1 部署篇
在园区网中部署 EAD 解决方案
目前，IT 管理员更多关注外网的防护，包括部署 IPS/IDS、防火墙等设备，但是实际中
更多的网络安全事件都是由脆弱的用户终端和“失控”的局域网使用行为引起。在局域网中，
用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设代理服务器、私自访问外部网
络、滥用禁用软件等行为也比比皆是。“失控”的用户终端一旦接入网络，就相当于安全威
胁绕过了 IPS/IDS、防火墙这些“马其诺防线”，直接面对网络核心业务。因此保证用户终
端的安全，对用户的局域网访问行为进行有效的控制，是保证网络安全运行的前提，也是目
前局域网安全管理急需解决的问题。
EAD 提供了一个全新的安全防御体系，将终端安全状态与网络接入控制相融合，加强
了对用户/终端的集中管理，提高了网络终端的主动抵抗能力。EAD 方案通过智能客户端、
安全策略服务器、接入设备以及第三方服务器的联动，可以将不符合安全要求的终端限制在
“隔离区”内，防止“危险”终端对局域网安全的损害，避免“易感”终端受病毒、蠕虫的
攻击，从而大幅度提升了局域网抵御新兴安全威胁的能力。
为了确保只有符合安全标准的用户接入网络，EAD 通过交换机的配合，强制用户在接
入网络前通过 802.1x 方式进行身份认证和安全状态评估，帮助管理员实施安全策略，确保
终端病毒库和系统补丁得到及时更新，降低病毒和蠕虫蔓延的风险，阻止来自网络内部的安
全威胁。
接入层交换机实施 EAD 的组网方案
EAD 可以配合接入层交换机，通过 802.1x 认证方式实现对接入用户的控制。在这种组
网方案中，策略强制执行点在接入层交换机上，具有对不符合安全策略的用户隔离严格的特
点，可以有效防止来自网络内部的安全威胁（注，这种组网方案要求接入交换机支持 EAD
功能）。如下图：
资源评论
han0260212022-07-24这个资源总结的也太全面了吧，内容详实，对我帮助很大。
xxpr_ybgg
- 粉丝: 6756
- 资源: 3万+
最新资源
- iptables 的 Python 绑定.zip
- Ini adalah 存储库 untuk latihan dalam mengembangkan praktikum 开源系统.zip
- 一种基于图神经网络和双向深度知识蒸馏的联邦学习方法_王晓东.caj
- Google 表格 Python API.zip
- 类似c++数组的python包
- Google 广告 API 的 Python 客户端库.zip
- Google IT 自动化与 Python 专业证书 - 练习文件.zip
- java面向对象 - 类与对象.doc
- python语言-递归求fabonacci数列.doc
- Android校园考勤系统.zip
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
