詞語解釋
準(zhǔn)入控制是指在通信系統(tǒng)中,根據(jù)一定的標(biāo)準(zhǔn)來控制發(fā)送信息的進(jìn)入,以確保信息的安全性。準(zhǔn)入控制可以幫助系統(tǒng)管理者控制和管理系統(tǒng)中的信息流,以確保系統(tǒng)的安全性和可靠性。 準(zhǔn)入控制的應(yīng)用主要包括以下幾點: 1、身份認(rèn)證:系統(tǒng)中的發(fā)送者需要先通過身份認(rèn)證,才能發(fā)送信息,以確保發(fā)送者的身份真實可靠。 2、訪問控制:系統(tǒng)中的發(fā)送者需要先通過訪問控制,才能發(fā)送信息,以確保發(fā)送者只能訪問被授權(quán)的信息。 3、數(shù)據(jù)完整性:系統(tǒng)中的發(fā)送者需要先通過數(shù)據(jù)完整性檢查,才能發(fā)送信息,以確保發(fā)送的信息不被篡改或損壞。 4、數(shù)據(jù)安全性:系統(tǒng)中的發(fā)送者需要先通過數(shù)據(jù)安全性檢查,才能發(fā)送信息,以確保發(fā)送的信息不被竊取或泄露。 準(zhǔn)入控制的實施,可以有效地保護(hù)系統(tǒng)中的信息安全,防止未經(jīng)授權(quán)的用戶進(jìn)入系統(tǒng),以及防止信息被篡改、竊取或泄露。準(zhǔn)入控制的應(yīng)用可以幫助系統(tǒng)管理者更好地管理系統(tǒng),確保系統(tǒng)的安全性和可靠性。 準(zhǔn)入控制是網(wǎng)絡(luò)準(zhǔn)入控制(NAC)的簡稱。準(zhǔn)入控制是指對網(wǎng)絡(luò)的邊界進(jìn)行保護(hù),對接入網(wǎng)絡(luò)的終端和終端的使用人進(jìn)行合規(guī)性檢查。 準(zhǔn)入控制希望到達(dá)的目標(biāo)是: 。對接入網(wǎng)絡(luò)邊界的人進(jìn)行認(rèn)證和授權(quán) 。對接入網(wǎng)絡(luò)的終端進(jìn)行合規(guī)性檢查 網(wǎng)絡(luò)準(zhǔn)入控制技術(shù)通常包括: 。802.1x準(zhǔn)入控制 。DHCP準(zhǔn)入控制 。網(wǎng)關(guān)型準(zhǔn)入控制 。ARP型準(zhǔn)入控制 802.1x準(zhǔn)入控制的設(shè)計強(qiáng)調(diào)對交換機(jī)端口的控制。但與網(wǎng)絡(luò)兼容性較差。在用戶使用終端接入前,會將終端隔離在隔離VLAN中。只有在進(jìn)行完身份認(rèn)證后,才將終端改放在應(yīng)屬的VLAN中。當(dāng)802.1x準(zhǔn)入技術(shù)要求交換機(jī)必須支持802.1x。當(dāng)端口下掛Hub或普通交換機(jī)的情況下,則無法實現(xiàn)對非法人和終端的VLAN隔離。 DHCP準(zhǔn)入控制與現(xiàn)有網(wǎng)絡(luò)兼容性較好。但一般廠家的DHCP準(zhǔn)入控制采用DHCP服務(wù)器與DHCP準(zhǔn)入控制裝置分離的控制方法,實施較難。一些廠家采用一體化DHCP準(zhǔn)入控制,能夠很好地解決802.1x和普通DHCP準(zhǔn)入控制的問題。 網(wǎng)關(guān)型準(zhǔn)入控制實際上不是一種真正意義上的準(zhǔn)入控制。因為網(wǎng)關(guān)型準(zhǔn)入控制只控制了網(wǎng)絡(luò)的出口,沒有控制內(nèi)網(wǎng)的邊界接入。 ARP型準(zhǔn)入控制是用ARP欺騙和ARP攻擊對不合規(guī)的終端進(jìn)行攻擊,達(dá)到對網(wǎng)絡(luò)邊界進(jìn)行保護(hù)的目的。但ARP的欺騙和攻擊對裝有ARP防火墻的終端沒有作用。另外,ARP的攻擊會造成網(wǎng)絡(luò)堵塞,不利于大型網(wǎng)絡(luò)。
