技术无限
zcnetcsdn
这个作者很懒,什么都没留下…
展开
-
通过无线AP轻松突破内网准入控制
以定级为等保二级或更高安全等级的网络为例,针对违规内联,会专门部署终端桌面管理系统,并对网络接入实行准入控制,准入控制手段主要有:(1)基于802.1X进行准入控制;(2)基于交换机端口绑定实行准入控制;(3)基于认证网关进行准入控制;(4)其他如DHCP等准入控制。上述技术手段的组合,会对边界完整性保护发挥重要作用,但仍无法完全杜绝违规内联问题。转载 2017-06-05 11:04:53 · 3780 阅读 · 0 评论 -
浅谈非法外联检测技术的演变
对监管者而言,其应对的主要技术手段还是在终端PC上安装桌管软件,若未安装桌管软件的终端PC进行非法外联,监管者对此毫无应对之策。因此监管者急需其他的技术手段进行补充,网络扫描技术是不二选择,事实上,不管是用户还是安全厂商,在“双机”模式失效之后,都一直在研究其替代扫描技术,目前,网方华信公司已经取得了重大技术突破,新推出了扫描检测非法外联的技术方案。相对于桌管软件,网络扫描技术的优点在于:无须部署客户端,也无须像“双机”模式那样在互联网上部署接收端,因此既可用于随机检查,也可用于日常管理;缺点是:阻断控制能转载 2017-06-05 11:15:00 · 4848 阅读 · 0 评论