win7系統(tǒng)下載
當(dāng)前位置: 首頁(yè) > 網(wǎng)絡(luò)技術(shù)教程 > 詳細(xì)頁(yè)面

選擇合適的方法對(duì)網(wǎng)絡(luò)接入控制診斷

發(fā)布時(shí)間:2022-05-19 文章來(lái)源:xp下載站 瀏覽:

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。

選擇合適的方法對(duì)網(wǎng)絡(luò)接入控制診斷,下面將介紹有關(guān)于網(wǎng)絡(luò)接入控制診斷的問(wèn)題。從最終用戶的角度看,網(wǎng)絡(luò)接入控制的部署應(yīng)該是透明的,就像它在完全靠自己運(yùn)行。隨著用戶登錄到這個(gè)網(wǎng)絡(luò),他們的系統(tǒng)應(yīng)該悄悄地在后臺(tái)進(jìn)行檢查,看看他們是否符合內(nèi)部安全政策。

網(wǎng)絡(luò)接入控制診斷端點(diǎn)的例子包括其當(dāng)前補(bǔ)丁的水平和功能以及最新的殺毒軟件和個(gè)人防火墻軟件。只有在某些東西出錯(cuò)時(shí)用戶才知道自己的系統(tǒng)不符合規(guī)定。然后,用戶將被引導(dǎo)到內(nèi)部網(wǎng)門戶。用戶將在那里升級(jí)到合適的安全水平。

對(duì)于小企業(yè)和大型企業(yè)來(lái)說(shuō),這種高度動(dòng)態(tài)的安全水平將使他們獲得許多好處。一個(gè)擁有網(wǎng)絡(luò)接入控制功能的網(wǎng)絡(luò)不僅運(yùn)行得更安全,而且效率更高,符合遵守法規(guī)的要求并且產(chǎn)生的服務(wù)臺(tái)電話更少。

雖然網(wǎng)絡(luò)接入控制的好處是顯而易見(jiàn)的,但是,網(wǎng)絡(luò)接入控制解決方案完成工作的方法是比較復(fù)雜的,無(wú)論這種解決方案是基于硬件的、線路內(nèi)部的、帶外的、代理的還是沒(méi)有代理的都是如此。

基于硬件的網(wǎng)絡(luò)接入控制診斷

我們首先看看基于硬件的方法是如何發(fā)揮作用的。這種形式的網(wǎng)絡(luò)接入控制一般需要一臺(tái)設(shè)備。這臺(tái)設(shè)備在內(nèi)部網(wǎng)絡(luò)中運(yùn)行或者在通訊的帶外運(yùn)行。有些這類設(shè)備可以取代接入交換機(jī),而有些這類設(shè)備在接入層和網(wǎng)絡(luò)交換機(jī)之間工作。無(wú)論采用哪一種方法,都需要考慮部署、管理和運(yùn)行變化等許多問(wèn)題。

首先,基于硬件的網(wǎng)絡(luò)接入控制解決方案有許多固有的缺陷。最主要的是它創(chuàng)建了這個(gè)網(wǎng)絡(luò)上的一個(gè)單個(gè)的故障點(diǎn)。這種設(shè)備還會(huì)影響網(wǎng)絡(luò)通訊,對(duì)于地理上分散的或者高度分散的網(wǎng)絡(luò)也許是不理想的。

不僅需要每個(gè)地方都安裝一臺(tái)這種設(shè)備,而且還要進(jìn)一步安裝到網(wǎng)絡(luò)上。這些方法為網(wǎng)絡(luò)通訊提供了較少的可見(jiàn)性。當(dāng)你在一個(gè)大型子網(wǎng)上看不到或者不能阻止一個(gè)入侵者的通訊的時(shí)候,很難相信使用網(wǎng)絡(luò)接入控制設(shè)備會(huì)更安全。此外,帶外的方法(如使用802.11的設(shè)備)常常需要更高水平的網(wǎng)絡(luò)和服務(wù)器設(shè)置變化以及要跟蹤的端口。這不僅增加了網(wǎng)絡(luò)管理成本而且還提高了錯(cuò)誤的風(fēng)險(xiǎn)。

基于代理和無(wú)代理的網(wǎng)絡(luò)接入控制診斷

接下來(lái)是受到許多批評(píng)的基于代理的方法。沒(méi)人愿意安裝、升級(jí)和維護(hù)另一個(gè)端點(diǎn)應(yīng)用程序。這是IT團(tuán)隊(duì)的一個(gè)額外負(fù)擔(dān),是引起服務(wù)臺(tái)電話驟增的催化劑。因?yàn)榇砦挥诙它c(diǎn)上,使用代理的缺點(diǎn)是它需要采用更高水平的審查。

這種審查有助于改善安全。現(xiàn)實(shí)是,代理不是可用的顛覆性的解決方案,特別是在它進(jìn)入網(wǎng)絡(luò)通訊的時(shí)候。這是因?yàn)榇硎窃诤笈_(tái)悄悄運(yùn)行的,僅僅向政策服務(wù)器發(fā)送定期的更新,保證全面強(qiáng)制執(zhí)行安全政策。但是,讓我們面對(duì)這個(gè)問(wèn)題:沒(méi)有人愿意安裝另一個(gè)應(yīng)用程序,不管這個(gè)安全回報(bào)是多么高。

