网络准入控制的常见方法 网络准入控制的技术介绍
\u51c6\u5165\u63a7\u5236\u7cfb\u7edf\u90fd\u6709\u54ea\u4e9b\u51c6\u5165\u7ba1\u63a7\u65b9\u5f0f\uff1f\u7ba1\u63a7\u65b9\u5f0f\u6bd4\u8f83\u597d\u4e5f\u6bd4\u8f83\u5168\u7684 \u8fd8\u662f\u63a8\u8350\u4f7f\u7528 \u91d1\u76fe\u8f6f\u4ef6\u65d7\u4e0b\u7684 \u9541\u76fe\u51c6\u5165\u63a7\u5236\u5427
\u51c6\u5165\u7ba1\u63a7\u65b9\u5f0f\u6709\u4e0b\u9762\u51e0\u79cd\uff1a
\u7ec6\u7c92\u5ea6\u7f51\u7edc\u51c6\u5165\u63a7\u5236\uff1a\uff081\uff09 \u675c\u7edd\u975e\u6cd5\u5165\u7f51\u3001\uff082\uff09 \u5165\u7f51\u6743\u9650\u8bbe\u7f6e\u7b49\u7b49
\u62d3\u6251\u56fe\u81ea\u52a8\u8b66\u544a
\u8eab\u4efd\u8ba4\u8bc1\uff1a\u7ec8\u7aef\u5165\u7f51\u5f3a\u5236\u8eab\u4efd\u8ba4\u8bc1\uff0c\u672a\u7ecf\u6388\u6743\u7981\u6b62\u63a5\u5165\u7f51\u7edc\uff0c\u786e\u4fdd\u53ea\u6709\u5408\u6cd5\u7ec8\u7aef\u624d\u80fd\u5165\u7f51
\u5b89\u5168\u6d4b\u8bc4\uff1a\u7ec8\u7aef\u5b89\u5168\u6280\u672f\u6d4b\u8bc4\uff0c\u5b89\u5168\u9690\u60a3\u9879\u76ee\u9694\u79bb\u4fee\u590d\uff0c\u786e\u4fdd\u5165\u7f51\u7ec8\u7aef\u59cb\u7ec8\u5904\u4e8e\u5b89\u5168\u72b6\u6001
\u8fdd\u89c4\u62a5\u8b66\uff1a\u7ec8\u7aef\u5b89\u5168\u72b6\u6001\u52a8\u6001\u4fdd\u62a4\uff0c\u5b58\u5728\u5371\u9669\u5f02\u5e38\u9879\u76ee\u53ca\u65f6\u5904\u7406\u5e76\u62a5\u8b66\u901a\u77e5\uff0c\u9632\u6b62\u5b89\u5168\u9690\u60a3
\u884c\u4e3a\u89c4\u8303\uff1a\u7ec8\u7aef\u5b89\u5168\u89c4\u8303\uff0c\u4e25\u63a7\u5404\u7c7b\u5916\u8bbe\u4f7f\u7528\uff0c\u660e\u786e\u7f51\u7edc\u8bbf\u95ee\u7ec6\u5219\u6743\u9650\uff0c\u786e\u4fdd\u7528\u6237\u62e5\u6709\u7f51\u7edc\u4f7f\u7528\u7684\u201c\u6700\u5c0f\u6388\u6743\u201d
