現(xiàn)如今

進入公共場所前

首先要進行測溫檢驗

體溫無異常后

須出示“健康綠碼”

再經(jīng)過信息登記后方可獲準進入

科學預防新冠病毒、保證自身健康安全刻不容緩，同樣在互聯(lián)網(wǎng)世界里，有效預防病毒，保持網(wǎng)絡環(huán)境的安全純凈也十分重要。那么，在網(wǎng)絡安全領域如何防范網(wǎng)絡安全風險、阻斷終端威脅入侵？

近年來，網(wǎng)絡攻擊事件頻頻發(fā)生，帶有安全威脅的用戶終端一旦接入網(wǎng)絡，就等于給潛在的不法分子敞開了大門。面對各種安全事件的激增，網(wǎng)絡準入技術起到了至關重要的作用，為需要入網(wǎng)的終端分配“健康碼”，落實終端入網(wǎng)的安全基本要求和檢查制度，從源頭上降低安全事故發(fā)生的風險。

天融信網(wǎng)絡準入控制系統(tǒng)從內(nèi)網(wǎng)接入源頭入手，在網(wǎng)絡邊界、端口和應用層實現(xiàn)網(wǎng)絡阻斷控制，屏蔽不安全的設備和人員接入網(wǎng)絡，規(guī)范用戶接入網(wǎng)絡行為，實現(xiàn)“違規(guī)不入網(wǎng)，入網(wǎng)必合規(guī)”。

終端入網(wǎng)第一步：身份綁定

天融信網(wǎng)絡準入控制系統(tǒng)對終端入網(wǎng)的第一道關卡為終端設備實名制管理，將用戶（人）和終端（機器）計算機進行關系綁定，對使用人員需要進行身份認證（可支持多樣化認證方式：用戶名密碼、短信網(wǎng)關/AD/LDAP系統(tǒng)聯(lián)動認證等）,并對終端進行注冊審核，進一步保障接入網(wǎng)絡的人員合法的同時，又保障終端設備的合法性。一旦有終端接入并訪問網(wǎng)絡，立即強制用戶進行身份認證，對于未認證或認證失敗的用戶將采取隔離措施，認證通過后才可接入網(wǎng)絡。

終端入網(wǎng)第二步：健康檢查

終端認證成功后，天融信網(wǎng)絡準入控制系統(tǒng)會對終端進行第二道關卡檢查，對入網(wǎng)終端的健康性以及合規(guī)性進行檢查，檢查項包括AD域檢查、軟件安裝檢查、殺毒軟件及版本號檢測、Windows防火墻檢查等。當有關鍵檢查項沒通過或者檢測結(jié)果分數(shù)值沒達到管理員設置的合格分數(shù)值時，則認為該終端健康性不達標，將無法接入到公司內(nèi)網(wǎng)。

終端入網(wǎng)第三步：安全審計

終端入網(wǎng)之后，通過記錄報警日志、系統(tǒng)日志、認證日志、健康檢查日志等信息，依據(jù)時間周期，圖形化展示終端認證結(jié)果、健康檢查結(jié)果、健康檢查項、準入模式等信息，同時提供折線圖、柱狀圖、堆疊圖等可視化展示，全方位、多角度展現(xiàn)內(nèi)網(wǎng)狀態(tài)，方便運維人員快速了解網(wǎng)內(nèi)終端狀態(tài)。

通過對公司全網(wǎng)準入控制系統(tǒng)的建設，以強制準入技術為依托，解決非法終端接入問題、安全保護、終端管理、終端修復、權限控制等流程化管理機制，最終實現(xiàn)終端的標準化、智能化安全管理要求。

TOPSEC

網(wǎng)絡準入控制是企業(yè)網(wǎng)絡安全管理第一步，也是構(gòu)建更為安全、穩(wěn)定的互聯(lián)網(wǎng)環(huán)境的重要環(huán)節(jié)。基于多年網(wǎng)絡準入領域的技術積累，天融信從客戶場景和業(yè)務需求出發(fā)，為客戶提供專業(yè)的端點安全準入解決方案，全方位地保護網(wǎng)絡終端接入內(nèi)網(wǎng)安全。未來，天融信將始終緊跟時代發(fā)展脈搏，以捍衛(wèi)國家網(wǎng)絡安全空間為己任，持續(xù)全面的優(yōu)化客戶內(nèi)網(wǎng)防御安全，為網(wǎng)絡強國建設貢獻企業(yè)力量。