基于OOB的網(wǎng)絡安全準入系統(tǒng)構(gòu)建.pdf

1、基 于 00B 的網(wǎng) 絡 安 全 準 入 系統(tǒng) 構(gòu) 建 目 錄目 錄摘 要 .......................... ............ ....................… … 工 HA b s t r a c t. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

2、. . . . . . . … … 工 V第 一 章 引 言 .....................................................… … 11. 1 網(wǎng)絡 安 全 準 入 管 理 現(xiàn) 狀 .......................................… … 11.2 安 網(wǎng) 公 司 網(wǎng)絡 安 全 存 在 的 問題 .................................…

3、… 41.3 本 文 的研 究 內(nèi)容 .............................................… … 51.4 本 文 的篇 章結(jié) 構(gòu) .............................................… … 6第 二章 00BNAC 技 術(shù)基 礎(chǔ) ...........................................… … 72. 1NAC 技 術(shù) .....…

4、 … ， ........................................… … 72 .2802 . lx 協(xié) 議 . .. ... .... ..... .................. ...... ... ..... ..… … 92 .3SNM P 協(xié) 議 .. ... ... ......... ............. ..... ...... ... ..... .… … 102.4OOBNAC 技

5、 術(shù) .......… … ， .................................… … 10第 三章 安 網(wǎng)公 司 網(wǎng)絡 安全 準 入系 統(tǒng) 需求 分析 .........................… … 143. 1 網(wǎng)絡 安 全 準 入 系 統(tǒng) 主 要 功 能 分 析 ..............................… … 143. 1. 1 健 康 度 檢 查 與 身份 認 證 ........

6、........................… … 143. 1.2 異 常 處 理 .............................. ..............… … 153 .2 網(wǎng) 絡 安 全 準 入 系 統(tǒng) 核 心 流 程 .. ............. ..... .... .. ....... .… … 173.2. 1 分 析 準 入 流 程 .......................... ...

7、...........… … 173.2.2 重 定 向流 程 ..........................................… … 193.2 .3 重 認 證 流 程 ........ ... ............ ..... .......... ..… … ， . 21第 四章 安 網(wǎng)公司 網(wǎng)絡 安 全準 入系 統(tǒng)設(shè)計 .............................… … 224. 1 安

8、網(wǎng) 公 司 網(wǎng)絡 安 全準 入 系 統(tǒng) 體 系 架 構(gòu) 設(shè) 計 .......................… … 224.2 軟 件 認 證 檢 查子 系 統(tǒng) 設(shè) 計 .....................................… … 254.2. 1 基 于 OOB 的系 統(tǒng) 和 軟 件 版 本 檢 查設(shè) 計 ....................… … 274.2.2 基 于 OOB 的系 統(tǒng) 配 置 檢 查設(shè)

9、計 ..........................… … 304.2.3 基 于 OOB 的 口令 健 壯 度 檢 查 設(shè) 計 ........................… … 314.3 系 統(tǒng) 運 行 態(tài) 安 全 檢 查 子 系 統(tǒng) 設(shè) 計 ...............................… … 324.3. 1 基 于 00B 的服 務 檢 查 設(shè) 計 ..........................

10、....… … 324.3.2 基 于 OOB 的 系 統(tǒng)進 程 檢 查 設(shè) 計 ..........................… … 344.3.3 基 于 OOB 的 系 統(tǒng) 開 放 端 口檢 查 設(shè)計 ......................… … 344.4 控 制 隔離 子 系 統(tǒng) 設(shè) 計 ....................................... ..… … 354.4. 1 基 于 SNMP

11、協(xié) 議 和 NAC 技 術(shù) 的 交 換 機 V LAN 控 制 .......... ..… … 354.4.2 基 于 802 . IX 協(xié) 議 和 OOB 的 VLAN 橋 接 管 理 ................… … 37基 于 00B 的 網(wǎng) 絡 安 全 準 入 系 統(tǒng) 構(gòu) 建 摘 要摘 要隨著計 算 機 網(wǎng)絡 技 術(shù) 的 飛速 發(fā) 展 ，網(wǎng)絡 安全 問題 日益嚴 重 。安 網(wǎng) 公 司作 為 一家全 球聯(lián) 網(wǎng)的跨 國公 司

12、 ， 必 須要在 保 證 公 司業(yè) 務 方 便 易用 的 同時 ， 確 保 自身企 業(yè)網(wǎng)絡 安 全 ，數(shù) 據(jù) 可 靠 。保 證 最 重 要 的 是 要 保 證 網(wǎng) 絡 的接 入 安 全 ，使 其 免 受 來 自外部 接 入 或 內(nèi)部 的 惡 意 攻 擊 ，病 毒 入 侵 。采 用 基 于 帶 外 OOB ( outofBan d ) 的網(wǎng)絡 安 全 準 入 系 統(tǒng) 是 通 過 探 測 接 入 網(wǎng)絡 的 可 管 理 計 算 機 及 不 可

13、 管 理 的 計 算 機 ， 并通 過 設(shè) 置 安 全 檢 測 策 略 ，對 客 戶 端 進 行 安 全 檢 測 。對 不 符 合 安 全 要 求 的 系 統(tǒng) 會 被阻 斷 上 網(wǎng) 并 重 定 向到 修 補 門戶 進 行 修 補 ，達 到 要 求 后 才 允許 其訪 問 網(wǎng)絡 。根 據(jù) 檢測 結(jié) 果 和 安 全 等 級 分 配 不 同 的 可 訪 問 資 源 ，從 而 在 保 證 安 全 訪 問 的 同 時 ，滿 足 不同 的訪 問需

14、求 。 因此 通 過 構(gòu) 建 網(wǎng)絡 安 全 準 入 系 統(tǒng) 最 大 限度 的 保 證 了公 司 的 網(wǎng)絡 訪問 安 全 。首 先 討 論 了企 業(yè) 網(wǎng)絡 的現(xiàn) 狀 和 面 臨 的 安全 風 險 ， 明確 構(gòu) 建 企 業(yè) 網(wǎng)絡 安 全 準 入系統(tǒng) 的必 要 性 。在 此 基 礎(chǔ) 上 ，討 論 企 業(yè) 內(nèi)部 網(wǎng)絡 的 安 全 準 入 的功 能 ，包 括 客 戶 端健康 檢 查 ，身份 認 證 ，異 常 處 理 等 主要 功 能 ，分 析 準

15、 入 ，重 定 向和重 認 證 等 核 心流 程 。然 后 確 定 系 統(tǒng) 的 OOB 架 構(gòu) ，對 軟 件 認 證 檢 查 、系 統(tǒng) 運 行 態(tài) 安 全 檢 查 和 控 制隔 離 三 個 核 心 子 系 統(tǒng) 進 行 詳 細 設(shè) 計 。 其 中重 點 討 論 OOB 在 安 全 策 略 比對 和 交 換 機安全 隔 離 中 的應 用 。并對 系 統(tǒng) 的 穩(wěn) 定 性 ，擴 展 性 及 性 能 進 行 了分 析 。最 后 ，討 論了應 用本