\u62a5\u8868\u7edf\u8ba1\uff1a\u5168\u7f51\u5b89\u5168\u4e8b\u4ef6\u56fe\u8868\u5316\u5206\u6790\u6c47\u603b\uff0c\u65e2\u53ef\u63d0\u4f9b\u9488\u5bf9\u7279\u5b9a\u884c\u4e3a\u7684\u5206\u6790\u62a5\u544a\uff0c\u4e5f\u53ef\u5bf9\u5168\u7f51\u5b89\u5168\u8d8b\u52bf\u5206\u6790
\u5e0c\u671b\u53ef\u4ee5\u5e2e\u52a9\u5230\u60a8\u5427
a. NAC\u7cfb\u7edf\u7ec4\u4ef6\u7f51\u7edc\u51c6\u5165\u63a7\u5236\u4e3b\u8981\u7ec4\u4ef6\u6709\uff1a\u3002\u7ec8\u7aef\u5b89\u5168\u68c0\u67e5\u8f6f\u4ef6\u3002\u7f51\u7edc\u63a5\u5165\u8bbe\u5907\uff08\u63a5\u5165\u4ea4\u6362\u673a\u548c\u65e0\u7ebf\u8bbf\u95ee\u70b9\uff09\u3002 \u7b56\u7565/AAA\u670d\u52a1\u5668\u7ec8\u7aef\u5b89\u5168\u68c0\u67e5\u8f6f\u4ef6 \u2014 \u4e3b\u8981\u8d1f\u8d23\u5bf9\u63a5\u5165\u7684\u7ec8\u7aef\u8fdb\u884c\u4e3b\u673a\u5065\u5eb7\u68c0\u67e5\u548c\u8fdb\u884c\u7f51\u7edc\u63a5\u5165\u8ba4\u8bc1\u3002\u5f53\u524d\u66f4\u503e\u5411\u4e8e\u91c7\u7528\u8f7b\u91cf\u7ea7\u6216\u53ef\u6eb6\u89e3\u7684\u5ba2\u6237\u7aef\u3002\u4ee5\u964d\u4f4e\u7ec8\u7aef\u7684\u90e8\u7f72\u548c\u4f7f\u7528\u538b\u529b\u3002\u7f51\u7edc\u63a5\u5165\u8bbe\u5907 \u2014 \u5b9e\u65bd\u51c6\u5165\u63a7\u5236\u7684\u7f51\u7edc\u8bbe\u5907\u5305\u62ec\u8def\u7531\u5668\u3001\u4ea4\u6362\u673a\u3001\u65e0\u7ebf\u63a5\u5165\u70b9\u548c\u5b89\u5168\u8bbe\u5907\u3002\u8fd9\u4e9b\u8bbe\u5907\u63a5\u53d7\u4e3b\u673a\u59d4\u6258\uff0c\u7136\u540e\u5c06\u4fe1\u606f\u4f20\u9001\u5230\u7b56\u7565\u670d\u52a1\u5668\uff0c\u5728\u90a3\u91cc\u5b9e\u65bd\u7f51\u7edc\u51c6\u5165\u63a7\u5236\u51b3\u7b56\u3002\u7f51\u7edc\u5c06\u6309\u7167\u5ba2\u6237\u5236\u5b9a\u7684\u7b56\u7565\u5b9e\u65bd\u76f8\u5e94\u7684\u51c6\u5165\u63a7\u5236\u51b3\u7b56\uff1a\u5141\u8bb8\u3001\u62d2\u7edd\u3001\u9694\u79bb\u6216\u9650\u5236\u3002\u7b56\u7565/AAA\u670d\u52a1\u5668\u2014\u