準(zhǔn)入控制是網(wǎng)絡(luò)準(zhǔn)入控制(NAC)的簡稱。準(zhǔn)入控制是指對網(wǎng)絡(luò)的邊界進(jìn)行保護(hù),對接入網(wǎng)絡(luò)的終端和終端的使用人進(jìn)行合規(guī)性檢查。 準(zhǔn)入控制希望到達(dá)的目標(biāo)是: 。對接入網(wǎng)絡(luò)邊界的人進(jìn)行認(rèn)證和授權(quán) 。對接入網(wǎng)絡(luò)的終端進(jìn)行合規(guī)性檢查 網(wǎng)絡(luò)準(zhǔn)入控制技術(shù)通常包括: 。802.1x準(zhǔn)入控制 。DHCP準(zhǔn)入控制 。網(wǎng)關(guān)型準(zhǔn)入控制 。ARP型準(zhǔn)入控制 802.1x準(zhǔn)入控制的設(shè)計強(qiáng)調(diào)對交換機(jī)端口的控制。但與網(wǎng)絡(luò)兼容性較差。在用戶使用終端接入前,會將終端隔離在隔離VLAN中。只有在進(jìn)行完身份認(rèn)證后,才將終端改放在應(yīng)屬的VLAN中。當(dāng)802.1x準(zhǔn)入技術(shù)要求交換機(jī)必須支持802.1x。當(dāng)端口下掛Hub或普通交換機(jī)的情況下,則無法實現(xiàn)對非法人和終端的VLAN隔離。 DHCP準(zhǔn)入控制與現(xiàn)有網(wǎng)絡(luò)兼容性較好。但一般廠家的DHCP準(zhǔn)入控制采用DHCP服務(wù)器與DHCP準(zhǔn)入控制裝置分離的控制方法,實施較難。一些廠家采用一體化DHCP準(zhǔn)入控制,能夠很好地解決802.1x和普通DHCP準(zhǔn)入控制的問題。 網(wǎng)關(guān)型準(zhǔn)入控制實際上不是一種真正意義上的準(zhǔn)入控制。因為網(wǎng)關(guān)型準(zhǔn)入控制只控制了網(wǎng)絡(luò)的出口,沒有控制內(nèi)網(wǎng)的邊界接入。 ARP型準(zhǔn)入控制是用ARP欺騙和ARP攻擊對不合規(guī)的終端進(jìn)行攻擊,達(dá)到對網(wǎng)絡(luò)邊界進(jìn)行保護(hù)的目的。但ARP的欺騙和攻擊對裝有ARP防火墻的終端沒有作用。另外,ARP的攻擊會造成網(wǎng)絡(luò)堵塞,不利于大型網(wǎng)絡(luò)。
抱歉,此頁面的內(nèi)容受版權(quán)保護(hù),復(fù)制需扣除次數(shù),次數(shù)不足時需付費購買。
如需下載請點擊:點擊此處下載
掃碼付費即可復(fù)制
AMR下行編碼速率調(diào)整磁滯1[寬帶] | AMR下行編碼速率調(diào)整門限2[寬帶] | AMR下行編碼速率調(diào)整門限1[寬帶] | AMR上行編碼速率調(diào)整磁滯2[寬帶] | AMR上行編碼速率調(diào)整磁滯1[寬帶] | AMR上行編碼速率調(diào)整門限1[寬帶] | AMR上行編碼速率調(diào)整門限2[寬帶] | AMR激活的語音編碼集[寬帶] | 下行門限調(diào)整時的系數(shù) | 下行長期FER的目標(biāo)值 | 下行長期FER可調(diào)范圍的下限 | 下行長期FER可調(diào)范圍的上限 |
移動通信網(wǎng) | 通信人才網(wǎng) | 更新日志 | 團(tuán)隊博客 | 免責(zé)聲明 | 關(guān)于詞典 | 幫助