计算机网络终端准入控制技术

• 作者: 丁晨路 周城 周超
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 主动防御 终端安全 准入控制 网络安全 端点准入防御 802.1x协议
• 年，卷（期）: 2011,（1）
• 页码范围: 89-94
• 分类号: TP3
• 字数: 5637字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2011.01.019

摘要

终端准入控制根据预定安全策略,对接入网络的终端进行身份认证和安全性检查,确保可信、安全的终端访问网络,拒绝或限制不安全终端的接入,体现了终端安全与准入控制的结合,可以有效提高网络对安全威胁的主动防御能力.现行部署的解决方案在身份认证、安全状态检查中存在缺陷,容易受到中间人攻击、会话劫持攻击等,并且对虚拟化应用适应性不足.可考虑通过完善认证过程、改善交互机制等方法加以改进.