2014\u7b56\u7565\u670d\u52a1\u5668\u8d1f\u8d23\u8bc4\u4f30\u6765\u81ea\u7f51\u7edc\u8bbe\u5907\u7684\u7aef\u70b9\u5b89\u5168\u4fe1\u606f\uff0c\u5e76\u51b3\u5b9a\u5e94\u8be5\u4f7f\u7528\u54ea\u79cd\u63a5\u5165\u7b56\u7565\uff08\u63a5\u5165\u3001\u62d2\u7edd\u3001\u9694\u79bb\u6216\u6253\u8865\u4e01\uff09\u3002b. NAC\u7cfb\u7edf\u57fa\u672c\u5de5\u4f5c\u539f\u7406\u5f53\u7ec8\u7aef\u63a5\u5165\u7f51\u7edc\u65f6\uff0c\u9996\u5148\u7531\u7ec8\u7aef\u8bbe\u5907\u548c\u7f51\u7edc\u63a5\u5165\u8bbe\u5907\uff08\u5982\uff1a\u4ea4\u6362\u673a\u3001\u65e0\u7ebfAP\u3001VPN\u7b49\uff09\u8fdb\u884c\u4ea4\u4e92\u901a\u8baf\u3002\u7136\u540e\uff0c\u7f51\u7edc\u63a5\u5165\u8bbe\u5907\u5c06\u7ec8\u7aef\u4fe1\u606f\u53d1\u7ed9\u7b56\u7565/AAA\u670d\u52a1\u5668\u5bf9\u63a5\u5165\u7ec8\u7aef\u548c\u7ec8\u7aef\u4f7f\u7528\u8005\u8fdb\u884c\u68c0\u67e5\u3002\u5f53\u7ec8\u7aef\u53ca\u4f7f\u7528\u8005\u7b26\u5408\u7b56\u7565/AAA\u670d\u52a1\u5668\u4e0a\u5b9a\u4e49\u7684\u7b56\u7565\u540e\uff0c \u7b56\u7565/AAA\u670d\u52a1\u5668\u4f1a\u901a\u77e5\u7f51\u7edc\u63a5\u5165\u8bbe\u5907\uff0c\u5bf9\u7ec8\u7aef\u8fdb\u884c\u6388\u6743\u548c\u8bbf\u95ee\u63a7\u5236\u3002
通常有4种准入控制：
a.802.1x准入控制
802.1x的准入控制的优点是在交换机支持802.1x协议的时候，802.1x能够真正做到了对网络边界的保护。缺点是不兼容老旧交换机，必须重新更换新的交换机；同时，交换机下接不启用802.1x功能的交换机时，无法对终端进行准入控制。
b.DHCP准入控制
DHCP的准入控制的优点是兼容老旧交换机。缺点是不如802.1x协议的控制力度强。
c.网关型准入控制
网关型准入控制不是严格意义上的准入控制。网关型准入控制没有对终端接入网络进行控制，而只是对终端出外网进行了控制。同时，网关型准入控制会造成出口宕掉的瓶颈效应。
d.MVG准入控制
其前身是思科公司的VG（虚拟网关）技术。但是该技术仅能支持思科公司相关设备。受该技术的启发，国内某些公司开发了MVG（多厂商虚拟网关）技术。该技术可以支持目前市场上几乎所有的交换机设备。
e.ARP型准入控制
ARP准入控制是通过ARP欺骗实现的。ARP欺骗实际上是一种变相病毒。容易造成网络堵塞。由于越来越多的终端安装的ARP防火墙，ARP准入控制在遇到这种情况下，则不能起作用。
网络准入控制的方法有很多，最常用的有以下几个：
DHCP网络准入应用控制
