边界级网络层混合准入技术
2019-03-14
基于发现-评估-阻断逻辑,采集联网的各种设备,基于类型识别库识别各种类型的设备,执行统一评估规则,基于边界级网络层混合准入技术路线,实现非法设备接入无法访问网内任何资源,要求做到非法设备阻断后,无法访问同一端口下合法设备或跨交换机端口无法。
其次,准入的核心要求是从网络层解决各种泛终端设备(含PC)接入管控的问题,解决由于非法设备接入导致的网络入侵、隐蔽数据侦听、泄密等安全风险问题,要求管理到边界!如图所示,满足电力技术规范的边界级要求的效果。