前言：
隨著網絡越來越普及，上網越來越方便，企業也同時是網絡使用的一個很重要的市場，企業網絡的使用很個人或者家用網絡使用有很大的不同，首先企業網絡里面傳輸各種企業數據，比如財務報表，生產數據，人力資源報表等等，這些數據對企業來說是很重要且不允許被外泄的企業資料，但是隨著網絡技術的發展，如果一個企業雖然允許陌生終端接入到企業內部網絡，很多企業數據就容易被竊取，給企業造成不能估量的損失或影響，如果更好的保障企業網絡安全使用是越來越多的企業IT運維人員所不得不考慮的一個重要的問題。
案例1：
某央企在企業網絡中傳輸著生產數據，而此生產數據關系著國計民生的方方面面，并且直接影響著國家的對其行業的決策。其IT運維人員對訪客使用本企業網絡資源未作嚴格限制，從而導致訪客可以部分訪問員工終端，并利用員工終端做跳板從而訪問生產服務器及數據，導致信息泄密，從而給企業和國家帶來很大損失。
案例2：
某巨型央企在網絡安全方面做了很多的工作，內外網分離，不允許使用無線網絡，網絡防火墻層層部署，桌面安全軟件，殺毒軟件，文檔加密軟件等各種安全軟件都一一配齊，但是由于其部署網絡準入設備，在企業網絡中未作網絡邊界管理，企業的網絡可以通過物理直接接入，當未知終端通過物理接口直接接入的時候，網絡管理員并不知曉。問題就發生了，雖然企業配備了文檔加密軟件，但是當需要把某部門的文檔通過網絡傳輸給異地部門的時候，此時傳輸是可以破解的，于是安全事件就發生在此傳輸過程中，導致企業數據外泄的安全事件。由于未安裝網絡準入設備，事件發生后也無法追溯責任，導致整個企業被國家通報批評。
功能：
從上面的案例可以看出，網絡準入是企業在現階段網絡安全中很重要的一環，我們必須對其高度重視并且制定合理的計劃不斷加固企業的網絡安全狀態。
那么網絡準入到底有什么功能，他為什么對網絡安全有如此重要的作用呢？下面我們一一來解釋。
1，網絡邊界管理。
每個企業都有其辦公場所，物理上也會有一個墻或者欄桿之類的，那么一個企業是否有其網絡邊界并且十分對其有清晰的界限很重要，如果沒有邊界管理，就好似一個企業沒有圍墻或欄桿可以被人隨意進入，這對一個生產型企業是很恐怖的。而網絡準入設備的重要功能就是網絡邊界的管理，為企業的網絡立起來一道堅不可摧的圍墻，只有經過授權的人才可以進入，未經授權的終端被檔在圍墻之外，即使他物理上接通了企業的網絡但是他還是不能使用企業網絡資源。
2，企業網絡資源中的訪客管理。
在一個企業中會有很多外來的訪客或者第三方外協的人員，他們多則在本企業中辦公協助幾個月少則一天，他們不是本企業的員工，無權訪問企業的內部數據，但是由于工作需要他們可能往往需要訪問企業的某些服務但不是全部，同時又需要上互聯網收發郵件之類的工作。為了追溯的需要訪客網權限的開通需要企業內部員工或者網絡管理員為申請并開通。如果對訪客進行有效安全方便的管理是網絡準入的又一功能。網絡準入設備可以很好的支持訪客網權限、訪問時常、關聯人等做有效的管理。
3，終端安全狀態的管理。
一直以來由于網絡安全人員的焦點都定焦在來自網絡外部的攻擊或者滲透，對網絡內部終端自身的安全沒有足夠的重視，而往往很多網絡安全事件恰恰是由于網絡內部終端自身的安全狀態未達到一定的標準而發生的。舉例說明，企業要求所有終端必須安裝殺毒軟件，于是企業的每臺終端都安裝了殺毒軟件，但是由于終端使用人的疏忽或者此終端根本就沒有直接的使用人或者責任人，導致終端殺毒軟件版本及病毒庫未及時更新從而引發病毒攻擊。再者，系統補丁的更新，由于沒有人及時重啟終端使終端的補丁及時得到應用從而導致提供服務的終端被人攻擊并被成功滲透，從而導致網絡安全事件也很多。或者企業部署了桌面安全軟件做統一的管理，但是由于桌面安全不能管理終端網絡接入，就發生了即使此終端的安全狀態未合規，但是還是接入了網絡導致完全泄密。
測試結果：
當然，網絡準入設備的功能還有很多，但是以上基本的功能，從我們公司在對一些準入廠家測試的結果來看，比較好的有賽門鐵克的802.1x方式的準入及畫方可以的混合準入方式比較好，特別是畫方的混合準入具有網絡拓撲適應性強，準入控制嚴格，部署方便快捷等等，在我公司得到的反饋比較好。本次測試由于時間段，有機會希望能繼續測試畫方的產品。
京公網安備 11010502049343號