接下來(lái)是無(wú)代理的網(wǎng)絡(luò)接入控制診斷。無(wú)代理的網(wǎng)絡(luò)接入控制的常見(jiàn)方法包括在允許端點(diǎn)設(shè)備進(jìn)入網(wǎng)絡(luò)之前對(duì)端點(diǎn)設(shè)備進(jìn)行安全漏洞掃描或者政策評(píng)估掃描,或者同時(shí)進(jìn)行這兩項(xiàng)掃描。不用說(shuō),這種做法會(huì)增加繁忙的網(wǎng)絡(luò)的負(fù)擔(dān)。這個(gè)掃描的結(jié)果將發(fā)送到一個(gè)政策服務(wù)器,如果有必要的話,將對(duì)任何不遵守規(guī)定的系統(tǒng)取補(bǔ)救措施。

無(wú)代理網(wǎng)絡(luò)接入控制的潛力是明顯的:不需要安裝任何代理。遺憾的是它并非那樣簡(jiǎn)單。總是有一些不利的方面。無(wú)代理的方法不能提供一個(gè)一致的方法來(lái)全面評(píng)估這個(gè)端點(diǎn)的狀態(tài)。此外,身份是通過(guò)檢查網(wǎng)絡(luò)通訊確定的,用戶能夠欺騙這個(gè)方法。

動(dòng)態(tài)網(wǎng)絡(luò)接入控制診斷

采用動(dòng)態(tài)網(wǎng)絡(luò)接入控制診斷,有一些代理,但是,這些代理僅安裝在一定比例的系統(tǒng)中。此外,這種方法也稱作P2P網(wǎng)絡(luò)接入,不需要對(duì)網(wǎng)絡(luò)進(jìn)行任何改變,也不需要在每一個(gè)系統(tǒng)上安裝軟件。

這些代理有一部分是“強(qiáng)制執(zhí)行者”,要安裝在可信賴的系統(tǒng)中,很像是警察部隊(duì)。總?cè)丝谥兄挥泻苄”壤膱?zhí)法隊(duì)伍來(lái)保證每一個(gè)人都遵守法規(guī)。采用這種方法可以得到與代理有關(guān)的高水平的安全以及網(wǎng)絡(luò)接入控制的全部好處,沒(méi)有基于硬件的網(wǎng)絡(luò)接入設(shè)備的麻煩,也不用在每一個(gè)網(wǎng)絡(luò)設(shè)備上安裝軟件。

例如,假設(shè)許多執(zhí)法者安裝到了一個(gè)局域網(wǎng)的臺(tái)式電腦中,一個(gè)不可信賴的系統(tǒng)試圖要登錄這個(gè)網(wǎng)絡(luò)。這些執(zhí)法者在對(duì)這個(gè)系統(tǒng)進(jìn)行診斷之前將限制它的網(wǎng)絡(luò)通訊。此外,如果有必要的話,這些代理要不斷地與中央政策服務(wù)器進(jìn)行聯(lián)系。

因此,一個(gè)系統(tǒng)能夠完全隔離或者阻止訪問(wèn)某一個(gè)網(wǎng)段,或者僅允許訪問(wèn)互聯(lián)網(wǎng)。正如你看到的那樣,網(wǎng)絡(luò)接入控制系統(tǒng)的工作方式有很大的差別。重要的是你要評(píng)估你的選擇,找到對(duì)于你的網(wǎng)絡(luò)來(lái)說(shuō)最有效的、最節(jié)省成本的網(wǎng)絡(luò)接入控制診斷解決方案。



網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì),對(duì)應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。

本文章關(guān)鍵詞: 網(wǎng)絡(luò)接入控制診斷 
主站蜘蛛池模板: 色噜噜狠狠色综合网| 狠狠色狠狠色综合系列| 亚洲综合欧美精品一区二区| 国产精品天干天干综合网| 色欲老女人人妻综合网| 久久久亚洲裙底偷窥综合| 色爱无码AV综合区| 狠狠色成人综合网图片区| 久久综合丝袜日本网| 欧美日韩国产综合视频在线观看 | 国产成人精品综合久久久| 色综合久久中文字幕无码| 亚洲欧美另类成人综合图片 | 亚洲五月综合缴情在线观看| 天天综合天天看夜夜添狠狠玩| 狠狠色伊人久久精品综合网| 久久久久久久综合日本| 久久婷婷色综合一区二区| 色综合网天天综合色中文男男| 99久久国产综合精品五月天喷水| 国产激情电影综合在线看 | 日韩欧美综合在线| 久久综合久久综合久久| 亚洲综合色区在线观看| 狠狠色婷婷久久综合频道日韩| 鲁一鲁一鲁一鲁一曰综合网| 亚洲国产综合专区电影在线| 亚洲色欲久久久综合网东京热| 久久精品国产91久久综合麻豆自制| 色综合久久天天综线观看| 色狠狠成人综合色| 亚洲综合最新无码专区| 激情五月婷婷综合| 伊伊人成亚洲综合人网7777| 亚洲色欧美色国产综合色| 国产欧美综合一区二区三区| 国产成人综合在线观看网站| 一本大道加勒比久久综合| 天天影视色香欲综合久久| 炫硕日本一区二区三区综合区在线中文字幕| 久久婷婷五月综合97色直播|