计算机终端网络准入控制要求,计算机网络终端准入控制技术资料.pdf

201 计算机系统应用

1年第20卷第l期http：／／www．c-S·a．org．cn

计算机网络终端准入控制技术①

周超，周城，丁晨路

(重庆通信学院研究生管理大队，重庆400035)

摘要：终端准入控制根据预定安全策略，对接入网络的终端进行身份认证和安全性检查，确保可信、安全的终

端访问网络，拒绝或限制不安全终端的接入，体现了终端安全与准入控制的结合，可以有效提高网络对安全威

胁的主动防御能力。现行部署的解决方案在身份认证、安全状态检查中存在缺陷，容易受到中间人攻击、会话

劫持攻击等，并且对虚拟化应用适应性不足。可考虑通过完善认证过程、改善交互机制等方法加以改进。

关键词：主动防御；终端安全；准入控制；网络安全；端点准入防御；802．1x协议

of AdmissionControlin Networks

TechnologyEndpoint Computer

ZHOU Chen-Lu

Chao，ZHOU

Cheng，DING

School Communication

(OradumofChongqing Institute,Chongqing400035，Chin)

AdmissionControl takesauthenticationand state on

Abstract：Endpoint technology securitycheckingendpoints

networkonthebasis

to ofpre-determinatesecurity makessurethat the andsecure

accessing policies．It onlytrustworthy

couldaccesstonetworkswhile orlimitsthe of

insecure of

endpoints rejects accessing endpoints．It’Sexemplification

thecombinationof andAccess can theactivedefense

Control，which

EndpointSecurity efficientlyimprove ability

threatenof solutionhas inauthenticationand state

networks．However,the

againstsecurity existing shortages security

thatitcould attackedMan-in-the·MiddleAttackandSession alsohas

more，it

checking easily by HiJack．What’S

as

limitationinVLrtualization well．It’Sconsiderabletoconsummatethemechanismofauthenticationand

appliance

for

communication

processesimprovement．