摘要

园区网的信息安全构建是一套全面的系统工程,不仅仅需要在关键部位部署某些设备,而且需要整体的方案,联动起来共同防范威胁,本文就园区网当中接入层安全防护常用手段进行分析,提出在接入层进行终端"行为基线"的设计,通过在接入层设备上进行检测分析和数字建模,实现用户的行为掌控,结合递进的安全策略设计实现整网具备安全能力。