterprises or organizations are faced with network security threats, one of the main problem is how to effectively control the internal or external users access to network resources.Any organization or enterprise, regardless of how closely it defense for external threats from the Internet,by employees without knowing it will have the virus in the mobile device to access internal network, in terms of security at risk.Use the technology of NAP, organizations of all sizes can be in front of the computer connected to the network, check the running status of its own to ensure that the computer always functioning during the connection.NAP is Windows Vista, Microsoft Windows XP, Windows Server 2008 operating system in its strategy , it can better protect network assets better and more safety through a mandatory order to acomputer to meet the requirements of system health.Through the network access restriction, you can customize to create health strategies, facilitate validation before allowing communication or access the computers health, or can provide automatic updates, allow the compu