19 网络准入控制.pptxVIP

课程编码适用产品产品版本课程版本朱仕耿化2021.07.15V1.0新开发优化卢玥玥/WX4457052020.08.15姚宁用张凛睿/WX5705542020.09.15Datacom吴越/WX291773卢玥玥/WX445705作者/工号时间审核人/工号新开发/优化网络准入控制随着园区网络的应用和发展，病毒、木马、间谍软件、网络攻击等各种信息安全威胁也在不断增加。在传统的园区网络建设思路中，一般认为园区内网是安全的，安全威胁主要来自外界。但是研究证明，80%的网络安全漏洞都存在于网络内部，它们导致的网络故障对网络的破坏程度和影响范围在持续扩大，经常引起业务系统崩溃、网络瘫痪。网络准入控制（Network Admission Control，NAC）从对接入网络的终端安全控制入手，将终端安全状况和网络准入控制结合在一起，通过检查、隔离、加固和审计等手段，加强网络用户终端的主动防御能力，保证园区中每个终端的安全性，进而保护园区网络的安全性。学完本课程后，您将能够：描述网络准入控制的基本概念 描述常见的认证技术及其工作原理、应用场景完成基本的用户接入认证配置描述策略联动的作用及原理网络准入控制概述用户认证技术用户授权与下线NAC配置实现策略联动网络准入控制的技术背景园区内部FTP服务器非法用户随意接入园区内部网络，会危害园区的信息安全。接入园区