朗通网络接入控制系统决方案

《朗通网络接入控制系统决方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、山东朗通网络接入控制系统NACP山东朗通网络接入控制系统解决方案26/27山东朗通网络接入控制系统NACP目录一、面临的挑战2二、产品必要性4三、产品概述6四、产品特色84.1先进、灵活的准入技术84.2多重身份鉴别方式组合验证，保证身份信息可靠性94.3细粒度网络访问权限控制114.4国家信息安全等级测评库124.5自主快速一键智能修复164.6内嵌超大弱口令测评库164.7全面安全审计、智能分析网络安全系数174.8在线安全测评、无需客户端程序204.9智能负载均衡、双机热备214.10融合云计算技术，保障超大网络级联管理

2、21五、设备选型23六、产品报价23七、荣誉资质25八、典型客户26集团企业26科研院所26服务业企业2626/27山东朗通网络接入控制系统NACP一、面临的挑战随着网络环境愈发复杂，企业都非常重视其信息化建设。并且，近年来企业网络负责人也愈发发现，如何使内网更加安全已成为一个十分重要的课题。当前,我国已建成规模宏大、覆盖全国的信息网络，国家重要信息网络和信息系统，已成为支撑国民经济和社会发展的重要基础设施。与此同时，单位重要网络和信息系统仍存在一定安全隐患和漏洞，不断遭受来自各方面的威胁。1.不能实现实名制入网，无法知道当前

3、有哪些人在上网。2.外来设备接入网络，很难做到及时发现并对其进行控制。3.内、外网隔离的网络环境下，终端用户非法外联频发。4.个别中毒电脑，接入网络后，感染同一网络电脑，导致病毒大面积爆发。26/27山东朗通网络接入控制系统NACP1.IP/MAC资源管理难，无法做到有效管理，乱改私改IP/MAC的事时有发生。2.现有的补丁系统易用性和强制性太差，无法及时地将补丁打到每一个电脑上。26/27山东朗通网络接入控制系统NACP1.终端用户的电脑水平参差不齐，现有的安全软件无法满足终端对安全越来越高的要求。2.网络环境复杂，一般的安

4、全准入产品很难适应。上述网络安全问题，制约了信息化建设的快速发展。同时，行业特性决定网络环境、安全需求。企业的工作特性使其网络环境趋向复杂化，既有内部网络工作平台，也有内、外网之间的数据流动。其终端接入设备更是五花八门，从单核老型号台式计算机，到笔记本电脑、手机等新型移动接入设备，难于进行统一管理。同时当前多样的网络接入方式，如3G、手机拨号、WiFi等，也让以往通过拔掉网线实现绝对网络隔离的方法受到挑战，加之人员、环境的复杂性，都使得企业信息主管难以对网络进行有效、高效的管理。一、产品必要性我国的电子政务信息化正处在一个建设

5、的快速发展阶段，尤其是跨行业、跨部门、跨地域的大型信息系统的建设，对政务公开、信息共享、加强监管、提高效率非常有利。目前，我国已建成规模宏大、覆盖全国的信息网络，国家重要信息网络和信息系统，已成为支撑国民经济和社会发展的重要基础设施，为了保障我国重要信息网络和信息系统的安全，党中央、国务院及国家有关部门做出了一系列重大决策和部署，出台了一系列政策文件，制定了一系列标准规范。26/27山东朗通网络接入控制系统NACP2004年9月17日，公安部、国家保密局、国家密码管理委员会办公室、国务院信息办下发了《关于信息安全等级保护工作的

6、实施意见》，明确了信息安全等级保护的重要意义、原则、基本内容、工作职责分工、要求和实施计划。2007年6月22日，四部门又下发了《信息安全等级保护管理办法》，进一步确定职责分工，明确了公安机关负责全面工作、国家保密工作部门负责涉密信息系统、国家密码管理部门负责密码工作、国务院信息办负责的管理职责和要求。涉及国家秘密的信息系统应当依据国家信息安全等级保护的基本要求，按照国家保密工作部门涉密信息系统分级保护的管理规定和技术标准，结合系统实际情况进行保护。Ø《信息安全等级保护管理办法》(公通字 [2007]43号) 、《信息安全技术

7、信息系统安全等级保护技术要求》（GB/T22239-2008）等级保护明确规定，在边界完整性检查、主机安全、身份鉴别、安全审计、数据安全与备份恢复等几个方面明确规定了必须对内网终端计算机应采取安全管理、准入控制管理、非法外联控制、身份认证、安全审计管理、文件加密保护、介质管理、资产管理等相关措施。26/27山东朗通网络接入控制系统NACP中央保密委员会于2004年12月23日下发了《关于加强信息安全保障工作中保密管理若干意见》明确提出要建立健全涉密信息系统分级保护制度。2005年12月28日，国家保密局下发了《涉及国家秘密的信

8、息系统分级保护管理办法》，同时，2010年10月1日实施的新《保密法》也增加了网络安全保密管理的条款。随着《保密法》的贯彻实施，国家已经基本形成了完善的保密法规体系。Ø《涉密信息系统分级保护管理办法》、 《涉及国家秘密的信息系统分级保护技术要求》（BMB17-2006）分级保