基于旁路接入的医院终端准入控制系统研究 被引量：4

1

作者 陈拥军 肖新文 +1 位作者 陈泓伶 唐月华 《中国数字医学》 2017年第9期68-70,共3页

目的:加强医院终端认证管理,防范非法入网,提高网络安全。方法:基于医院现有网络架构,将终端准入系统以旁路方式接入医院核心交换机,配置策略路由,验证终端身份,实现终端安全管理。结果:终端不合理上网行为得到有效抑制,网络安全的主动... 目的:加强医院终端认证管理,防范非法入网,提高网络安全。方法:基于医院现有网络架构,将终端准入系统以旁路方式接入医院核心交换机,配置策略路由,验证终端身份,实现终端安全管理。结果:终端不合理上网行为得到有效抑制,网络安全的主动防御能力大大提高。结论:系统部署简单,实现方便,为医院终端准入控制提供了一种新颖安全的管理方法。 展开更多

关键词 医院网络安全 旁路接入 终端准入控制 策略路由

下载PDF 职称材料

医院网络终端准入控制解决方案 被引量：16

2

作者 马锡坤 《中国医疗设备》 2011年第11期30-32,共3页

本文介绍了医院网络终端准入控制的组网模型、网络接入认证和安全策略规划。通过实施终端准入控制,对用户的网络访问行为进行有效地控制,规范用户的网络使用行为,使得非法用户无法进入医院网络。强制检查用户终端的安全,强制实施网络接... 本文介绍了医院网络终端准入控制的组网模型、网络接入认证和安全策略规划。通过实施终端准入控制,对用户的网络访问行为进行有效地控制,规范用户的网络使用行为,使得非法用户无法进入医院网络。强制检查用户终端的安全,强制实施网络接入用户的安全策略,阻止来自医院内部的安全威胁,保障了医院网络的安全。 展开更多

关键词 “军字一号” 医院网络安全 终端准入控制 接入认证 安全策略服务器

下载PDF 职称材料

市县供电企业信息网络地址精细化管理和终端准入安全审计方法研究 被引量：2

3

作者 刘辉舟 《通讯世界（下半月）》 2015年第12期94-95,共2页

本文以国家电网公司关于信息网络终端接入管理办法为基础,结合市县供电企业网络地址资源管理及终端准入管理实际,提出了一种融合地址资源管理、终端台账管理及交换机控制自动化技术的高效、透明的终端准入安全审计方法,该方法应用于市... 本文以国家电网公司关于信息网络终端接入管理办法为基础,结合市县供电企业网络地址资源管理及终端准入管理实际,提出了一种融合地址资源管理、终端台账管理及交换机控制自动化技术的高效、透明的终端准入安全审计方法,该方法应用于市县供电企业信息内、外网地址资源管理和终端准入实践,能够有效提升市县供电企业信息运维精细化管理水平。 展开更多

关键词 网络地址资源 终端准入 精细化 安全审计

下载PDF 职称材料

企业终端准入控制与数据防泄密安全应用 被引量：2

4

作者 常润梅 孟利青 《电信工程技术与标准化》 2013年第3期76-80,共5页

企业级数据中心的数据是一个企业核心竞争力的重要体现,数据的安全性应该被企业重视,利用终端准入控制和数据防泄密技术提高企业安全管控能力。通过两种技术结合方法与实践,有效提高了企业数据的安全性。

