基于校園網(wǎng)“端點準入防御（EAD）”的應(yīng)用與研究.pdf

1、計算機網(wǎng)絡(luò)帶給人們的便利之一就是信息共享，然而，與之俱來的是來自各方的對網(wǎng)絡(luò)系統(tǒng)和信息的安全威脅；本文分析了當(dāng)前網(wǎng)絡(luò)安全威脅的來源、產(chǎn)生的原因以及網(wǎng)絡(luò)安全的現(xiàn)狀，介紹了網(wǎng)絡(luò)安全的傳統(tǒng)解決方案如防火墻技術(shù)、VPN技術(shù)及IDS技術(shù)等諸多安全措施。由于這些技術(shù)主要作用于外網(wǎng)的安全保護，解決了外網(wǎng)與內(nèi)網(wǎng)之間通信的安全問題，對于網(wǎng)絡(luò)中內(nèi)部網(wǎng)之間的通信及運行情況缺少安全審計和管理，因此內(nèi)部網(wǎng)絡(luò)的運行存在著很大的一個安全管理盲區(qū)，而且在網(wǎng)絡(luò)管理上，沒

2、有有效防御非法用戶進入網(wǎng)絡(luò)以及對病毒泛濫的控制，從而造成外網(wǎng)防御成功，內(nèi)網(wǎng)卻時時處于危險之中的局面，并且對于網(wǎng)絡(luò)安全措施基本上采用事后被動處理，缺少主動防御、協(xié)同處理的機制和措施。 目前，國內(nèi)網(wǎng)絡(luò)安全防御的軟硬件品牌比較分散，技術(shù)上缺乏統(tǒng)一標準化的指導(dǎo)，客戶對于網(wǎng)絡(luò)安全的了解不夠深入，產(chǎn)品質(zhì)量效果差別比較大。 本文將根據(jù)最近實施的一個成功案例(校園網(wǎng))，按照其網(wǎng)絡(luò)安全資源配置和網(wǎng)絡(luò)體系結(jié)構(gòu)，結(jié)合傳統(tǒng)的安全機制，分析了采用

3、最新網(wǎng)絡(luò)安全技術(shù)，即端點準入防御(EAD，Endpoint Admission Defense)技術(shù)的特點和優(yōu)勢，結(jié)合綜合訪問管理服務(wù)器CAMS管理平臺，配合設(shè)備組網(wǎng)，著重論述了采用EAD方案的設(shè)計要點和實施過程，并將安全技術(shù)理論與實際案例相結(jié)合進行綜合研究，分析EAD在實際應(yīng)用中的技術(shù)特點和效果，“端點準入防御(EAD)”技術(shù)的核心是提高網(wǎng)絡(luò)自動監(jiān)控、認證和網(wǎng)絡(luò)自我防御的能力，并實現(xiàn)與各種網(wǎng)絡(luò)設(shè)備特別是網(wǎng)絡(luò)交換設(shè)備、安全設(shè)備和網(wǎng)管軟件