一、 接入管理
(一)內(nèi)網(wǎng)終端接入管理的必要性
網(wǎng)絡(luò)接入控制管理系統(tǒng)可以對(duì)XXX內(nèi)網(wǎng)中的可管理的以及不可管理的終端進(jìn)行保護(hù)。強(qiáng)制提升內(nèi)網(wǎng)安全，保證了內(nèi)網(wǎng)的保護(hù)機(jī)制不被破壞。通過內(nèi)網(wǎng)接入管理系統(tǒng)-一區(qū)二區(qū)日本視頻,Jizjizjizjiz日本護(hù)士水多メイリン モデルコレクション メ實(shí)現(xiàn)了企業(yè)對(duì)內(nèi)部人員隨意接入內(nèi)網(wǎng)的行為的控制，該方案可以方便快捷的部署至全網(wǎng)。
對(duì)于網(wǎng)絡(luò)硬件設(shè)備沒有終端接入控制功能的單位來說，可以采用軟接入控制的方式實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)隨意接入的管理，而不需再投入大量的財(cái)力物力對(duì)原有的設(shè)備進(jìn)行更換。
對(duì)于網(wǎng)絡(luò)硬件設(shè)備本身就支持接入控制功能的單位來說，結(jié)合本接入管理系統(tǒng)-一區(qū)二區(qū)日本視頻,Jizjizjizjiz日本護(hù)士水多メイリン モデルコレクション メ，對(duì)原有的接入進(jìn)行方便的管控，大大提高工作效率，亦可實(shí)現(xiàn)高強(qiáng)度的接入認(rèn)證體系。
(二)系統(tǒng)功能概述
接入管理系統(tǒng)-一區(qū)二區(qū)日本視頻,Jizjizjizjiz日本護(hù)士水多メイリン モデルコレクション メ實(shí)現(xiàn)了對(duì)要接入內(nèi)網(wǎng)計(jì)算機(jī)（筆記本和臺(tái)式機(jī)）的管理和控制，通過內(nèi)網(wǎng)接入認(rèn)證系統(tǒng)達(dá)到了對(duì)非正式和非合法用戶的限制。從第一步就對(duì)內(nèi)網(wǎng)中的計(jì)算機(jī)進(jìn)行徹底保護(hù)，只有通過內(nèi)網(wǎng)接入認(rèn)證系統(tǒng)的認(rèn)證之后，才能作為合法用戶和內(nèi)網(wǎng)中的設(shè)備進(jìn)行相應(yīng)的通訊。
首先，通過配置可以對(duì)非本單位的計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)訪問的限制，即便單位中的非法用戶接入了內(nèi)網(wǎng)，如果限制了計(jì)算機(jī)的網(wǎng)絡(luò)訪問權(quán)限的話，那么非法用戶所具有的潛在危害也將被限制。同時(shí)可以通過支持802.1x認(rèn)證的網(wǎng)絡(luò)硬件設(shè)備，從物理硬件上對(duì)網(wǎng)絡(luò)訪問接口進(jìn)行訪問限制。在內(nèi)網(wǎng)接入的配置界面可以選擇性的啟動(dòng)內(nèi)網(wǎng)用戶身份驗(yàn)證口令，這樣就可以做到對(duì)內(nèi)網(wǎng)計(jì)算機(jī)的確認(rèn)，保證每一臺(tái)內(nèi)網(wǎng)用戶都是通過管理者進(jìn)行登記造冊(cè)的。
(三)系統(tǒng)功能描述
1) 輔助802.1x系統(tǒng)接入認(rèn)證
2) 未注冊(cè)終端接入內(nèi)網(wǎng)控制
通過“一體化”的終端安全防護(hù)技術(shù)，綜合接入認(rèn)證、終端信息注冊(cè)、系統(tǒng)身份驗(yàn)證等策略，確保用戶合法接入。系統(tǒng)對(duì)非法接入網(wǎng)絡(luò)的外來計(jì)算機(jī)，自動(dòng)對(duì)其進(jìn)行阻斷處理，并對(duì)設(shè)備提出警告信息。
3) 健康安全檢查
系統(tǒng)對(duì)新接入注冊(cè)的計(jì)算機(jī)，主動(dòng)提供環(huán)境安全檢查，包括是否安裝殺毒軟件，是否打全系統(tǒng)補(bǔ)丁，是否存在風(fēng)險(xiǎn)進(jìn)行及插件等。對(duì)發(fā)現(xiàn)的問題，系統(tǒng)提供智能修復(fù)方式，確保系統(tǒng)安全性。
4) 非法外聯(lián)等接入方式監(jiān)控
非法外聯(lián)問題，目前是存在敏感信息單位頭等關(guān)心的技術(shù)難題，借助DeskMaster非法外聯(lián)控制技術(shù)，可對(duì)內(nèi)網(wǎng)（此“內(nèi)網(wǎng)”特指涉密網(wǎng)、政府專網(wǎng)和企業(yè)生產(chǎn)網(wǎng)等與國(guó)際互聯(lián)網(wǎng)物理隔離的網(wǎng)絡(luò)）的終端設(shè)備予以控制，監(jiān)控內(nèi)網(wǎng)終端是否與國(guó)際互聯(lián)網(wǎng)進(jìn)行通訊，結(jié)合以下防護(hù)措施可有效解決通過互聯(lián)網(wǎng)等非可信任網(wǎng)絡(luò)的泄密問題：
u 防止內(nèi)網(wǎng)計(jì)算機(jī)通過ADSL撥號(hào)、無線、代理等任何方式與互聯(lián)網(wǎng)發(fā)生信息交換；
u 防止受管計(jì)算機(jī)脫離內(nèi)網(wǎng)后通過ADSL撥號(hào)、無線、代理等任何方式與互聯(lián)網(wǎng)發(fā)生信息交換；
u 針對(duì)違規(guī)外聯(lián)終端采用“提示”、“斷網(wǎng)”或“關(guān)機(jī)”等措施，并向管理端上報(bào)外聯(lián)行為。
u 支持外網(wǎng)報(bào)警，詳細(xì)顯示上網(wǎng)方式。
5) 可根據(jù)自定義終端策略對(duì)終端進(jìn)行接入限制