关键词 数据安全 终端准入 数据防泄密

下载PDF 职称材料

医院网络安全实行终端准入管理的探析 被引量：5

5

作者 陆婷娟 肖征 +1 位作者 晏亚 杨阳 《中国数字医学》 2021年第2期113-116,共4页

目的:加强医院网络终端的准入管理,对终端进行统一管理和持续安全监控,同时提升IT工作人员的运维效率。方法:采用旁路链接的方式接入终端准入控制系统,通过在核心交换机上布置策略路由,将数据包引入到准入控制设备,实施对医院全网终端... 目的:加强医院网络终端的准入管理,对终端进行统一管理和持续安全监控,同时提升IT工作人员的运维效率。方法:采用旁路链接的方式接入终端准入控制系统,通过在核心交换机上布置策略路由,将数据包引入到准入控制设备,实施对医院全网终端的管理与监控。结果:使非法的终端设备被有效地屏蔽在内网边界之外,网内终端的不合理上网行为也得到有效控制。结论:通过终端准入系统,医院变被动防护为主动防护,单点防护为全面防护,变分散管理为统一策略管理,提升了医院网络安全的防御能力,也为IT工程师的维护工作提供了极大的便利。 展开更多

关键词 医院信息安全 终端准入 网络防护

下载PDF 职称材料

终端准入控制系统在电力调度中的应用 被引量：12

6

作者 季欣荣 陈飞 +1 位作者 李珺 许莹 《自动化技术与应用》 2018年第1期42-46,共5页

本文针对目前江苏省电力调度运行现状及存在的业务需求,详述了系统整体设计方案和其中主要模块的设计过程与功能,并给出了电力调度生产控制大区和管理信息大区准入控制组网方案。该终端准入控制解决方案为电力调度内网安全防护加固提供... 本文针对目前江苏省电力调度运行现状及存在的业务需求,详述了系统整体设计方案和其中主要模块的设计过程与功能,并给出了电力调度生产控制大区和管理信息大区准入控制组网方案。该终端准入控制解决方案为电力调度内网安全防护加固提供了重要手段,提高了网络终端的主动抵抗能力,可为其它省市进行终端准入控制方案建设所借鉴。 展开更多

关键词 电力调度 终端准入控制 组网方案 安全策略

下载PDF 职称材料

终端准入控制解决方案在检验检疫信息安全工作中的应用研究

7

作者 季佳华 张晶 +3 位作者 邓慰慰 陈晨 张伟 吴穗玲 《检验检疫学刊》 2014年第6期23-26,41,共5页

重点阐述终端准入控制解决方案的原理,介绍其在上海出入境检验检疫局的成功上线过程,并且对解决方案上线后的容灾备份方案进行了详细论述。通过终端准入控制解决方案部署,解决检验检疫信息化推进过程中网络安全等问题,加强检验检疫内网... 重点阐述终端准入控制解决方案的原理,介绍其在上海出入境检验检疫局的成功上线过程,并且对解决方案上线后的容灾备份方案进行了详细论述。通过终端准入控制解决方案部署,解决检验检疫信息化推进过程中网络安全等问题,加强检验检疫内网安全防御能力,提升内网的整体安全。 展开更多

关键词 终端准入控制解决方案 准入控制 终端安全

下载PDF 职称材料

多节点分布网络终端准入自主控制系统设计 被引量：1

8

作者 蒋立彪 《新余学院学报》 2019年第4期27-31,共5页

针对当前网络终端准入自主控制系统控制率低、网络入侵隔离效果不好的问题,设计了一种新的多节点分布网络终端准入自主控制系统。分别对系统硬件与软件进行设计,硬件由客户端模块、服务器模块和控制台模块组成,并对各个模块的功能进行... 针对当前网络终端准入自主控制系统控制率低、网络入侵隔离效果不好的问题,设计了一种新的多节点分布网络终端准入自主控制系统。分别对系统硬件与软件进行设计,硬件由客户端模块、服务器模块和控制台模块组成,并对各个模块的功能进行分别描述;用户注册、网络接入设备、VLAN控制器、判断模块组成系统软件,VLAN控制器作为多节点分布网络终端准入自主控制系统核心,为系统的高控制率提供保证。实验结果表明,提出方法所设计的控制系统的控制率较高,网络病毒隔离效果好,为多节点网络安全研究提供可靠依据。 展开更多

