网络准入控制技术及在银行中的应用

银行内联网络（局域网）一般都认为是无安全威胁的，员工的计算机在网络上也被视为“可信任的”，整个系统被设计成一个公用设施，网络的端口对于内部都处于“开放”状态。“开放”的网络和共享的资源可以很轻易访问，只需要将一台PC插入一个网络接口并获取一个IP地址，没有任何安全控制防范机制，如用户的认证、授权、审计等。