華為敏捷園區解決方案終端安全技術白皮書(Forescout)1 用戶準入檢查,保證身份合法:
在用戶訪問網絡訪問之前驗證用戶的身份,只有合法的用戶才允許接入網絡。這就是
基于用戶身份的準入機制,包括 802.1x,Portal,MAC bypass 這幾種典型的認證方式。
準入檢查由客戶端+網絡設備+AAA 服務器組成。在 Agile Campus 解決方案中,AAA
服務器可以使用自研的 Agile Controller-Campus 1.0,也可以與第三方 Server 對接,例
如 Cisco ISE 系統。
2 終端合規性檢查,保證終端合規:
檢查用戶使用的終端是否符合企業制定的安全策略,例如防病毒和操作系統補丁策
略。可疑或有問題的主機將被隔離或限制網絡接入范圍,直到它經過修補或采取了相
應的安全措施為止。
終端合規檢查由客戶端+服務器組成,該系統可以獨立部署。若需要將合規檢查結果作
為 NAC 控制條件,AAA 系統必須與終端合規檢查服務器實現聯動。
在 Agile Campus 解決方案中,終端合規檢查采用集成第三方廠家方式實現。
3 業務隨行,保證用戶業務一致性體驗
基于安全組的策略規劃,實現全網策略的統一部署與自動同步,確保全網策略一致,
讓用戶自由移動時享受一致的業務體驗。
業務隨行由網絡設備+AAA 服務器+策略服務器組成。在 Agile Campus 解決方案中,若
客戶希望同時部署終端合規檢查和業務隨行,需要部署 Agile Controller-Campus 1.0,
同時集成合規檢查服務器。
標簽:
華為敏捷園區
上傳時間:
2022-02-28
上傳用戶: