网络准入控制系统在电网企业应用研究.pdfVIP

电力信息安全专家J厂 熙曼曩了‘夕 中图分类号：TP319 文献标志码：B 文章编号：2095—641 1—0038—07 X(2013)1 常荣 (云南电网公司玉溪供电局，云南玉溪653100) 摘要：随着电力企业信息化程度的不断提高，企业对信息网络的依赖程度越来越高，网络内部不安 全因素对信息安全的危害越来越大。文章介绍了网络准入控制技术的研究现状与发展，及目前常 见的网络准入控制技术的特点。并分析了其优点及不足之处。此外。还介绍了网络准入控制技术在 电网企业的应用情况，结合云南电网公司网络准入控制系统的部署情况，指出了云南电网网络准入 控制系统目前在无线网络准入控制、设备准入控制、虚拟化应用支持、非Windows系统平台支持 中存在的不足，需要对其不断地进行完善。 关键词：网络准入控制；802．1x；网络安全；安全策略：终端管理 其核心思想是从终端网络接人控制人手，结合认证、 0引言 安全策略服务器、网络设备，以及第三方系统(病毒 和补丁服务器)，完成对接人终端的认证和安全策略 随着电力企业信息化程度的不断提高，电网企 检查，达到保障网络安全的目的。换言之，网络准入 业对信息网络的依赖程度越来越高，各种各样的设 控制系统将自动更新、安全状态审核、准入控制等思 备需要接入企业的内部网络来访问企业资源，电网 想集中在一起，从过去的被动防御和分散安全管理 企业的内网安全管理工作面临的挑战越来越大。据 变为主动防御和集中安全管理。图l展示了网络准 统计，83％的信息安全事件是由内部人员或内外人 人控制技术认证层级。 员勾结所为【l。】，因此加强企业内部网络安全管理是 非常必要的，网络准人控制技术可以阻止外来人员 未经允许非法接人企业内部网络、限制企业内部用 户的网络访问行为、加强内部用户的网络接人控制， 13益受到企业的关注。目前很多企业部署了网络准 人控制系统H墙】，电网企业[9-15]也通过部署网络准人 系统来保证用户终端的安全、阻止威胁人侵网络，实 现网络安全的主动有效控制。 Admission 网络准入控制(Network Control。 图1NAC认证金字塔 6-1 NAC)概念最早由Cisco公司于2003年提出[171。 Authenticalionstructureofnetworkaccesscontro Fig．1 2013年第11卷第11期 38 万方数据 ELECTRICP(]WERI(：T f 癌醐疆最 _’ F万曩嚣焉