北信源网络接入控制系统工作原理与功能对比
12页1、 .北信源网络接入控制系统工作原理与功能北信源软件股份目录1.整体说明42.核心技术42.1.重定向技术42.2.策略路由准入控制技术52.3.旁路干扰准入控制技术72.4.透明网桥准入控制技术82.5.虚拟网关准入控制技术82.6.局域网控制技术92.7.身份认证技术92.8.安检修复技术102.9.桌面系统联动103.产品功能对比111. 整体说明准入网关对接入设备进行访问控制,对于未注册用户进行WEB重定向进行注册;注册后的用户进行认证或安检后可以访问网络;管理员可以配置采取何种准入控制方式,如策略路由,旁路监听,透明网桥,虚拟网关等;同时可以选择使用不同的认证类型,如本地认证,Radius认证,AD域认证等,而认证途径采取网关强制重定向;准入网关整体上对准入的控制可分为两类,一类是网关自己控制数据的流通,另一类则是通过配置交换机,让交换机来控制数据包的流通。目前准入网关实现的策略路由和旁路监听,透明网桥等准入控制均属于前者,也就是网关自己通过放行或丢弃、阻断数据包,来达到准入控制,对于数据包的阻断是基于tcp实现的;而虚拟网关则是通过控制交换机VLAN来达到准入控制;2. 核心
2、技术为了适应不同业务环境下的统一入网控制,北信源网络接入控制系统采用多种核心技术设计,支持多种准入控制模式,实现从多角度多维度的终端入网安全控制。2.1. 重定向技术接入控制的目的是为了阻止不可信终端随意接入网络,对于不可信终端的判定需要一个过程,如何在判定过程中进行良好的提示,这就对产品的人机界面设计提出了较高的要求。业界通常的做法是针对 性质的业务访问进行重定向,以往针对 的业务区分主要基于业务端口(主要为80端口),对于非80业务端口的 业务不能有效区分。针对以上情况,北信源网络接入控制系统对 业务进行了深度识别,除80端口的 业务可以进行有效重定向之外,针对非80端口的 业务也能进行有效的识别和重定向。除此之外,北信源网络接入控制系统针对终端入网的控制流程进行了重定向优化,针对终端入网注册、认证、安检、修复的整个流程进行了人性化的设计,整个重定向过程符合终端入网习惯,贯穿终端入网的全过程,并在重定向页面提供人性化帮助提示,主要表现在以下几大方面:l 针对未注册终端,提供重定向下载页面供终端进行Agent下载和注册;l 针对未通过身份认证的用户,提供多种认证重定向页面,认证方式可
3、供用户选择;l 提供人性化的安检评分重定向页面,采用Ajax技术,使得安检结果可以在重定向页面自动刷新,自动评分,并在重定向页面提供一键修复策略;l 在终端入网的每个重定向环节提供帮助说明,对业务操作提供帮助,帮助终端使用者自动解决入网过程的所有问题,减少网络管理人员的参与,提高网络管理的效率,降低人工成本;l 重定向页面的提供不基于特定的IE浏览器,只要是 的业务形式,无论是采用IE浏览器访问,还是采用客户端登录(例如 登录),或是客户端弹出窗口(例如 、飞信弹出容模式)都可以进行重定向。2.2. 策略路由准入控制技术在过去,所有的准入控制模式几乎都是基于网络链路节点来进行控制的,从终端PC、网络交换设备、路由器防火墙等,所有的控制节点都放在了网络转发或传输设备本身。这种模式不仅加重了网络基础设施的压力,同时也更容易形成单点故障,对网络业务本身可能造成不可连续性运营的困扰。随着近年来准入控制技术的不断发展,越来越多的准入控制技术都采用了OOB(Out Of Band)模式,即所谓旁路部署模式,在准入控制产品的本身出现故障的情况下,并不会影响网络业务本身的可持续性运营,网络准入控制技术
4、的发展也由此迈向了一个新的台阶。北信源网络接入控制系统的策略路由模式,要求网络基础设施的核心设备(例如核心交换机)支持策略路由功能,通过将上行业务请求通过策略路由的控制定向到北信源网络接入控制系统,经由北信源网络接入控制系统针对终端的可信程度进行认证和判定后,采用丢弃或者正常转发到原路由下一跳的方式,对终端入网进行安全可信的筛选,从而达到准入控制的效果,具体流程可以参考以下流程示意图:图4 策略路由准入控制模式示例流程由于策略路由模式只针对上行业务请求进行处理,不会影响下行业务返回的正常转发,也不影响网络路由和拓扑的更改,其安全性也得到了更多的保障,因而比较适合于大多数网络环境。另外,大多数支持策略路由的核心设备同时也支持逃生模式,核心设备在确认策略路由的下一跳不可达的情况下,可以按照策略配置自动选择原有默认路由,从安全角度来看,即使准入控制设备失去功效,也不会影响业务的正常转发,从而保证网络业务的可持续运营,因此,相对于以往的准入控制模式,策略路由模式无异于更受欢迎。北信源网络接入控制系统完美的利用了核心设备策略路由的特性,结合北信源公司安全接入控制理念,并和北信源网安全管理系统有效
《北信源网络接入控制系统工作原理与功能对比》由会员新**分享,可在线阅读,更多相关《北信源网络接入控制系统工作原理与功能对比》请在金锄头文库上搜索。
2023年安全月九月份工作总结.docx
父亲节班级活动总结5篇.doc
问题学生心理健康教育之我见.doc
3 诚实与说谎.docx
以春节为主题活动方案讲解学习
【教育资料】苏教版小学语文三年级教案《荷花》第一课时说课设计一.doc
2021年湖南省长沙市开福区北雅中学中考数学二模试卷.doc
声母、韵母作业表
人力资源管理师三级真题(10年至12年)及答案.doc
电焊作业的职业危害因素.doc
计划生育村民自治制度模板(2篇).doc
九年级化学实验教学计划.doc
2023年创先争优读书个人心得感想参考范文.doc
北师大版数学三年级上册期末测试卷(实用)word版.docx
2022年中学理化教研工作计划
巡检机器人的调研报告
2023年企业主管竞职演讲材料范文.doc
护理病历书写原则
2022招商银行江苏南通分行年寒假实习生招募启事【1月20日截止报名】.docx
《铅笔有多长》.doc
2022-10-29 20页
2022-08-26 14页
2023-12-19 15页
2023-12-06 19页
2022-10-23 16页
2023-02-15 15页
2023-08-01 9页
2023-01-04 9页
2022-08-18 10页
2023-05-22 14页