网络安全新边界：宁盾身份准入与可信验证解决方案.pdf
版权申诉
158 浏览量
2022-06-16
13:01:17
上传
评论
收藏 603KB PDF 举报
传统上，企业对外基于“防火墙、杀毒软件、入侵检测”抵御外
网攻击，对内采用物理隔离的方式禁止企业终端外出/禁止非授权终
端的进入。随着云计算、物联网及移动互联技术的发展，业务上云、
对外访客业务交流、员工 BYOD 接入企业网络等让传统网络边界不
再安全。同时等保 2.0 从边界防护、访问控制、安全审计、可信验证
四个方面对企业安全网络边界做相关要求，以要求企业实现对入网用
户及终端的“可信”、“可控”、“可管”。
“谁，通过什么设备，访问了哪些资源？”“这些终端是否安全，
当前运行状态如何？多久没做维护了？”要弄清楚这些问题不难，难
得是在人力成本高昂的今天，如何“安全”“高效”的解决问题。因
此，基于“人”+“端”的双重合规，帮助企业建立更小单位的网络
准入策略，帮助企业建立“新”的安全边界。
一、网络资产可视化准入管理
采用主动探测+被动镜像扫描的方式，网络准入产品（DKEY AM
+NDACE）可视化接入网络的的用户信息（用户名/用户组/用户主色
/手机号/邮箱等）、终端基础信息（IP/MAC 地址/ 设备类型/剩余内
存等）终端安全信息（杀毒软件/补丁信息/运行进程…）上下文关联
资源评论
