安全准入系统扩容技术方案.pdfVIP

安全准入系统扩容技术方案 一、技术方案 黄埔海关是大型的分布式网络结构， 拥有众多分支机构。 目 前在总关已经部署了一套 IDNAC 管理平台，可以实现对总关的 所有终端进行准入控制和 IP 地址管理。 并在新塘海关作为试点， 部署一套 IDSensor ，实现新塘海关终端管理。 因为 ACK IDNAC 使用 ARP 监听的方式来发现在线终端和 IP/MAC ，以此进行管理。此技术方案的优点是不需要交换机的 功能支持，能够兼容任意类型的交换机， HUB, 无线 AP 等接入 方式，并且能够实时发现非法的 IP 和终端。 为了支持更多隶属海关进行管理， 需要在各隶属海关再部署 一套 IDSensor 作为 IDNAC 组件，可以使隶属海关实现与总关 相同的管理功能。 IDsenso