网络准入技术及上网行为管理技术区别浅谈完整版.docVIP

.. .. 网络准入技术与上网行为管理技术的区别浅析 网络准入技术与上网行为管理技术的区别浅析 一、背景 1、网络准入技术开展背景 　 当前，政府、学校及企业等构建了大量内部计算机网络，以支持自身的信息化建立。由于主要业务都运行在内部网络，一旦其受到破坏，将产生严重的后果。针对各种网络平安威胁，人们开发应用了防火墙、IDS、IPS、VPN、杀毒软件等软硬件技术。虽然耗资巨大，但各种平安威胁仍然未得到有效解决。 终端作为网络的关键组成和效劳对象，其平安性受到极大关注。终端准入控制技术是网络平安一个重要的研究方向，它通过身份认证和完整性检查，依据预先设定的平安策略，通过软硬件结合的方式控制终端的访问权限，能有效限制不可信、非平安终端对网络的访问，从而到达保护网络及终端平安的目的。 终端准入控制技术的研究与应用对于提高网络平安性，保障机构正常运转具有重要作用；对于机构解决信息化建立中存在的平安问题具有重要意义。目前，终端准入控制技术已经得到较大的开展和应用，在平安领域起到越来越重要的作用。 终端准入控制根据预定平安策略，对接入网络的终端进展身份认证和平安性检查，确保可信、平安的终端访问网络，拒绝或限制不平安终端的接入，表达了终端平安与准入控制的结合，可以有效提高网络对平安威胁的主动防御能力。 为了解决网络平安问题，上世纪90年代以来，国内外提出了主动防御、可信计算等概念，认为平安应该回归