安全準入系統(tǒng)擴容技術(shù)方案_第1頁
安全準入系統(tǒng)擴容技術(shù)方案_第2頁
安全準入系統(tǒng)擴容技術(shù)方案_第3頁
全文預覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領

文檔簡介

1、安全準入系統(tǒng)擴容技術(shù)方案一、技術(shù)方案黃埔海關(guān)是大型的分布式網(wǎng)絡結(jié)構(gòu)， 擁有眾多分支機構(gòu)。 目 前在總關(guān)已經(jīng)部署了一套 IDNAC 管理平臺，可以實現(xiàn)對總關(guān)的 所有終端進行準入控制和 IP 地址管理。 并在新塘海關(guān)作為試點， 部署一套 IDSensor ，實現(xiàn)新塘海關(guān)終端管理。因為 ACK IDNAC 使用 ARP 監(jiān)聽的方式來發(fā)現(xiàn)在線終端和 IP/MAC ，以此進行管理。此技術(shù)方案的優(yōu)點是不需要交換機的 功能支持，能夠兼容任意類型的交換機， HUB, 無線 AP 等接入 方式，并且能夠?qū)崟r發(fā)現(xiàn)非法的 IP 和終端。為了支持更多隸屬海關(guān)進行管理， 需要在各隸屬海關(guān)再部署 一套 IDSensor

2、作為 IDNAC 組件，可以使隸屬海關(guān)實現(xiàn)與總關(guān) 相同的管理功能。 IDsensor 具有部署簡單，免維護，價格便宜， 擴展性好等特點，所有的日常維護和配置都可以在總關(guān)的 IDNAC 上進行。分布式網(wǎng)絡環(huán)境部署方法：rIIIIiii;ii|iIiI I i i i iI I i iIIONACZ個也-界為每個網(wǎng)點部署 ACK ID Sensor，部署方式可以同時部署 以下幾種情況：A. ACK Trunk部署-適合多vian的網(wǎng)絡環(huán)境；B. ACK直聯(lián)監(jiān)控部署一適合單vlan或沒有劃分vlan的 網(wǎng)絡環(huán)境；按照以上方案部署后，部署IDSensor的分支將實現(xiàn)與開發(fā) 區(qū)總關(guān)完全相同的功能。該部署方案的優(yōu)點：1. 實施簡單，兼容任何交換機、HUB、無線AP等環(huán)境，不需要交換機功能支持DAI2. 實時性強，非法入網(wǎng)，終端異常實時監(jiān)測并實時阻塞，零延時。3. 準入效果好，可以控制從HUB接入的非法終端，而從HUB 接入的合法終端不受影響。4. 可選擇ACK DAI與SNMP關(guān)閉端口兩種手段相互結(jié)合， 有效性和安全性都有很高保障。5. 可以防止非法使用HUB接入多臺終端。需要接入HUB必 須通過管理員審批。2015年擬增配4套ACK ID Sensor，為4個隸屬海關(guān)實現(xiàn)網(wǎng)絡安全準入，提升網(wǎng)絡安全防護二、配置清單產(chǎn)品型號描述

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論