华为网络准入控制及终端安全方案4.doc.pdf
版权申诉
182 浏览量
2022-06-10
15:48:35
上传
评论
收藏 826KB PDF 举报
华为网络准入控制及终端安全方案 4
华为网络准入控制及终端安全方案
一、面临挑战
企业网络从有线向无线转型的过程中，为保障网络安全，需
实现有线无线一体化准入。而单一的解决方案，不能满足复杂网
络环境下的多样化准入控制需求：多用户角色：传统的网络环境
下，主要应用对象为企业员工，但在移动办公场景下，应用对象
可扩展至访客、领导、VIP 会员等多种用户角色，需基于用户角
色在访问权限上做区别；
多分支异构：多分支机构中网络架构也会存在差异，如何做
统一地接入管理，实现一体化认证，是一项重大的技术挑战；
多终端接入：传统网络主要使用 PC 连接，随着移动终端的
普及，终端的数量及类型也随之增多，用户的体验要求也越来越
高，同时也带来了更多安全上的挑战。
二、解决方案
1.华为网络准入控制及终端安全方案概述
宁盾网络准入控制及终端安全方案基于对终端风险以及用
户身份的真实性进行双重验证，判断是否准入网络以及获得访问
权限，实现接入网络终端及用户身份的双重可信，提升网络安全。
其安全管理逻辑是先对接入内网终端进行合规性检查，并确
认接入网络用户身份的真实性，根据终端风险以及用户角色动态
资源评论