准入系统接入到网络内部后，在核心位置上启动DHCP服务, DHCP服务有静态地址池，和动态地址池，管理人员可以预先设定静态地址池中的IP资源以及对应的MAC地址，当有终端接入后，根据终端的MAC地址，准入系统会自动分配相关的IP地址资源；对于未预先分配过IP地址中的终端，管理员可以设置从动态IP地址池进行相关的IP资源分配，也可以手动根据终端的MAC地址进行IP地址分配。
系统也可以展示全网的IP地址占用情况，管理人员可以对于网络中的整体IP地址资源进行实时掌握。通过DHCP准入方式可以安全的对于终端计算机IP地址使用进行准入管理，在链路层做到了对于接入终端的隔离，真正做到了不经管理员认证，不能接入到内部网络。
802.1X网络准入控制
802.1x协议是基于Client/Server的访问控制和认证协议。它可以限制未经授权的用户/设备通过接入端口访问LAN/WAN。在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL（基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。
网络准入控制系统终端集成了802.1X客户端，终端接入网络时，如未安装准入客户端，则不能接入网络。当成功安装准入终端后，准入终端会进行拨号，准入设备会进行认证，认证通过后，终端可以接入网络了。
合规则入网，不合规不入网
在终端接入网络之前，计算机会被要求下载客户端进行相关的安全检测，检测内容包括，操作系统信息、杀毒软件运行情况、黑名单进程、必须运行的进程、域环境检测等多种检测类目，并根据检测结果来判定是否允许终端入网，充分做到合规则入网，不合规不入网。
Portal认证模式
针对新接入的计算机系统提供了多重认证模式，包括用户名/密码认证、U-Key认证、手机短信认证、动态码认证等模式。管理员可以设备针对不同的用户形态使用不同的认证方式等。针对来访人群接入网络，系统提供了访客模式，来访者填入相关的入网申请信息，管理者审批通过后，终端计算机则可入网。
高可用双机热备方案
本次安秉信息科技为用户内网准入管理项目所推荐采用的网络准入设备支持稳定的主备冗余功能，在办公网中各部署的2台网络准入设备能够完全支持数据库同步、双机保活、宕机后自动切换备机等标准的主备冗余功能。双机冗余示意图如下：
利用网络准入协议本身的特性，能够支持对多个认证服务器的判断，因此安秉信息科技针对本次准入项目设计的网络准入双机主备方案能够充分满足准入协议本身的应急机制，在主网络准入宕机的情况下，通过协议本身的智能判断迅速切换到备机网络准入，由备机网络准入接管准入系统，保证系统的正常运行。
同时安秉信息科技的高可用性（HA）功能也支持双机冗余情况下，备网络准入能够及时检测到主网络准入设备的宕机事故，从而主动接管网络，确保用户的网络可用性。
我们用的是金盾软件旗下的 镁盾准入控制系统
金盾软件电话 400 6868 531
准入控制很多功能：
比如哈：
准入控制、外联控制、入网身份鉴定、拓扑图警告、自动报警、资产管理、远程控制、补丁管理等等。具体你可以咨询哈。希望可以帮助你
绛旓細閲戠浘杞欢:NACP缃戠粶鍑嗗叆鎺у埗绯荤粺 锛堜负缃戠粶杩愮淮浜哄憳鍜岀鐞嗕汉鍛樻彁渚涙帴鍏ヨ璇併佸畨鍏ㄨ瘎娴嬨佽繚瑙勬姤璀︺侀氫俊瑙勮寖绛夌鍚堢瓑/鍒嗕繚瑕佹眰鐨勪骇鍝佹柟妗堬紝鑳藉涓虹鐞嗗憳鎻愪緵缁堢瀹夊叏椋庨櫓鍒嗘瀽銆佸叆缃戦闄╁垎鏋愩佽繚瑙勪簨浠跺垎鏋愮瓑鏁版嵁鍒嗘瀽鍔熻兘锛夈1.韬唤璁よ瘉锛岀粓绔叆缃戝己鍒惰韩浠借璇侊紝鏈粡鎺堟潈绂佹鎺ュ叆缃戠粶锛岀‘淇濆彧鏈夊悎娉曠粓绔墠鑳藉叆缃戙2....
绛旓細a. NAC绯荤粺缁勪欢缃戠粶鍑嗗叆鎺у埗涓昏缁勪欢鏈夛細銆傜粓绔畨鍏ㄦ鏌ヨ蒋浠躲傜綉缁滄帴鍏ヨ澶囷紙鎺ュ叆浜ゆ崲鏈哄拰鏃犵嚎璁块棶鐐癸級銆 绛栫暐/AAA鏈嶅姟鍣ㄧ粓绔畨鍏ㄦ鏌ヨ蒋浠 鈥 涓昏璐熻矗瀵规帴鍏ョ殑缁堢杩涜涓绘満鍋ュ悍妫鏌ュ拰杩涜缃戠粶鎺ュ叆璁よ瘉銆傚綋鍓嶆洿鍊惧悜浜庨噰鐢ㄨ交閲忕骇鎴栧彲婧惰В鐨勫鎴风銆備互闄嶄綆缁堢鐨勯儴缃插拰浣跨敤鍘嬪姏銆傜綉缁滄帴鍏ヨ澶 鈥 瀹炴柦鍑嗗叆鎺у埗鐨...
