首页 理论教育 基于网络的安全准入系统选型功能特性

基于网络的安全准入系统选型功能特性

时间:2023-05-09 理论教育 版权反馈
【摘要】:用户端后台服务检测及修复功能:用户端进程检测及强制开启/关闭功能;违规用户自动隔离功能;MAC地址防篡改功能;非法外联检测功能。计算机管理辅助功能:客户机进程列表获取功能;主机硬件变动日志功能;用户端软硬件信息学习、统计功能;桌面管理/审计组件联动功能。网络通信保护功能:与IDS产品联动功能;ARP攻击三重立体防御功能;基于网络攻击的自动隔离、阻断功能;攻击日志、报表管理功能。

三、基于网络的安全准入系统选型功能特性

1.身份认证功能

身份认证功能主要包括:基于802.1x协议的身份认证体系;基于用户身份的网络访问权限控制体系;基于包括用户名、密码、IP地址、MAC地址、认证交换机IP、认证交换机端口号、主机硬盘序列号等在内的7元素灵活绑定,保障用户身份正确性;用户短消息、修复程序自动下发功能;用户上、下线日志功能、用户黑名单功能;基于Web的认证功能;第三方厂商交换机联动功能;定期销户功能。

2.主机端点防护功能

(1)Windows补丁强制更新功能(需配合微软WSUS服务器)。

(2)杀毒软件联动功能(需配合对应的杀毒软件)。

(3)用户端软件安装黑白名单功能。

(4)用户端注册表关键键值检测及修复功能。

(5)用户端后台服务检测及修复功能:用户端进程检测及强制开启/关闭功能;违规用户自动隔离功能;MAC地址防篡改功能;非法外联检测功能。

(6)计算机管理辅助功能:客户机进程列表获取功能;主机硬件变动日志功能;用户端软硬件信息学习、统计功能;桌面管理/审计组件联动功能。

(7)网络通信保护功能:与IDS产品联动功能;ARP攻击三重立体防御功能;基于网络攻击的自动隔离、阻断功能;攻击日志、报表管理功能。

免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。

我要反馈