关键词 多节点 分布网络 终端准入 自主控制

下载PDF 职称材料

终端准入系统在能源企业网络终端安全管理中的应用 被引量：5

9

作者 李宗阳 《神华科技》 2018年第9期14-16,共3页

本文对宁煤集团终端管理中存在的问题进行了分析,结合企业现有的网络状况,使用MVG虚拟网关技术和镜像准入技术对终端进行准入管理。结果表明:终端准入系统的实施,可准确掌握企业终端的数量,实时下发安全策略,精确定位终端位置和所属人员... 本文对宁煤集团终端管理中存在的问题进行了分析,结合企业现有的网络状况,使用MVG虚拟网关技术和镜像准入技术对终端进行准入管理。结果表明:终端准入系统的实施,可准确掌握企业终端的数量,实时下发安全策略,精确定位终端位置和所属人员,杜绝未经授权审批的终端接入企业内部网络,提高了运行维护部门的工作效率,保障了企业网络安全。 展开更多

关键词 终端准入系统 镜像准入技术 MVG虚拟网关技术

下载PDF 职称材料

企业网络终端准入控制解决方案 被引量：1

10

作者 李琰 《数字技术与应用》 2013年第6期14-15,共2页

随着IT应用的不断发展,大部分的企业及用户开始意识到对内网终端进行控制和管理的必要性,实施网络终端安全准入控制,确保企业网络安全,已是许多企业网客户的迫切需求。终端准入控制解决方案从控制用户终端安全接入网络的角度入手,整合... 随着IT应用的不断发展,大部分的企业及用户开始意识到对内网终端进行控制和管理的必要性,实施网络终端安全准入控制,确保企业网络安全,已是许多企业网客户的迫切需求。终端准入控制解决方案从控制用户终端安全接入网络的角度入手,整合网络接入控制与终端安全产品,加强了用户终端的主动防御能力,保障了企业网络的安全。 展开更多

关键词 终端准入 网络安全 802 1x EAD

下载PDF 职称材料

基于校园网终端准入控制EAD的二次开发与应用

11

作者 周巧雨 《科教文汇》 2014年第27期105-107,共3页

随着网络的高度发展与广泛应用,当前校园网由于网络节点众多,管理难度增大,功能性和安全性的升级跟不上网络应用的发展,存在大量安全威胁和潜在危险。论文依托某校部署H3C公司的端点准入控制(Endpoint Admission Defense,EAD)系统的二... 随着网络的高度发展与广泛应用,当前校园网由于网络节点众多,管理难度增大,功能性和安全性的升级跟不上网络应用的发展,存在大量安全威胁和潜在危险。论文依托某校部署H3C公司的端点准入控制(Endpoint Admission Defense,EAD)系统的二次开发、系统部署和应用,对终端准入控制技术进行研究,分析它的技术原理,阐述二次开发过程和应用情况,并对今后的工作提出了展望。 展开更多

关键词 终端准入控制(EAD) 终端安全 二次开发

下载PDF 职称材料

终端准入控制系统在电力调度中的应用

12

作者 王立伟 《电子技术（上海）》 2023年第6期319-321,共3页

阐述电力调度生产控制模式,准入控制组网方案,分析电力企业中的终端准入控制系统现状和技术需求,探讨电力终端准入控制系统的整体设计、应用流程、部署方式。

关键词 终端准入 控制系统 电力调度 部署方式

原文传递

医院终端登记及准入管理系统的研究与应用 被引量：2

13

作者 任皓 吉中旗 《中国数字医学》 2020年第10期79-81,共3页

为了加强医院网络终端设备的准入管理,掌握医院终端资产详细信息并进行分类统计,提出了一种医院终端登记及准入管理系统。该系统分为设备登记、查询统计和设备绑定三个模块实现。设备登记模块包含添加、修改设备信息及非法设备交换机端... 为了加强医院网络终端设备的准入管理,掌握医院终端资产详细信息并进行分类统计,提出了一种医院终端登记及准入管理系统。该系统分为设备登记、查询统计和设备绑定三个模块实现。设备登记模块包含添加、修改设备信息及非法设备交换机端口关闭;查询统计模块实现对单独设备快速查询和全部设备分类统计;设备绑定模块实现设备IP地址和MAC地址的自动绑定。实际应用表明,该系统实现了设备准入的精细化管理,信息登记、快速查询和分类统计,对促进医院网络安全防护有着积极的作用。 展开更多