绛旓細缃戠粶鍑嗗叆鎺у埗绯荤粺鏄竴绉嶇綉缁滃畨鍏ㄦ妧鏈紝鐢ㄤ簬妫娴嬪拰闄愬埗缃戠粶涓粓绔澶囩殑璁块棶鏉冮檺锛屼互淇濇姢缃戠粶瀹夊叏銆備负浜嗕繚闅滄墍鏈夌殑鍏ョ綉缁堢閮藉悎瑙勶紝闇瑕佷互涓嬫帾鏂斤細寮哄埗鎵鏈夌粓绔繘琛屽畨鍏ㄧ瓥鐣ュ悎瑙勬ф鏌ャ傚噯鍏ユ帶鍒剁郴缁熷彲浠ラ氳繃妫娴嬬粓绔澶囩殑瀹夊叏绛栫暐鍚堣鎬э紝濡傜郴缁熻ˉ涓併佹潃姣掕蒋浠躲侀槻鐏绛夛紝鏉ョ‘淇濇墍鏈夊叆缃戠粓绔兘绗﹀悎浼佷笟瀹夊叏瑙勮寖銆
绛旓細缃戠粶鍑嗗叆鎺у埗绯荤粺鎺ㄨ崘浣跨敤鑱旇蒋绉戞妧UniNAC缃戠粶鍑嗗叆鎺у埗绯荤粺锛屽叾浣滅敤鍏蜂綋濡備笅锛1銆佽嚜鍔ㄥ彂鐜扮綉缁滆澶囥佽嚜鍔ㄥ彂鐜版帴鍏ヨ澶囥佽嚜鍔ㄥ彂鐜扮綉缁滄嫇鎵戯紱2銆佽嚜鍔ㄥ彂鐜版帴鍏ヨ澶囩殑绫诲瀷锛屽寘鎷細缁堢鎿嶄綔绯荤粺銆佸彈鎺х被鍒両oT璁惧绫诲瀷锛3銆佽嚜鍔ㄥ彂鐜拌澶囩殑鎺ュ叆鏂瑰紡鍙婃帴鍏ヤ綅缃紝杩炴帴鐨勪氦鎹㈡満鍙婂叾绔彛鎴栨棤绾跨儹鐐癸紱4銆侀氳繃澶氱淮搴︾殑鍙戠幇鍒嗘瀽...
绛旓細缃戠粶鍑嗗叆鎺у埗鏄竴绉嶅叧閿殑瀹夊叏鎺柦锛屽畠鍦ㄧ敤鎴锋帴鍏ョ綉缁滃墠楠岃瘉鍏惰韩浠斤紝纭繚鍙湁缁忚繃淇′换鐨勭敤鎴疯兘澶熻繘鍏ャ傜劧鑰岋紝杩欎粎鏄棶棰樼殑涓閮ㄥ垎锛屽洜涓虹敤鎴锋墍浣跨敤鐨勮澶囷紝濡傜瑪璁版湰鐢佃剳锛屽敖绠℃彁楂樹簡宸ヤ綔鏁堢巼锛屼絾涔熷彲鑳芥垚涓虹梾姣掑拰锠曡櫕鐨勮浇浣撱傚綋杩欎簺璁惧甯︽湁鎭舵剰浠ｇ爜閲嶆柊鎺ュ叆浼佷笟缃戠粶锛屽彲鑳戒細寮曞彂涓氬姟涓柇鍜岄绻佺殑琛ヤ竵淇闂銆...
