网络准入管理系统在气象网络管理中的应用

《网络准入管理系统在气象网络管理中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网络准入管理系统在气象网络管理中的应用福州市气象局罗源县气象局摘要：为了有效保证气象信息化网络以及业务信息系统的安全，建立一个牢固的立体安全防护体系，以达到更加完善的网络系统安全。本文主要介绍了网络准入控制系统控制原理、控制技术方式及在福州市气象网络中的应用情况。关键词：气象信息化网络;网络准入;安全管理;1引言随着气象从国家级到省级再到市级最后到县级的四级广域网不断建设和发展，更多的气象业务在以网络系统为基础开始延伸到县一级的基层台站，且与外部门在气象数据共享上不断的扩展，存在着不安全因素对信息安全有一定的威胁，这就对气彖的网络信息管理系统提出了更高的要求。

2、本文针对该情况提出了网络准入控制系统，该系统能够对用户身份进行认证，以及行为控制和应用管理，实现对用户身份、在线状态、终端属性的全面管理与掌握的一种技术手段。防止气象内部信息泄漏，避免终端遭受病毒、蠕虫、木马危害，解决计算机终端安全管理问题。2网络准入系统建设目标网络准入管理系统是新一代网络准入管理系统，该系统具有功能强大，部署简单，使用方便的优点，为用户的准入安全提供更为强大的技术支持。福州气象信息网络准入系统建设主要实现的目标为只有经过授权的设备、合法的用户才允许接入气彖内网，没有授权的设备和用户则拒绝接入。具体的实现目标有以下：2.1终端用户组信息管理实

3、现对终端用户的细粒度管理，终端用户组可以按楼层进行划分，也可以按照部门进行划分，实现对终端设备信息记录及统计查询。2.2用户ID和终端设备的IP、MAC管理通过用户名、IP和MAC绑定，实现终端设备责任到入、安全事件责任到入。实现对本单位TP地址使用情况和使用此IP的终端设备或网络设备的信息情况进行记录和统计。2.3监测设备管理员及其权限管理实现对监测设备基本配置、策略的制定下发的统一管理，保证监测设备的安全性和可靠性，实现对实吋上报的安全事件的统一管理及统计查询。2.4规范信息网络准入行为和准入策略通过规范单位内部信息网络准入行为和准入策略，杜绝违规或未授权

4、终端接入行为的发生。3网络准入系统功能3.1设备管理设备状态管理、设备端口管理、设备流量管理，设备CPU/内存监控、设备接入终端管理、MAC/Port绑定。3.2准入控制通过终端软件监测终端上使用的各种网络连接软硕件，及时关闭未经允许的网络连接，避免违规外联。通过SNMP监测交换机端口接入的MAC地址等信息，一旦发现非法接入信息，及吋告警、隔离或阻断。3.3桌面管理桌面管理包括USB外设检查、违规外联检查、主机资产管理、系统垃圾清理、系统加速、补丁管理、软件下发、消息发送、离线断网等功能。4部署实施4.1技术实施方案网络准入系统采用纯旁路模式，针对不同的网络结

5、构，可以支持不同的旁路部署方式，基木可以分为:Trunk部署、Access部署以及镜像部署。旁路部署模式是指网络准入系统通过其IP地址能够访问到网络的其他地方，在此模式的优点如下：仃)相对传统的系统存在更改网络拓扑、更改原有路由结构、大幅增加核心设备网络配置等问题。在此基础上，网络准入支持网络环境自动发现和基础配置自动生成功能，能有效的提高部署效率，实现真正意义上的秒级设备部署;对于目标网络环境具有极强的适应性，可智能支持各种网络类型，在Tnmk模式部署情况下，自动学习连接网络的VLAN信息，并自动生成VLA乂子网配置，极大的简化了部署时间和成木。(2)无客户

6、端准入方案，提供一种更为快捷、易用新准入方式，在某些需求和环境中使用此方案，不使用任何形式的客户端，部署快速，维护简单，也能够实现基本的准入需求。无客户端模式下终端通过使用WEB页面就能完成终端准入的全过程，提供一种新的入网体验。(3)网络准入系统入网策略的建立，基于统一的NACPL(NetworkAccessControlPolicyList),准入策略库。整个准入系统的所有底层技术通过统一的策略库实现对管理员的透明化。让管理员摆脱了传统模式中技术与技术之间复杂的逻辑联系，简化管理员对于所有底层技术的管理，提供管理员对于整个网络的管理效率。(4)系统结构上，

7、网络准入有一个Brain大脑模块，这个模块会汇集所有其他模块提交上来的数据进行分析，就跟人的大脑一样，根据自己的知识库综合得岀分析结果，然后再通知其它模块对网络终端做岀相应的网络动作。在旁路部署的情况下，自动发现在线终端，自动发现终端的IP地址、MAC地址、主机名等，然后对这些信息进行分析，智能识别终端的终端类型、操作系统等对于不符合企业安全规范的终端，NAM提供智能修复功能，在用户无感知的情况下对安全隐患进行弥补，减少员工人为参与工作，同时也大大降低了管理员维护网络的工作量，NAM底层支持多种复杂的网络准入技术，每-•种技术可以获取一些网络信息,从而形成数据

8、结构存储在系统数据库屮，这些数据Z间具