动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章

 思科在交换机上扩展NAC安全技术

作者来源: 
阅读 841 人次 , 2006-4-26 9:16:00 

  思科系统采用了关键的软件方法来确保网络间谍程序、病毒和蠕虫不能侵入到局域网。

  思科在周二宣布他们已经在以太网交换机和无线网产品上采用该软件,并符合Network Admission Control (NAC)工作框架。此举可控制登陆网络的设备来保障网络的安全。

  值得一提的是,NAC技术将植入到思科的交换机和无线设备中。这个新软件只允许可信的终端设备比如笔记本,PC机和PDA有权使用网络资源。举例来说,交换机可以拒绝运行着过期杀毒软件的笔记本访问。

  在2004年6月份,思科宣布已经在路由器软件中植入了NAC技术。思科用户可以控制哪些设备能够远程登录网络,这样便可以确保路由器和虚拟个人集线器的安全。

  通过对路由器和无线设备的改进,思科用户可以从内部检查接入局域网的设备。举例来说,当买主在返回办公室并接入网络时,交换机将直接检查他买回来的东西是否携带有病毒或者蠕虫。

  公司称,对思科Catalyst 6500, 4500, 4900, 3700, 3500 和 2900系列交换机的软件升级并不影响十一月底公司对客户的报价。以下系列的思科无线产品在今天就可以获得NAC软件,这些产品包括:Cisco Catalyst 6500系列的Wireless LAN Services Module (WLSM),Cisco Aironet网络接入器,Cisco Aironet lightweight网络接入器和Cisco Wireless LAN Controller平台。

  管理层人员说,在所有的思科产品安装NAC软件后,这里依旧有许多工作要做。

  思科安全技术小组的首席技术官员Bob Gleicoff说:“当安装了NAC后,许多安全部件将会就位,随着攻击变得更加高级,公司就需要更多的新技术来保护自己。这意味着需要为网络安全建立更多的政策措施。”

  思科并不是惟一的一家致力于新的安全体系的公司。微软也在为此努力,其称之为Network Access Protection (NAP)。正如NAC一样,微软NAP体系提倡第三方设备检查用户的机器,保证他们的笔记本或者掌上设备在接入网络前符合政策规定。如果符合,用户便有权使用网络。反之,登陆虚拟个人局域网将失败,用户可以亲手改变或者让其自动改变,保证再次登陆主网时符合政策的要求。

  微软的设备预计在2005年推出,但目前微软仍未做任何声明。思科和微软早在一年前宣布要携手共建新的安全体系。但是随后这方面的报道便销声匿迹了。

  Gleicoff说:“我们现在还没有准备好,但是我们的工程师们正在加紧工作”


  
  
 本文Tags安全  组网  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:如何解决城域网汇聚层 安全问题
· 下一篇:针对黒客网络攻击的预防安全措施
· 浅析传统网络防火墙的五大不足之处
· 实用防毒小技巧:中毒后的6个紧急处理措施
· 病毒常识: DLL 木马揭秘
· Cisco PIX 535防火墙
· 美“电脑风暴”演习结束 测试应对PC攻击能力


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077