- 博客(2)
- 收藏
- 关注
RSS订阅转载 浅谈非法外联检测技术的演变
对监管者而言，其应对的主要技术手段还是在终端PC上安装桌管软件，若未安装桌管软件的终端PC进行非法外联，监管者对此毫无应对之策。因此监管者急需其他的技术手段进行补充，网络扫描技术是不二选择，事实上，不管是用户还是安全厂商，在“双机”模式失效之后，都一直在研究其替代扫描技术，目前，网方华信公司已经取得了重大技术突破，新推出了扫描检测非法外联的技术方案。相对于桌管软件，网络扫描技术的优点在于：无须部署客户端，也无须像“双机”模式那样在互联网上部署接收端，因此既可用于随机检查，也可用于日常管理；缺点是：阻断控制能
2017-06-05 11:15:00
4745
转载 通过无线AP轻松突破内网准入控制
以定级为等保二级或更高安全等级的网络为例，针对违规内联，会专门部署终端桌面管理系统，并对网络接入实行准入控制，准入控制手段主要有：（1）基于802.1X进行准入控制；（2）基于交换机端口绑定实行准入控制；（3）基于认证网关进行准入控制；（4）其他如DHCP等准入控制。上述技术手段的组合，会对边界完整性保护发挥重要作用，但仍无法完全杜绝违规内联问题。
2017-06-05 11:04:53
3578
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人