计算机网络终端准入控制技术

作者：周超; 周城; 丁晨路

来源：计算机系统应用, 2011, (01): 89-94.

• 主动防御
• 终端安全
• 准入控制
• 网络安全
• 端点准入防御
• 802.1x协议 active defense
• endpoint security
• admission control
• network security
• endpoint admission defense
• 802.1x protocol

终端准入控制根据预定安全策略,对接入网络的终端进行身份认证和安全性检查,确保可信、安全的终端访问网络,拒绝或限制不安全终端的接入,体现了终端安全与准入控制的结合,可以有效提高网络对安全威胁的主动防御能力。现行部署的解决方案在身份认证、安全状态检查中存在缺陷,容易受到中间人攻击、会话劫持攻击等,并且对虚拟化应用适应性不足。可考虑通过完善认证过程、改善交互机制等方法加以改进。

• 单位
  中国人民解放军重庆通信学院