win7系統下載
當前位置: 首頁 > 網絡技術教程 > 詳細頁面

選擇合適的方法對網絡接入控制診斷

發布時間:2022-05-19 文章來源:xp下載站 瀏覽:

網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。

選擇合適的方法對網絡接入控制診斷,下面將介紹有關于網絡接入控制診斷的問題。從最終用戶的角度看,網絡接入控制的部署應該是透明的,就像它在完全靠自己運行。隨著用戶登錄到這個網絡,他們的系統應該悄悄地在后臺進行檢查,看看他們是否符合內部安全政策。

網絡接入控制診斷端點的例子包括其當前補丁的水平和功能以及最新的殺毒軟件和個人防火墻軟件。只有在某些東西出錯時用戶才知道自己的系統不符合規定。然后,用戶將被引導到內部網門戶。用戶將在那里升級到合適的安全水平。

對于小企業和大型企業來說,這種高度動態的安全水平將使他們獲得許多好處。一個擁有網絡接入控制功能的網絡不僅運行得更安全,而且效率更高,符合遵守法規的要求并且產生的服務臺電話更少。

雖然網絡接入控制的好處是顯而易見的,但是,網絡接入控制解決方案完成工作的方法是比較復雜的,無論這種解決方案是基于硬件的、線路內部的、帶外的、代理的還是沒有代理的都是如此。

基于硬件的網絡接入控制診斷

我們首先看看基于硬件的方法是如何發揮作用的。這種形式的網絡接入控制一般需要一臺設備。這臺設備在內部網絡中運行或者在通訊的帶外運行。有些這類設備可以取代接入交換機,而有些這類設備在接入層和網絡交換機之間工作。無論采用哪一種方法,都需要考慮部署、管理和運行變化等許多問題。

首先,基于硬件的網絡接入控制解決方案有許多固有的缺陷。最主要的是它創建了這個網絡上的一個單個的故障點。這種設備還會影響網絡通訊,對于地理上分散的或者高度分散的網絡也許是不理想的。

不僅需要每個地方都安裝一臺這種設備,而且還要進一步安裝到網絡上。這些方法為網絡通訊提供了較少的可見性。當你在一個大型子網上看不到或者不能阻止一個入侵者的通訊的時候,很難相信使用網絡接入控制設備會更安全。此外,帶外的方法(如使用802.11的設備)常常需要更高水平的網絡和服務器設置變化以及要跟蹤的端口。這不僅增加了網絡管理成本而且還提高了錯誤的風險。

基于代理和無代理的網絡接入控制診斷

接下來是受到許多批評的基于代理的方法。沒人愿意安裝、升級和維護另一個端點應用程序。這是IT團隊的一個額外負擔,是引起服務臺電話驟增的催化劑。因為代理位于端點上,使用代理的缺點是它需要采用更高水平的審查。

這種審查有助于改善安全。現實是,代理不是可用的顛覆性的解決方案,特別是在它進入網絡通訊的時候。這是因為代理是在后臺悄悄運行的,僅僅向政策服務器發送定期的更新,保證全面強制執行安全政策。但是,讓我們面對這個問題:沒有人愿意安裝另一個應用程序,不管這個安全回報是多么高。

接下來是無代理的網絡接入控制診斷。無代理的網絡接入控制的常見方法包括在允許端點設備進入網絡之前對端點設備進行安全漏洞掃描或者政策評估掃描,或者同時進行這兩項掃描。不用說,這種做法會增加繁忙的網絡的負擔。這個掃描的結果將發送到一個政策服務器,如果有必要的話,將對任何不遵守規定的系統取補救措施。

無代理網絡接入控制的潛力是明顯的:不需要安裝任何代理。遺憾的是它并非那樣簡單。總是有一些不利的方面。無代理的方法不能提供一個一致的方法來全面評估這個端點的狀態。此外,身份是通過檢查網絡通訊確定的,用戶能夠欺騙這個方法。

動態網絡接入控制診斷

采用動態網絡接入控制診斷,有一些代理,但是,這些代理僅安裝在一定比例的系統中。此外,這種方法也稱作P2P網絡接入,不需要對網絡進行任何改變,也不需要在每一個系統上安裝軟件。

這些代理有一部分是“強制執行者”,要安裝在可信賴的系統中,很像是警察部隊。總人口中只有很小比例的執法隊伍來保證每一個人都遵守法規。采用這種方法可以得到與代理有關的高水平的安全以及網絡接入控制的全部好處,沒有基于硬件的網絡接入設備的麻煩,也不用在每一個網絡設備上安裝軟件。

例如,假設許多執法者安裝到了一個局域網的臺式電腦中,一個不可信賴的系統試圖要登錄這個網絡。這些執法者在對這個系統進行診斷之前將限制它的網絡通訊。此外,如果有必要的話,這些代理要不斷地與中央政策服務器進行聯系。

因此,一個系統能夠完全隔離或者阻止訪問某一個網段,或者僅允許訪問互聯網。正如你看到的那樣,網絡接入控制系統的工作方式有很大的差別。重要的是你要評估你的選擇,找到對于你的網絡來說最有效的、最節省成本的網絡接入控制診斷解決方案。



網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。

本文章關鍵詞: 網絡接入控制診斷 
返回網站下載首頁
0
主站蜘蛛池模板: 伊人久久成人成综合网222| 狠狠色丁香久久婷婷综合| 天天干天天色综合| 色综合久久中文字幕综合网| 亚洲色欲久久久综合网东京热 | 婷婷五月综合缴情在线视频| 热综合一本伊人久久精品| 亚洲综合国产精品第一页 | 狠狠色丁香婷婷久久综合| 一本一本久久a久久综合精品蜜桃| 亚洲综合色视频在线观看| 亚洲性感综合欧美| 国产综合内射日韩久| 激情综合色五月丁香六月欧美| 久久久久久久综合日本亚洲 | 国产精品无码久久综合| 五月婷婷综合在线| 天天综合天天做天天综合| 狠狠色丁香久久综合婷婷| 青青草原综合久久大伊人精品| 亚洲国产成人精品无码久久久久久综合| 一本久久a久久精品综合香蕉| 伊人色综合久久天天人手人婷| 久久婷婷五月综合色99啪ak| 久久久久久久综合日本| 久久综合久久综合亚洲| 色狠狠色狠狠综合天天| 色欲综合一区二区三区| 色欲香天天综合网站| 丁香婷婷综合网| 色欲综合久久躁天天躁蜜桃 | 欧美αv日韩αv另类综合 | 狠狠色噜噜狠狠狠狠色综合久AV | 国产欧美视频综合二区| 欧美成人综合视频| 青青热久久综合网伊人| 亚洲综合精品一二三区在线| 婷婷综合另类小说色区| 91精品国产综合久久婷婷| 亚洲伊人久久综合影院| 一本久道久久综合狠狠躁AV|