关键词 网络安全 终端准入管理 设备绑定 B/S结构

下载PDF 职称材料

终端安全准入控制在网络安全中的应用分析 被引量：3

14

作者 臧璆 《福建电脑》 2020年第10期88-91,共4页

近期在全球医疗行业中,由勒索病毒等引起的医院数据文件加密上锁,进而导致病人数据资料丢失等网络安全事件频发。这些频发的网络安全事件大多源于医院内部网络安全措施力度不够。保障终端设备安全接入医院网络能够大大提高医院网络安全... 近期在全球医疗行业中,由勒索病毒等引起的医院数据文件加密上锁,进而导致病人数据资料丢失等网络安全事件频发。这些频发的网络安全事件大多源于医院内部网络安全措施力度不够。保障终端设备安全接入医院网络能够大大提高医院网络安全性。终端安全准入控制技术能够在终端接入前对网络使用者身份进行合法性审核认证,并对终端进行安全测量和评估,确保接入医院内部网络的用户是一个完全合法可信的终端用户。网络准入控制技术是医院实现管理终端安全联网的重要方法。本文归类了网络准入控制技术应用于医院网络的几种模式及相应的工作原理,并分析了各种工作模式之间的优缺点。 展开更多

关键词 “互联网+健康” 网络安全 终端安全 终端准入控制 应用分析

下载PDF 职称材料

高职院校校园网终端准入控制方案 被引量：1

15

作者 单杰 《滨州职业学院学报》 2016年第4期53-55,共3页

随着高职院校校园网技术的发展和应用,校园网安全成为终端用户和网络管理者主要面临的问题。终端准入控制作为主动式网络安全管理的重要手段之一,从强化终端用户的主动防御入手,保障了校园网安全策略的强制实施,实现了网络管理者对校园... 随着高职院校校园网技术的发展和应用,校园网安全成为终端用户和网络管理者主要面临的问题。终端准入控制作为主动式网络安全管理的重要手段之一,从强化终端用户的主动防御入手,保障了校园网安全策略的强制实施,实现了网络管理者对校园网终端用户的精细化管控,有效保障了高职院校校园网的网络安全。 展开更多

关键词 高职院校 校园网网络安全 主动防御 终端准入控制 精细化管控

原文传递

终端计算机准入系统在泰安供电公司的实施

16

作者 周佳 张营 淳于岳松 《电力信息与通信技术》 2013年第8期109-113,共5页

随着公司计算机接入数量的迅速增长,终端安全管理的难度和重要性不断提高。为了统一管理、提高运维效率,2009年国家电网公司统推了北信源桌面终端标准化管理系统(简称桌面系统)。由于桌面系统的接入控制功能较弱,致使桌面系统客户端安... 随着公司计算机接入数量的迅速增长,终端安全管理的难度和重要性不断提高。为了统一管理、提高运维效率,2009年国家电网公司统推了北信源桌面终端标准化管理系统(简称桌面系统)。由于桌面系统的接入控制功能较弱,致使桌面系统客户端安装率不高,影响了安全策略的实施。文章从公司终端安全管理需求入手,调研主流的准入控制技术,结合企业网络现状,进行技术选型,制定组网方案,逐步部署实施终端计算机准入系统,实现了终端的身份认证、安全状态检查、不合规自动隔离修复。准入系统与桌面系统的成功结合,有效促进了内网的合规建设,提高了桌面系统使用效率,确保了各项信息指标的先进性。 展开更多

