端点准入防御机制在网络安全改造中的可行性分析

从现有网络管理、控制网络安全的角度阐述了端点准入防御(EAD)方案在企业网络安全改造中的可行性。

端点准入防御方案在企业网中的应用

随着员工使用计算机网络的增多和电子商务的快速发展,员工计算机的频繁中毒导致企业网中毒现象频发,影响了员工的正常工作和电子商务的正常运行,端点准入技术能很好地解决这一问题,它从员工用户终端电脑的系统漏洞、病毒库等方面对整个网络系统的安全进行防护,只有安全的用户才能使用企业网络。

集中控制型无线局域网端点准入研究

网络安全问题主要源自网络内部,要想高效、快捷地预防和减少相关问题的出现,有必要改被动防御为主动防御.从网络接入端点的安全控制入手,设计了无线接入用户身份识别、安全检查和网络授权的访问控制系统,提出了高效的集中控制型的无线局域网无线端点准入方案,增强网络用户终端的主动防御能力,提高了网络安全性.

唐钢端点准入防御系统的设计与应用

唐钢端点准入防御系统是为了确保唐钢企业网安全性、可靠性、数据的准确性,提高网络利用率,保证ERP和MES系统的正常运行而设计的安全策略系统。该系统从网络终端入手,整合了网络接入控制(身份认证)与终端安全产品(如防病毒软件、补丁升级软件等),强制实施安全策略,从而加强网络终端的主动防御能力,防止"危险"、"易感"终端接入网络,控制病毒、蠕虫的蔓延。这种端到端的安全防护体系,可以在终端接入层面帮助网管员统一实施安全策略,大幅提高网络的整体安全。

端点准入防御解决方案增强电力系统网络安全

电力生产管理信息化支撑系统(电力数据网络)的安全一直是电力系统关注的重点。针对电力二次安全总体方案要求和特点,华为3Com技术有限公司推出了端点准入防御(EAD,Endpoint Adm issionDefense)解决方案。文章通过描述了EAD的基本原理、EAD作业流程、EAD在电力数据网络中的应用等角度入手,详细阐述了如何通过EAD解决方案来增强电力二次系统的网络安全。

计算机网络终端准入控制技术

终端准入控制根据预定安全策略,对接入网络的终端进行身份认证和安全性检查,确保可信、安全的终端访问网络,拒绝或限制不安全终端的接入,体现了终端安全与准入控制的结合,可以有效提高网络对安全威胁的主动防御能力。现行部署的解决方案在身份认证、安全状态检查中存在缺陷,容易受到中间人攻击、会话劫持攻击等,并且对虚拟化应用适应性不足。可考虑通过完善认证过程、改善交互机制等方法加以改进。

桌面终端安全防护技术企业网管理中的应用研究

介绍的桌面终端安全防护技术是主动式网络安全管理的重要技术之一,它集成了防病毒、主动威胁防护、网络威胁防护和端点准入控制技术,实现了对所有企业网网络终端的规范化管理和策略准入控制,保证了合法用户进入网络。该方案以安全策略为核心,从控制网络单体入手,通过多方软硬件相结合,从而加强用户终端的主动防御能力,实现了保障整体网络的安全性。

EAD机制中信息传输安全问题研究

通过分析端点准入防御机制的通信协议,找出了该机制存在的系统缺陷,详细阐述了SSL协议加密方式及其工作流程,并将其引用到端点准入防御机制,建立了客户端和服务器端的安全传输通道.该措施有效提高了端点准入防御机制的安全性.

主动式网络安全防御体系研究

本文在分析当前信息安全现状的基础上,结合各种传统网络安全技术优点,构建主动式网络安全体系,通过在网络中部署端点准入防御系统,从网络接入端点的安全控制入手,实现客户端、接入设备、策略服务器和第三方服务器的安全联动,有效地屏蔽病毒和非法入侵,增强网络系统的健壮性。