说起网络安全我们网络工程师首先会想到企业网络的安全，那么今天提起企业网络安全就不得不提到企业有线用户如何防范非法接入。那如何做到更好的防范企业网络的非法接入呢？有很多人都会想到防火墙，行为管理设备等安全设备，确实在防范企业网非法接入时，我们的安全设备确实能够起到很好的作用。但是相对于企业规模较小，网络建设预算较低的一些中小型企业，能否去使用较为昂贵的安全设备还值得考究。那是否有不通过安全设备还能有
分类：
其他好文 时间：
2020-02-21 18:26:27
阅读次数：
69
一、企业网络安全管理面临的新问题现在计算机和移动智能设备越来越普及，有一些企业网用户不再满足于只让实名登记的、有实际办公用途的计算机上网，他们把家中的笔记本、智能手机、平
板电脑带到单位，通过非法架设SOHO路由器、随身WIFI、安装免费WIFI软件等，绕..
分类：
其他好文 时间：
2016-08-11 22:59:05
阅读次数：
221
主要介绍rootguard和bpduguardrootguard和bpduguard是在access端口上配置，其目的是防止用户非法接入其它交换机，从而造成stp重新收敛，甚至stp的根发生变化基本配置：SW3是一台新交换机，且优先级为4096，SW1和SW2采用默认优先级。当没有配置任何防护措施时，SW3一旦接入网络..
分类：
其他好文 时间：
2016-07-01 18:36:23
阅读次数：
276
非法终端接入管控的三部曲：控、查、导Jackzhai一、问题的提出：入侵者想要绕过网络的边界措施，直接入侵到网络内部，途径一般有两个：一是内部的主机“主动”建立新通道，连接到外边的网络上，入侵者顺着这个不受控“通道”进入网络；二是外部入侵者能够找到绕过边界安全措施..
分类：
其他好文 时间：
2015-12-22 06:42:44
阅读次数：
214
产品简介InforCube网络准入控制系统(NAC)是一种新型的安全防御产品，通过对终端实施安全防护，可以有效地解决因不安全终端接入网络而引起的内网安全威胁，从源头对用户以及终端进行严格的管控，防止非法接入网络，通过提高终端设备的安全等级，有效地将病毒、蠕虫等各类攻击拒..
分类：
其他好文 时间：
2015-06-05 17:48:57
阅读次数：
124
近年来，随着计算机和智能移动设备的普及，在企业网内有越来越多的用户通过私接SOHO路由器、随身WIFI、安装“免费WIFI”软件的方式，把个人上网设备接入到企业网中，这些私接设备安装方便、隐蔽性强、安全性差，给整个企业网的安全带来了严重的威胁，如何识别出有非法接入行为的用户，是困扰所有网络管理员的难...
分类：
其他好文 时间：
2015-04-03 11:06:58
阅读次数：
3278
