端点准入防御机制在网络安全改造中的可行性分析

《端点准入防御机制在网络安全改造中的可行性分析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、端点准入防御机制在网络安全改造中的可行性分析!朱宇阳!支林仙"丽水学院计算机与信息工程学院!浙江丽水"!"!$$$#""摘要!从现有网络管理$控制网络安全的角度阐述了端点准入防御"*X#方案在企业网络安全改造中的可行性%关键词!网络管理&网络安全&端点准入防御中图分类号!KQ!.!)$’"""文献标志码!*"""文章编号!&$$’+(,-.!"$$,"$"+$$,$+$"@$%I%1’.-./.#5*3H")7*."#8),.’’.*"K%3%"’%."#$%>%0*"’#6(0#.*"*3A%#:*6Y2%0(6.#5

2、I=0U0H459#I=?R?5Y?45!67882927:67>L0<2C453B5:7C>4<=2L2CAL2@45492>25<453A2@0C?

3、*6)’$5245492>25<%52?AA?75X2:25A2!*X"""在互联网技术的发展应用过程中#伴随着网络应用软硬件潜在的安全威胁敞开了大门#使安全威胁在更大范围内快速扩技术的快速发展#网络信息安全问题日益严重#新的安全威胁散&保证用户终端的安全’阻止威胁入侵网络#对用户的网络不断涌现&诸如#计算机病毒的感染率高#种类繁多’传播迅访问行为进行有效的控制#是保证企业网络安全运行的前提#速#软件系统中的漏洞也不断被发现#成为病毒’黑客新的攻击也是目前企业

4、网络安全管理急需解决的问题&点&网络管理员不得不面对病毒泛滥’软件漏洞’黑客攻击等&"目前主流解决方案存在的弊端诸多网络安全问题&网络安全问题的解决#三分靠技术#七分如何有效管理企业网络安全#确保企业网络安全是每一个靠管理#严格管理是企业’机构及用户免受网络安全问题威胁网络管理员不得不面对的挑战&但现有技术’产品对于网络安的重要措施(&)&事实上#多数网络安全事件都是由脆弱的用户全问题的解决#通常是被动防御#事后补救#以事论事&针对以终端和*失控+的网络使用行为引起&多数企业’机构都缺乏有上存在的种种网络安全的问题#业界也

5、随之提出了大量相关的效的制度和手段管理网络安全&例如#网络用户不及时升级系解决措施#大致可以分为网络部分的安全’用户接入部分的安统补丁’升级病毒库的现象普遍存在%私设代理服务器’私自访全’用户终端的安全!个方面&其中网络部分的安全功能主要问外部网络’使用网络管理员禁止使用的软件等行为在企业网由防火墙#BXD!入侵检测系统"#BQD!入侵防御系统"等来完成%中也比比皆是&(-)*失控+的用户终端一旦接入网络#就等于给用户接入部分的安全主要由’$")&b协议来作接入控制#由!收稿日期!"$$(+&"+$&万方数据"作者简介!朱

6、宇阳!&.,.+""#男#浙江临海人#助理实验师&第"期"""""""朱宇阳%支林仙&端点准入防御机制在网络安全改造中的可行性分析,&***服务器来完成对接入用户的身份认证!用户终端部分的")!"*X的实现过程安全主要由*^防病毒软件!系统补丁以及SBXD基于主机的*X端点准入防御方案通过防病毒软件)安全客户端)接防火墙来完成"#!$但是%现有网络安全解决方案存在明显的不入设备)6*;D的整合%能够防止已感染病毒或存在系统漏洞足之处%大致可分以下!个方面&’&(忽略了管理因素&用户对的用户终端对网络中的其他用户产生危害

7、%保护缺乏防御能力已经公布的安全漏洞视而不见%对用户的安全状态一无所知%的用户因暴露在非安全的网络中而受到威胁%避免来自网络内防御措施治标不治本"’"(孤立的)被动的防御措施&对来自局部的入侵"在*X解决方案的框架下%用户的认证过程可以域网内部的威胁无法及时响应%对病毒的重复)交叉感染缺乏分为用户身份认证和安全认证"用户身份认证在6*;D平台控制%对安全威胁只能被动防御%缺乏主动抵抗能力"’!(控制上进行%通过用户名和密码来确定用户是否合法"身份认证通手段薄弱&无法对终端接入用户进行有效的接入控制%无法对过后%用户处在隔

8、离区%与此同时发起安全认证"如果安全认终端接入用户的网络使用行为进行管理"证通过%则用户的隔离状态被解除%可以正常访问网络资源"""端点准入防御!*X"方案设计思想如果安全认证不通过%则继续隔离用户%直到用户完成相关修")&"*X方案在当前网络改造中的可行性复操作后通过安全认证为止"同时配合传统的防