网络准入系统工作原理（网络准入控制系统）

近几年来，常常在不同的场合，不同类型的客户现场，都会听客户提到勒索病毒，渴求有防御解决方案给到他们。我们都知道勒索病毒以邮件、程序木马、网页挂马等形式进行传播，从而影响客户终端安全，可谓是防不甚防，但是仔细探讨发现勒索病毒都有一个共同特点：由内而外的渗透入侵！今天，小编跟大家讲讲如何利用“网络准入控制”对内网进行安全管理，从而登入内网的用户设备进行检测，降低病毒入侵机率，提高内网终端安全水平。首先，小编给大家简单介绍一下常见的准入控制，往下看↓↓↓↓↓↓

1. 802.1x 准入控制

802.1x的准入控制的优点是在交换机支持802.1x协议的时候，802.1x能够真正做到了对网络边界的保护。缺点是不兼容老旧交换机，必须重新更换新的交换机；同时，交换机下接不启用802.1x功能的交换机时，无法对终端进行准入控制。

2. DHCP 准入控制

DHCP的准入控制的优点是兼容老旧交换机。缺点是不如802.1x协议的控制力度强。

3. 网关型准入控制

网关型准入控制不是严格意义上的准入控制。网关型准入控制没有对终端接入网络进行控制，而只是对终端出外网进行了控制。同时，网关型准入控制会造成出口宕掉的瓶颈效应。

4. MVG 准入控制

其前身是思科公司的VG（虚拟网关）技术。但是该技术仅能支持思科公司相关设备。受该技术的启发，国内某些公司开发了MVG（多厂商虚拟网关）技术。该技术可以支持目前市场上几乎所有的交换机设备。

5. ARP型准入控制

ARP准入控制是通过ARP欺骗实现的。ARP欺骗实际上是一种变相病毒。容易造成网络堵塞。由于越来越多的终端安装的ARP防火墙，ARP准入控制在遇到这种情况下，则不能起作用。

对于企业：

目前大多数企业构建的还是开放式的网络，虽然网络出口处部署了防火墙、IPS、防病毒、防毒墙等守卫士兵，但仍然可能发生网络安全事件。这很有可能是终端管理不善惹的祸，比如计算机自身软硬件安全问题、运行安全问题、信息安全问题等都会对企业安全造成威胁。所以，网络准入控制管理一直是企业比较头疼的问题。

对于政府单位：

随着政府业务与数据的不断增加，内部网络的终端设备如雨后春笋般层出不穷，这给运维人员出了很多难题，关于哪些设备接入网络、什么方式接入、是否安全等等，如何保证网络终端边界与涉密信息安全等问题，已经成为政府的首要关注点。

同时根据等保、分保建设安全要求，政府单位需要做到：

1、划分不同的网络区域分配地址；

2、对非授权设备私联内部网络、内部私联到外部网络等行为进行检查定位，并有效阻断；

3、限制无线网使用，确保无线网络通过受控的边界防护设备后接入内部网络；

4、划分特定管理区域，对网络安全设备或安全组件进行管控。

为防止病毒和蠕虫等新兴黑客技术对政企单位的安全造成危害，广州世安基于用户网络边界安全需求，研发了世安网络准入控制系统。

通过自动化运维技术实时检测入网终端的合规性，对非法入网终端实现自动化隔离和引导；同时具备可视化的网络管理技术，实现终端认证、访问控制和物理定位的一体化管理。

优势：

a、具备更优质的秒级旁路部署的能力，大大减低客户的实施压力，无须安装任何客户端。

b、具备更优质的秒级无缝容灾的能力，设备故障对在线网络不造成任何影响。

特点：

a、采用新一代自动化运维技术，强大的自动运维方案，能够适应各种各样的复杂网络环境。

b、具备强大的网管能力，直观清晰的交换机仿真面板、SSO单点登录技术、甚至实时发现并定位网络风暴的位置。

c、联合亚信、腾讯、江民科技等主流防病毒厂家，实现全方位网络空间的威胁定位和实时隔离。

需求场景一：

员工：外面的电脑随随便便拿根网线就可以闯入我们网络，太不安全！

领导：是呀！万一外面的电脑传染病毒又要上新闻了。

技术经理：可以部署世安-NAC，自动拦截未知的外来电脑。同时又会检查外来电脑是否携带病毒或者容易感染病毒。

需求场景二：

员工：每月那么多外来人员、电脑、设备进进出出。根本没法统计呀？！

领导：最好可以限制他们的访问区域，专人办专事。

技术经理：可以部署世安-NAC，既可以定位入网位置，又可以限制访问区域，还可以实时统计呢。

需求场景三：

员工：以前买过网络准入产品部署太麻烦，一堆命令根本推广不起来。

领导：甲方工程师身兼多职，不可能为了一个新产品自学网络工程吧？

技术经理：世安-NAC采用秒级旁路部署结合自动化运维技术，无须复杂命令、无须改动网络影响终端，即可实现自动化管理，一键管控安全到位！

1、对全网终端设备，实行准入控制管理，接入终端必须通过管理人员授权才能接入网络；

2、采取实名制的入网管理，接入终端前进行身份认证，合规后再进入；

3、明确终端入网的安全规范，通过技术手段，强制终端必须按照规范要求进行合规检查，如杀毒软件检查、补丁检查等，符合规范要求的终端才能入网；

4、对终端安全状态实施掌控，可以为终端入网记录进行量化打分，包括终端安全状态、违规次数等，使管理人员时刻了解终端设备的动态。

保护网络资源的安全，拒绝非法入侵。

世安网络准入控制系统可以保证只有经过认证的合法设备和合法用户才能接入政企单位网络，并确保人员帐号与设备的一致性，对提高政企单位信息系统的安全性有重要的作用。如需进一步了解产品详情，请联系广州世安总部及各分公司、客服相关人员或拨打咨询热线：400-883-1808，我们欢迎您的来电哦~