上海互普企业、产品简介及用人之道演示文稿.ppt

* 最后，非常感谢大家，听互普威盾关于完美您的信息安全的演讲，谢谢大家！ 第一章 常用4种准入控制技术： 01 a.802.1x准入控制 b.DHCP准入控制 c.网关型准入控制 d.VG+准入控制 优点 真正做到了对网络边界的保护 缺点 不兼容老旧交换机，必须重新更换新的交换机；同时，交换机下接不启用802.1x功能的交换机时，无法对终端进行准入控制 02 03 04 优点 兼容老旧交换机。 缺点 不如802.1x协议的控制力度强 网关型准入控制不是严格意义上的准入控制。网关型准入控制没有对终端接入网络进行控制，而只是对终端出外网进行了控制。同时，网关型准入控制会造成出口宕掉的瓶颈效应。 其前身是思科公司的VG（虚拟网关）技术。但是该技术仅能支持思科公司相关设备。受该技术的启发，国内某些公司开发了MVG（多厂商虚拟网关）技术。该技术可以支持目前市场上几乎所有的交换机设备。 第一章 不合格 进入隔离区 强制加固 隔离区 安全认证 合法用户 非法用户 拒绝入网 身份认证 接入请求 你是谁？ 企业网络 动态授权 合格用户 不同用户享受不同的网络使用权限 你安全吗？ 你可以做什么？ 你在做什么？ 行为审计 Hupu-iMan NAC 的系统化准入 解决方案 难以将用户与设备关联起来执行何种策略防止设备欺骗 独特地识别用户和设备，并在这两者间建立关联 Hupu-iMan NAC准入工作流