资源描述:
《基于微软NAP技术的网络访问保护实现》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、基于微软NAP技术的网络访问保护实现NetworkaccessprotectionbasedonthetechnologyofMicrosoftNAP学生:班级:09计本2学号:学部:信息专业:计算机科学与技术指导教师:职称:微软讲师工作单位:OPENLAB国际教育集团毕业设计完成时间:自2012年12月至2013年5月摘要目前,各种规模的企业或组织都面临着网络安全威胁,其中一个主要的问题就是如何有效地控制内部或者外部的用户对网络资源的访问。任何组织或企业,不论其对来自Internet的外部威胁防御得多么严密,都会因为员工在不知情的情况将带有病毒的移
2、动设备接入内部网络中,使安全处在风险之中。利用Microsoft的网络访问保护(NAP)技术,各种规模的组织都能在计算机连接到网络时前瞻性地检查其运行状况,以确保计算机在整个连接期间始终运转正常。网络访问保护(NAP)是WindowsVista、MicrosoftWindowsXP和WindowsServer2008操作系统中自身携带的策略也是执行平台,它可以更好地保护网络资产和安全,通过一种强制计算机符合系统健康要求的手段。通过网络访问的限制,您可以自定义创建健康的策略,便于在允许通信或访问之前验证计算机的健康状况,或者可以提供自动更新,直到符合要
3、求才允许计算机加入到网络中。NAP为组织或企业提供了一种基于策略的灵活的体系结构,可防止员工、供应商和访问者有意或无意地将不符合安全策略的计算机连接到组织的网络。关键词:网络访问保护,可信网络连接,安全,访问限制AbstractAtpresent,variousscaleenterprisesororganizationsarefacedwithnetworksecuritythreats,oneofthemainproblemishowtoeffectivelycontroltheinternalorexternalusersaccesstonet
4、workresources.Anyorganizationorenterprise,regardlessofhowcloselyitdefenseforexternalthreatsfromtheInternet,byemployeeswithoutknowingitwillhavethevirusinthemobiledevicetoaccessinternalnetwork,intermsofsecurityatrisk.UsethetechnologyofNAP,organizationsofallsizescanbeinfrontofthec
5、omputerconnectedtothenetwork,checktherunningstatusofitsowntoensurethatthecomputeralwaysfunctioningduringtheconnection.NAPisWindowsVista,MicrosoftWindowsXP,WindowsServer2008operatingsysteminitsstrategy,itcanbetterprotectnetworkassetsbetterandmoresafetythroughamandatoryordertoaco
6、mputertomeettherequirementsofsystemhealth.Throughthenetworkaccessrestriction,youcancustomizetocreatehealthstrategies,facilitatevalidationbeforeallowingcommunicationoraccessthecomputer'shealth,orcanprovideautomaticupdates,allowthecomputertojoinuntilmeetstherequirementstothenetwo
7、rk.NAPforanorganizationorenterpriseprovidesaflexiblearchitecturebasedonstrategy,canpreventthevisitorstotheemployees,suppliers,andconsciouslyorunconsciouslywillnotcomplywiththesecuritypolicyofthecomputerconnectedtothenetworkoftheorganization.Keywords:Networkaccessprotection,Trus
8、tednetworkconnection,Networksecurity,Accessrestriction