準入控制打造終端實名制管理平臺

2013-10-21 11:12:15 eNet硅谷動力　點擊量：評論 (0)

這幾年來，企業網絡安全建設發展很快，在企業網與Internet之間建立起了由防火墻、IDS等安全手段協同組成的安全邊界，企業網內部也實施了防病毒系統，企業網安全體系已經出具規模，其安全性已經遠遠高于Inter

2.實名制管理實現的關鍵——準入控制

　　實名制管理實現的關鍵在于解決用戶和終端的安全接入問題，也就是要實現終端與用戶的準入控制，確保只有合法和安全的電腦才能接入企業內網，并全程進行安全保護。

　　企業內網中，網絡接入層是用戶發起訪問的入口，非常適合對接入的終端和用戶進行認證、授權和管理，并通過對終端用戶的全程保護，建立起企業員工與網絡用戶之間動態確定的對應關系，最終使實名制管理得以實現。

　　圖2是實現才網絡接入層實現準入控制之后的邏輯示意圖：

　　準入控制打造終端實名制管理平臺

　　圖2 實名制管理實現的網絡邏輯架構圖

　　通過在接入層實施準入控制，企業內部合法的用戶和安全的設備仍可以透明聯入內網，而非法用戶和存在安全隱患的終端，將被禁止訪問網絡或者自動劃入修復區。

　　在接入層實現準入控制，事實上在終端與企業核心內網建立起了一道堅固的內部安全環。內網安全環與外網安全邊界交相呼應，徹底改變了企業網安全邊界強大，內部空虛的安全現狀，使企業內網跨入到安全、智能的可信任網絡時代。

　　啟明星辰天珣內網安全風險管理與審計系統，通過與網絡接入設備共同建設企業網用戶實名制管理平臺，徹底改變了原有網絡安全管理與用戶管理、終端管理相脫節的局面，通過建立終端和用戶與內網核心之間接入控制系統，使企業內網圍繞企業網核心，構建起內網安全防御環，從而革命性地改變了企業內網架構，使企業網的安全性上了一個新的臺階。通過企業網用戶實名制管理，不僅可以有效將企業安全管理制定執行落實到每一個員工，也為企業提供了非常可靠的內網安全審計平臺，為企業安全管理目標的實現，提供了強大的保證。