关键词 终端准入控制 dot1x 安全

下载PDF 职称材料

综合网终端安全准入系统的设计与实现 被引量：1

17

作者 朱启跃 金德瑞 《铁路计算机应用》 2019年第5期41-45,共5页

为解决中国铁路济南局集团有限公司综合网终端接入存在的安全风险、IP地址管理问题,设计一套从技术和管理层面解决综合网IP地址管理与终端准入控制等问题的系统,确保综合网稳定运行不受IP地址混乱的影响。同时通过动态ACL集中联动技术... 为解决中国铁路济南局集团有限公司综合网终端接入存在的安全风险、IP地址管理问题,设计一套从技术和管理层面解决综合网IP地址管理与终端准入控制等问题的系统,确保综合网稳定运行不受IP地址混乱的影响。同时通过动态ACL集中联动技术、终端安装入网注册客户端,对终端进行准入控制,构建终端可视、安全可信的边界管控,切实解决网络边界安全问题。 展开更多

关键词 综合网 网络边界 终端准入 ACL动态下发 IP全生命周期管理

下载PDF 职称材料

安全准入技术在风电场控制网络中的应用 被引量：3

18

作者 刘奇 《电子技术与软件工程》 2020年第17期7-8,共2页

本文通过分析比较两种不同的终端准入技术在风电场工控网络的实际应用情况,研究风电场工控网络终端接入的有效管控方案。风电场风机塔筒内部有直通风电场控制中心的光纤环网,一旦有非授权人员破坏塔筒入口进入,并通过风机塔筒内交换机... 本文通过分析比较两种不同的终端准入技术在风电场工控网络的实际应用情况,研究风电场工控网络终端接入的有效管控方案。风电场风机塔筒内部有直通风电场控制中心的光纤环网,一旦有非授权人员破坏塔筒入口进入,并通过风机塔筒内交换机接入网络进入电场监控系统进行恶意破坏的行为,将对风电场的安全生产造成极大的威胁。 展开更多

关键词 风电场 工控网络 接入 终端准入

下载PDF 职称材料

行业信息网络系统终端安全管理体系建设研究 被引量：7

19

作者 尚高峰 《计算机安全》 2011年第9期36-38,共3页

时至今日,我们已经进入了云计算、云存储的时代,人们的所有数据信息都在云端进行计算和存储。很显然,对于云计算、云存储这个意味着数据信息共享与开放的云时代,传统的信息安全防护模式和思路已经不能够满足现有网络环境,特别是云环境... 时至今日,我们已经进入了云计算、云存储的时代,人们的所有数据信息都在云端进行计算和存储。很显然,对于云计算、云存储这个意味着数据信息共享与开放的云时代,传统的信息安全防护模式和思路已经不能够满足现有网络环境,特别是云环境下数据信息安全防护的需求。提出要建设完整的行业信息网络系统终端安全管理体系来满足上述安全需求,并从终端安全准入、终端桌面安全管理、终端行为管控、终端数据安全管理,以及终端安全综合审计等五个方面对终端安全防护体系的建设进行了重点阐述。 展开更多

关键词 终端安全管理体系 终端安全准入 桌面安全管理 终端行为管控 终端数据安全管理

下载PDF 职称材料

省级气象部门网络架构中内网准入的设计与实现

20

作者 田晓龙 岑瑶 《电子技术与软件工程》 2021年第7期35-36,共2页

本文基于360天擎客户端打造的内部终端准入安全防御体系可以达到入网遵从条件,企业在内网中同时部署360天擎设备与360强制合规(NAC)设备并形成入网准入系统,可以极大地提高360天擎客户端部署效率,防止非合规性终端访问企业核心资源服务... 本文基于360天擎客户端打造的内部终端准入安全防御体系可以达到入网遵从条件,企业在内网中同时部署360天擎设备与360强制合规(NAC)设备并形成入网准入系统,可以极大地提高360天擎客户端部署效率,防止非合规性终端访问企业核心资源服务器,杜绝网络安全泄露事件的发生。360强制合规(NAC)设备可以拦截未安装天擎客户端的终端,达到入网安全性检测,配置安全检查策略可实现更加细粒度的入网合规要求。 展开更多

关键词 网络安全 终端准入 360强制合规 细粒度

下载PDF 职称材料