企业内部网用户接入的安全管理.pdfVIP

维普资讯 湖 南 电 力 第26卷／2006年信息增刊 企业内部网用户接人的安全管理 伍晓平 (湖南电力调度通信 中心，湖南 长沙 410007) 摘 要：目前企业信息安全建设较多关注信息系统重点区域的保护，忽视用户接入的安 全管理。分析了传统用户接入管理存在的安全问题，提出在802．1x协议的基础上，综合 采用802，lx验证、基于用户的VIAN划分和ACL、交换机二层安全机制、防lP盗用等 多种安全措施 ，从验证、授权、审计3个层面将安全防御措施扩展到边缘接入层，从用户 接入源头进行安全防护，从而有效构建企业信息安全立体防御体系。 关键词 ：信息安全；用户接入 ；验证 ；授权 ；审计 中图分类号 ：TP3O9；TP393 文献标识码：A 文章编号：1008—0198(2006)Sl一0002—06 SecuritymanagementofcorporationLAN useraccess W U Xiao-- ping (HunanElectricalPowerDispatch CommunicationCentre，Changsha410007，China) Abstract：Corporationsecuritymanagersusuallypaymoreattentiontotheprotectionof informationserverkeyregionandignorethesecurityofLAN useraccess．Thispaperan— alyzestheweaknessofcommoncontrolofLAN useraccess，andprovidesamanagement solutionbasedon802．1x，whichadoptssomesecuritytechnologiessuchas802．1xau— thentication，VIAN policybasedOnroles，ACL，switchsecuritypolicyoflayer2，and defenseagainstIP embezzlement．Basedonauthentication，authorization，andaudit，Cor poration informationsecurity boundaryhasbeen extendedtonetwork edgesofLAN users．Thissolutionmayhelpsmanagerstobuildasolidsecurityprotectionnetwork． Keywords：informationsecurity；LAN users；authentication；authorization；audit 高，使得信息系统所面临的安全风险也越来越突出。 1 前 言 以往在信息系统安全建设中侧重于外部网络接 近年来，随着电力信息化工作的逐步开展 ，各 入安全，内部安全主要针对服务器区在网络层进行 电力企业的网络覆盖面和应用系统建设都取得了长 访问控制，系统层进行安全配置、消除漏洞和应用 足的进步，信息系统在企业生产、管理、经营等工 系统权限控制，较少考虑用户接入端的安全管理，导 作中的作用越来越重要，然而由于系统安全运行管 致存在以下几个方面的问题 ： 理水平和用户计算机应用能：匀并没有得到同步提