拓帆终端准入控制解决方案探析.docVIP

拓帆终端准入控制 解决方案 石家庄拓帆网络科技有限公司 TIME \@ yyyy年M月d日 2019年5月24日 目 录 TOC \o 1-3 \h \z \u  概述 随着我国信息系统建设的普及和成熟，企业的信息系统和网络变得越来越复杂。企业常常无法控制和了解内部网络的情况，无法知道有什么人、什么终端、从什么地方接入到内部网络中，更无法对接入内部网络的人、终端进行访问控制的规范管理。 美国著名调研机构Gartner 研究表明，鉴于终端的非法使用和病毒泛滥，美国80%的受访企业想要采用网络准入控制（TFST）。 对于内部网络缺乏规范管理，各个厂家都没有提出系统的解决方案。各个厂家经常会以网络准入控制解决部分内网管理的问题。 当今世界上的网络准入方案大致来自于两类厂家。一：内网管理厂家；二：交换机厂家；内网管理厂家需要先安装客户端软件，再实现准入控制。对于不安装软件的终端，只能新增网关设备，对出外网的访问进行检查。而对于内部网络的接入，只能依赖于交换机进行准入控制。但由于低端交换机和老旧交换机不支持准入控制，因此企业靠这两种解决方案无法实现全网的准入控制。 拓帆科技提出一种新的、不同于以上两种的网络准入控制（TFST）方案。这种新方案将常见的两种准入控制技术融入进来，并进行创新，解决了无法保证网络边界完整和与企业老旧设备和系统