首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

网络技术

邮件原理 | 硬件设备 | CISCO | 网络协议 | 网络管理 | 传输介质 | 线路接入 | 路由接口 | 邮件存储 | 华为3Com |
首页 > 网络技术 > 网络管理与技巧 > 网络安全将进入网络接入控制时代 > 正文

网络安全将进入网络接入控制时代

出处:5DMail.Net收集整理 作者: 时间:2009-9-23 13:03:23

安全与网络之间的界限是模糊不清的。IT领域的许多人都被迫戴上两个帽子以避免他们的网络受到攻击。

  Interop会议上,这个转变是非常明显的。一些厂商和行业专家概要地讲述了增加安全设备的需求。这些设备将被用来防止在网络上出现蠕虫、病毒、特洛伊木马、黑客和其它恶意的破坏活动。

  欢迎来到网络接入控制时代

  位于马萨诸塞州剑桥的市场研究公司Forrester Research的分析师Paul Stamp表示,展望未来,我们将看到从威胁防御到安全设计的重点都将发生变化。安全将内建到我们的网络技术中,使网络从一开始就是安全的。网络接入控制和免疫机制是朝着这个方向迈出的一步。

  从根本上说,网络接入控制限制谁能够进入这个网络以及一旦连接之后他们能够做什么。它使用身份识别和共同安全策略规定用户能够访问哪里和能够访问哪些信息,同时还能够扫描适当的杀毒软件和其它网络威胁防护软件。

  虽然思科和微软等大型厂商是网络接入领域的主要参与者,但是,其它一些小型厂商正开始在这个领域掀起波澜。

  位于西雅图的Lockdown网络公司12月15日推出了其4.1版本的NAC(网络接入控制)设备。这个产品在交换级上工作,根据设备的运行状态、时间、日期、用户和组信息来做出访问的决定。该公司高级产品经理Bryan Nairn表示,这种设备控制网络入口并且不间断地进行检查以确保连接的设备符合最新的软件和更新的要求。

  与思科的NAC框架相同,如果用户的设备出现差错,用户将被隔离。从那里开始,用户将得到补救措施并且在这个问题解决之前不允许进入网络。

  Nairn说,这个产品能够防病毒和阻止未经许可的访问。Lockdown 4.1版与众不同的是它支持几种模式的身份识别,不只是支持802.1x。

  12月14日进入NAC领域的另一家厂商是Vernier网络公司。这家公司提供了一个单一的、无代理的和与供应商无关的设备。与思科不同,这家位于加州山景城的Vernier网络公司推出的EdgeWall Rx网络接入管理设备是在网络内部使用的。

  Vernier产品经理Ranjeet Sonone对EdgeWall Rx设备的特点做出了这样的总结说,你向我们发送一个坏数据包,我们就删除这个数据包。

  同Lockdown 4.1一样,EdgeWall进行身份识别并且继续进行定期的设备检查以确保用户和设备仍然符合规定要求。

  Sonone说,现在你拥有了一台能够保证任何接入网络的设备都符合要求的机器。同Lockdown一样,EdgeWall也有一个基于浏览器的隔离通知,允许管理员根据用户、设备和任务等若干规定制定自己的安全和遵守规则的政策。

  但是,纽约石溪大学电信和网络主管John Stier说,他没有听说NAC设备是解决他的网络安全问题的一个可行的解决方案。他说,我不相信。坦率地说,我们是在解决一个无法解决的问题。

  Stier解释说,NAC可能对于一个企业来说是很好的。但是,在处理数千种不同设备的大学网络中,这种技术方法根本就不行。我们正在处理的不是集中管理的和统一型号的计算机。这些机器里面什么东西都有。

  虽然Stier承认NAC设备是有好处的,但是,他想不出应用这种设备的现实的方法。Stier说,他担心强迫学生采取遵守规定的访问方式可能会产生他的同事无法处理的隐私和技术支持问题。而且,他补充说,在数千台计算机中查出一台受到感染的计算机是非常困难的。他问到,如果一个房间挤满了100个人,其中有一个人患感冒,你如何找到他?

  尽管有Stier的反对意见,专家们表示,NAC设备将在几年内成为一种必不可少的设备。市场研究公司IDC负责安全产品和服务研究的副总裁Chris Christiansen预测称,到2008年,80%的安全产品将使基于网络的设备。一旦一个不健康的设备接入到一个局域网并且立即注入恶意的东西,那个网络就完了。

  Christiansen在题为“网络安全:两个世界的碰撞”的发言中说,特洛伊木马、病毒和蠕虫在可以预见的未来将构成严重的威胁,而间谍软件攻击将继续增长。保护网络拒绝不欢迎的设备或者被感染的设备访问是必不可少的。NAC就是这种措施的一部分。

  如果你认为现在的网络安全情况不好,将来的情况将会更糟糕。

相关文章 热门文章
  • 2010年网络安全趋势分析:不对等博弈
  • 网络地址转换在网络安全中的应用
  • 揭秘网络安全两大杀手:垃圾邮件和恶意软件
  • 专家谈如何在旅行中保护Email安全
  • 网络安全—金融机构立命之本
  • 用GFI来维护网络安全
  • 无线网络安全 发射功率设置不容忽视
  • 网络安全的潜规则
  • 学术前沿:无线网络安全性的研究
  • 网友破译密码 女白领裸照外泄拷问网络安全
  • 什么是网络安全中的“DMZ”?
  • 网络安全:合理设置杀毒软件 巧妙抓出邮件病毒
  • 详尽VMware教程
  • 国内域名解析服务器DNS分布表
  • VPN组建初探
  • 网管员的超级助手:DameWare NT Utilities
  • 网络管理中的常用命令
  • Virtual PC新用法——单机虚拟网络
  • 如何在交换机上配置虚拟局域网(VLAN)
  • 端口映射的几种实现方法
  • 划分子网的方法
  • 有效管理局域网IP地址
  • 常用网络命令使用方法
  • 如何把内网服务发布到公网?
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号