黄岭 步文海

工程兵指挥学院教育技术中心 江苏 221004

0 引言

网络技术的日益更新带来了动态而无定式的网络安全生态系统。复杂的网络环境需要具有较高动态性和可扩展性的安全解决方案，以应对不同类型的威胁和黑客攻击。现今更多的安全技术解决方案已经紧密地集成到了网络的基础结构中。越来越多的实践证明，大多数的安全漏洞源于网络内部，并且在一段时间内并不能被检测出来。最新的攻击传播速度也表明，系统安全更新(补丁)远落后于脆弱的系统被攻击的速度，而且系统经常在相应厂商提供最新的更新程序之前就已经遭受了攻击。

当终端登录到网络时，它就具有影响网络安全的潜在的威胁，未遵循网络安全策略(病毒库过期、系统漏洞未修补等)的终端普遍存在于园区网中。难以被发现且无法有效控制，每当它们连接网络时，就增加了网络的安全威胁。而传统的安全产品和技术都是相互独立工作的，如防火墙、访问控制措施和入侵检测和防护系统主要是面对网络外部的攻击的，并不能提供充足的防御来抵抗内部的威胁。

目前的园区网终端安全接入技术的主要思路是从终端着手，通过管理员制定的安全策略，对接入园区网的主机进行安全性检测，自动拒绝不安全的主机接入保护网络直到这些主机符合网络内的安全策略为止。具有代表性的技术包括：思科的网络接入控制技术(NAC)、微软的网络访问保护技术(NAP)以及TCG组织的可信网络连接(TNC)技术等。……