SYGATE网络准入控制方案.docVIP

工作说明书 --WORD格式--可编辑-- - PAGE 14 - --WORD格式--可编辑-- SYGATE网络准入控制方案  目 录 TOC \o 1-4 \h \z HYPERLINK \l _To1. Sygate网络准入控制概况 PAGEREF _To\h 1 HYPERLINK \l _To1.1Sygate相关背景资料 PAGEREF _To\h 1 HYPERLINK \l _To1.2导言 PAGEREF _To\h 1 HYPERLINK \l _To2. SYGATE网络准入控制方案 PAGEREF _To\h 2 HYPERLINK \l _To2.1 边界准入控制 PAGEREF _To\h 3 HYPERLINK \l _To2.1.1远程接入权限 PAGEREF _To\h 3 HYPERLINK \l _To2.1.2互联网访问权限 PAGEREF _To\h 4 HYPERLINK \l _To2.1.3域名解析权限 PAGEREF _To\h 4 HYPERLINK \l _To2.1.4支持的VPN列表 PAGEREF _To\h 4 HYPERLINK \l _To2.2接入层准入控制 PAGEREF _To\h 5 HYPERLINK \l _To2.2.1 Lan Enforcer与802.1x交换机配合工作的说明 PAGEREF _To\h 5 HYPERLINK \l _To2.2.2 LAN Enforcer结合域来做准入控制 PAGEREF _To\h 6 HYPERLINK \l _To2.2.3支持的交换机厂商列表 PAGEREF _To\h 6 HYPERLINK \l _To2.3 Web应用准入控制 PAGEREF _To\h 7 HYPERLINK \l _To2.4 本地准入控制 PAGEREF _To\h 7 HYPERLINK \l _To3. 结论—Sygate持续不间断网络 PAGEREF _To\h 9 --WORD格式--可编辑-- 1. Sygate网络准入控制概况 1.1Sygate相关背景资料 SYGATE是“可信赖计算组织”(TRUSTED COMPUTING GROUP, TCG)的核心成员，致力于发展、定义和促进开放标准的计算机安全技术，以保护网络、节点、应用和信息的安全。 TCG在基础设施工作组下面专门成立了一个可信任网络连接子组，该子组负责开发可信赖网络连接(Trusted Network Connect)的新标准。这项新标准将保护网络免受病毒、蠕虫、拒绝服务等攻击，允许用户加强安全策略，阻止易受攻击的系统连接。 1.2导言 企业的网络与业务系统以及办公系统连接的越来越紧密，但是网络的安全状况却越来越令人堪忧。 今天几乎所有病毒基于网络来主动传播，系统漏洞成为传播的最有力方式，它们与网络入侵、黑客技术进一步融合，少数病毒直接以瘫痪和拥堵网络为目的，更有甚者目标直指企业的核心敏感信息。传统的病毒解决方案只能治标不能治本、特征库更新滞后、与快速型病毒对抗时速度处于下风……,等等弊端不一而足。面对新的形势，传统的病毒方案已是力不从心，颓势尽显。 从另一个角度来看，服务器和桌面系统不遵循企业安全策略的并不在少数，去定位，隔离和修复这些系统意味着需要消耗大量的人力资源和时间。更无奈的是，即使下大力气梳理，没有好的技术手段来保障，过一段时间以后这些问题又会重新浮现。 SYGATE的网络准入控制技术正是在这样的时局下应运而生， 以主动防护技术为基石，为网络和终端建立了一套多维，多层次的立体防护体系。 2. SYGATE网络准入控制方案