面向網(wǎng)絡(luò)訪問控制的統(tǒng)一安全訪問解決方案.pdf

《面向網(wǎng)絡(luò)訪問控制的統(tǒng)一安全訪問解決方案.pdf》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、解決方案簡介面向網(wǎng)絡(luò)訪問控制的統(tǒng)一安全訪問解決方案McAfeeUni?edSecureAccess解決方案?McAfeeUni?edSecureAccess是全球首款將終端及網(wǎng)絡(luò)安全與訪問控制及策略審計相集成的網(wǎng)絡(luò)訪問控制(NAC)解決方案。與許多現(xiàn)有NAC解決方案不同，邁克菲集成解決方案不但擁有簡易準確、經(jīng)濟高效、擴展力強等特性，而且能夠有效抵御網(wǎng)絡(luò)內(nèi)外的各種安全威脅。這款解決方案集成了自適應策略技術(shù)，可以在一主要優(yōu)勢款NAC解決方案中綜合多項評估和控制功能，有效改善您的安全。同時，它能夠通過基于應用程序充分利用現(xiàn)有基礎(chǔ)設(shè)施和基于身份信息的技術(shù)來控制訪問行為并抵御各種威

2、脅，對有權(quán)訪問關(guān)鍵網(wǎng)絡(luò)資源的人員嚴格控制。?可以方便地獲取和添加組件，從而打造此外，Uni?edSecureAccess還可利用現(xiàn)有網(wǎng)絡(luò)和系統(tǒng)組件，并通過McAfeeePolicyOrchestrator?一套全面的NAC解決方案(ePO?)進行集中管理，充分保護您的投資?？膳cMcAfeeePO集成?使用一個集中控制臺來管理終端安全、?McAfeeNAC設(shè)備支持來賓訪問，并提供內(nèi)置的基于身份信息和應用程序的網(wǎng)絡(luò)訪問控制法規(guī)遵從審核以及訪問控制?McAfeeNAC軟件支持托管用戶，并提供終端運行狀況評估和本地訪問控制面向員工、合作伙伴以及訪客來賓的準入?面向McAfeeNe

3、tworkSecurityPlatform的McAfeeNAC模組綜合了NAC和網(wǎng)絡(luò)入侵防御功能，支控制持來賓訪問?針對不同類型的用戶提供相應級別的網(wǎng)絡(luò)訪問根據(jù)情況變化調(diào)整控制策略，盡量減少錯誤和維護支持工作?根據(jù)情況變化調(diào)整控制策略，避免誤鎖略定用戶策第定2:制步:發(fā)步1現(xiàn)準入控制第?在準入前后評估終端運行狀況并針對違制定運行狀態(tài)、機器掃描存在風險的設(shè)反策略的行為進行修補自動修復/用戶身份以及應用備、警告和報告程序策略檢測網(wǎng)絡(luò)內(nèi)有風險或未知的機器和設(shè)備?檢測智能手機、醫(yī)療設(shè)備、游戲控制臺等第監(jiān)控終端，確保持久根據(jù)策略檢查準入前5的法規(guī)遵從后的運行狀況第步提供全面的報告和

4、控制：3步?檢測和報告終端變化、用戶身份信息、監(jiān)控:實訪問過的應用程序以及惡意行為施根據(jù)策略檢查結(jié)果或行為響應措施第4步：補救解決方案簡介McAfeeUnifedSecureAccessMcAfeeUnifiedSecureAccess包含三大組件：McAfeeNAC設(shè)備、McAfeeNAC軟件和面向NetworkSecurityPlatform的McAfeeNAC模塊。根據(jù)需要合理搭配這些選購產(chǎn)品，打造全面的Uni?edSecureAccess解決方案。123Uni?edSecureMcAfeeNACMcAfeeNAC面向NetworkAccess解決方案設(shè)備軟件Sec

5、urityPlatform的McAfeeNAC模組準入前控制準入前監(jiān)控和控制（通過IPS）本地訪問控制和補救規(guī)格N-450型號來賓訪問門戶?2Gbps吞吐量基于身份信息和應用程序的控制?支持5000多臺并行運行的主機。請注意：實際要求視具體環(huán)境可能有所不同。終端狀況評估?20個10/100/1000端口風險系統(tǒng)檢測?可同時支持10個連續(xù)網(wǎng)段?支持SFP主機隔離?支持DHCP服務器—Microsoft、InfobloxePO集成和LucentQIP?支持VPN—Cisco、JuniperSSL、和Nortel?與另一設(shè)備搭配使用時刻支持高可用性配McAfeeNAC設(shè)備置?有

6、效的故障轉(zhuǎn)移支持McAfeeNAC設(shè)備擁有與NetworkSecurityPlatform（入侵防御系統(tǒng)功能）插件相同的NAC功能。如果將這些NAC功能與特制硬件搭配使用，將能夠打造最經(jīng)濟高效的企業(yè)級NAC平臺。強大的業(yè)內(nèi)領(lǐng)先平臺可以同時為5000名甚至更多用戶提供連續(xù)的網(wǎng)絡(luò)訪問控制，線速可達100Mbps至2Gbps。NAC模塊可提供以下功能：?靈活的部署—用戶可以選擇采用動態(tài)主機配置協(xié)議(DHCP)模式進行部署，也可選擇基于VPN/LAN或網(wǎng)絡(luò)無限接入點進行線內(nèi)部署?針對未受管理主機的訪問控制—通過安全訪客訪問門戶、主機安全狀況評估以及針對訪客訪問的基于時間的預配置，

7、降低未受管理主機的風險?基于身份信息的訪問控制—通過與MicrosoftActiveDirectory集成，根據(jù)用戶在組織內(nèi)的角色提供網(wǎng)絡(luò)訪問?全面的準入后控制—按照應用程序協(xié)議、源/目標地址和端口提供網(wǎng)絡(luò)訪問控制?有助于促進法規(guī)遵從和風險管理的NAC監(jiān)控和報告?模擬模式，支持在試行模式下進行測試，無需真正實施?風險管理—NAC監(jiān)控與McAfeeVulnerabilityManager的集成有助于確定存在漏洞的主機是否在嘗試頻繁訪問網(wǎng)絡(luò)解決方案簡介McAfeeUnifedSecureAccessMcAfeeNAC軟件作為McA