文件防泄密系统-行业相关

主页 > 文件透明加密软件-新闻 > 文件防泄密系统-行业相关 >

浅析企业网络准入控制系统的部署方式

发表时间：2022-08-25 10:21作者：admin 浏览:

网络准入控制系统，在很多企业中已经应用到实际工作过程中，但是很多企业对于网络准入控制系统的安装模式还不太清楚 ，笔者这次总结了以下几种模式，企业的管理者可以根据企业实际的网络环境部署适合企业内部的管理模式：

干路网关级准入方案
依据用户对于上网认证的需求，我们建议部署安秉信息网络准入控制系统来搭建整个安全准入管理平台。同时，按照安秉信息科技在众多成熟案例中的经验和技术实现标准，我们建议在内网的核心交换机上进行基于网络流量的准入控制，采用干路部署模式与安秉信息入网规范管理系统进行联动，对入网设备进行强行的身份认证及安全性检查处理，已达到合法、合规的安全入网目标。
 
旁路网络准入部署方案
针对核心服务器关键应用保护的需求，我们推荐使用旁路的终端应用准入控制。准入设备接到核心交换机上，在核心交换上制作端口镜像，将流向服务器的数据镜像到准入设备上，准入设备获取数据后与服务器、终端联动进行准入控制。
端口镜像是将指定端口(源端口)、VLAN(源 VLAN)或CPU(源CPU)的报文复制一份到其它端口(目的端口),目的端口会与数据监测设备相连,用户利用这些数据监测设备来。由于准入设备获取的是备份的数据，所以准入设备的性能、故障等因素不会影响到网络稳定。

基于策略路由的网络准入控制
基于策略路由（PBR）的准入方案是通过在核心交换机上捕获所有访问核心业务服务器的数据流量，并通过策略路由将捕获的流量发往指定的下一跳网络准入设备，这样所有访问核心服务器的设备都会被网络准入设备所控制，从而达到保护核心服务器，对入网访问设备进行准入控制的安全目标。
策略路由只不过是复杂的静态路由，静态路由是基于报文的目的地址，将报文转发到指定的下一跳路由器，但策略路由是基于报文源地址转发报文至指定的下一跳路由器。策略路由还可以链接到扩展IP访问列表，以便路由器可以基于像协议类型和端口号这样的标志进行路由选择。同策略路由一样，策略路由会对路由器的路由选择产生影响，但仅限于那些配置了策略路由的路由器。