绛旓細鍙﹀锛孉RP鐨勬敾鍑讳細閫犳垚缃戠粶鍫靛锛屼笉鍒╀簬澶у瀷缃戠粶銆俻ortal鍨鍑嗗叆鎺у埗鏄吋瀹规х浉瀵规瘮杈冨ソ鐨勪竴绉嶆帶鍒舵墜娈碉紝鏈鍒╃敤浜ゆ崲鏈虹鍙ｉ噸瀹氬悜锛堟棦锛歨ttp閲嶅畾鍚戯級鐨勬墜娈佃繘琛岃韩浠借璇併傝繖绉鏂瑰紡涓嶉渶瑕佽冭檻瀹㈡埛缃戠粶鐨鎯呭喌杩涜閮ㄧ讲鐨勶紝鍙涓嬮潰鐨勭粓绔兘涓庤澶囪繘琛岄氳灏辨病鏈夐棶棰樸
绛旓細缃戠粶鍑嗗叆鎺у埗 (NAC) 鏄竴椤圭敱鎬濈鍙戣捣銆佸瀹跺巶鍟嗗弬鍔犵殑璁″垝锛屽叾瀹楁棬鏄槻姝㈢梾姣掑拰锠曡櫕绛夋柊鍏撮粦瀹㈡妧鏈浼佷笟瀹夊叏閫犳垚鍗卞銆傚熷姪NAC锛屽鎴峰彲浠ュ彧鍏佽鍚堟硶鐨勩佸煎緱淇′换鐨勭粓绔澶囷紙渚嬪PC銆佹湇鍔″櫒銆丳DA锛夋帴鍏ョ綉缁滐紝鑰屼笉鍏佽鍏跺畠璁惧鎺ュ叆銆
绛旓細鎬濈缃戠粶鍑嗕汉鎺у埗(NAC)鏄竴椤圭敱鎬濈鍙戣捣銆佸瀹跺巶鍟嗗弬鍔犵殑璁″垝锛屽叾瀹楁棬鏄槻姝㈢梾姣掑拰锠曡櫕绛夋柊鍏撮粦瀹㈡妧鏈浼佷笟瀹夊叏閫犳垚鍗卞銆傚熷姪NAC锛屽鎴峰彲浠ュ彧鍏佽鍚堟硶鐨勩佸煎緱淇′换鐨勭鐐硅澶(渚嬪Pc 銆佹湇鍔″櫒銆丳DA )鎺ュ叆缃戠粶锛岃屼笉鍏佽鍏跺畠璁惧鎺ヤ汉銆傚湪鍒濆闃舵锛屽綋绔偣璁惧杩涗汉缃戠粶鏃讹紝NAC 鑳藉甯姪鎬濈璺敱鍣ㄥ疄鏂借闂...
绛旓細缃戠粶涓栫晫涓紝"NAC"杩欎釜鑻辨枃缂╁啓璇嶅父甯歌鐢ㄦ潵浠ｈ〃"Network Admission Control"锛屽嵆鈥缃戠粶鍑嗗叆鎺у埗鈥濄傚畠鍦ㄨ绠楁満缃戠粶棰嗗煙涓壆婕旂潃閲嶈瑙掕壊锛岃礋璐ｅ喅瀹氱敤鎴锋垨璁惧鑳藉惁鎺ュ叆缃戠粶锛屼互鍙婃暟鎹紶杈撶殑鏉冮檺銆侼AC鐨勪腑鏂囨嫾闊虫槸"w菐ng lu貌 zh菙n r霉 k貌ng zh矛"锛屽湪鑻辫涓殑娴佽搴﹁揪鍒颁簡1951骞达紝灞炰簬Computing棰嗗煙涓嬬殑...
绛旓細缁堢鍑嗗叆鎺у埗鍙氳繃澶氱鎶鏈柟妗堝疄鐜帮紝濡傚姩鎬佸彛浠ゃ佹櫤鑳藉崱銆佺敓鐗╃壒寰佺瓑韬唤楠岃瘉鏂瑰紡浠ュ強璁块棶鎺у埗鍒楄〃锛圓CL锛夈缃戠粶璁块棶鎺у埗锛圢AC锛夌瓑锛岃繖浜涙柟妗堝彲鐏垫椿閰嶇疆鍜岀粍鍚堬紝浠ユ弧瓒冲叿浣撶殑瀹夊叏闇姹傘傞櫎姝や箣澶栵紝杩樿閲囩敤瀹氭湡妫鏌ャ佸畨鍏ㄨ瘎浼般佹紡娲炵洃鎺х瓑澶氱鎵嬫锛屽绯荤粺杩涜鍏ㄩ潰鐨勫畨鍏ㄧ鐞嗗拰鐩戞帶銆傜粓绔鍑嗗叆鎺у埗鐨閲嶈鎬у拰...
