当前位置: 首页 > 关于我们 > 新闻中心 > 新闻快讯 > 2015

关于我们About Us

  • 关于网康

    公司简介
    企业文化
    品牌期刊
  • 新闻中心

  • 视频专区

    产品视频
    客户案例
    媒体专访
    市场活动
  • 公司优势

  • 联系我们

确保企业网络安全 网康ICG认证功能助力

     发表日期:2015-01-19 12:04:31

伴随BYOD的兴起,它已成为助力企业实现无边界移动办公的重要环节。企业部署BYOD策略后,不仅可以让员工的任意设备在任何时间、地点便捷可控的接入网络,还能为企业间的合作提供高效的沟通平台。

确保企业网络安全 网康ICG认证功能助力

  BYOD开放性易引发网络安全风险

  然而,面对办公和个人业务瞬息切换,个人和企业应用的界限越来越模糊。BYOD的开放性很容易为企业网络带来不可预知的安全风险。

  首先,利用BYOD设备进行网页浏览、收发邮件、应用下载等方式访问企业信息时,常处于无保护状态。移动设备的智能化,集成PC的特性和功能,但缺乏同等级别的数据保护措施,让设备或同样的应用程序,更容易遭受恶意攻击。

  其次,对于不同级别员工的BYOD接入,传统的安全策略难以对其行有效区隔,并为之配备上相应的认证策略。这就会导致网络系统的可用性下降,严重时甚至引发企业数据丢失等情况。

  另外,面对外来访客、业务合作伙伴和潜在客户的接入或数据分享需求,如何保障他们方便、快捷的完成认证,获得与内部员工不同的访问权限,都是考校BYOD安全策略的实际问题。

  那么BYOD作为企业办公环境边界的进一步延伸,如果快速有效地确认网络接入者的身份,是内部员工还是外来访客呢?现在,网康上网行为管理网关(ICG)能够提供丰富的认证识别,同时为企业网络制定灵活的接入策略,来保障网络安全。

网康ICG丰富认证策略应对

  对BYOD行为的管理,首先可以从对访问网络的人员身份进行快速 认证管理,即从是员工还是访客的认证入手。网康ICG提供多种用户认证和识别方式,包括基本的IP/MAC绑定、三层网络环境下的IP/MAC绑定、网关 Web认证、AD域透明认证、LDAP认证、RADIUS认证、POP3认证、ESMTP认证、SOCKS认证、PPPoE认证账号识别、第三方用户识别 等等。其中更支持多种Web认证方法,可以快速区分访客与员工,让他们尽快拥有符合身份的上网权限。

  首先,网康ICG支持Web认证自定义

  不同于一般上网行为管理设备,网康ICG支持Web认证自定义功能,企业可以根据自身需要,对PC、平板电脑、手机移动终端等制定更有针对性的自定义策略、登陆界面和认证成功页面等,丰富了应用的多样性。

确保企业网络安全 网康ICG认证功能助力
用户可对Web认证策略进行自定义调整

  在“认证策略”中,还可细分为“IP识别”、“MAC识别”和“Web认证”三种不同的身份确认方式,令认证方式变得更为灵活。更贴心的是,在网康ICG里登录界面和认证成功页面也是可以自定义设置的。

确保企业网络安全 网康ICG认证功能助力
“登录界面”也可设定

确保企业网络安全 网康ICG认证功能助力
网康ICG支持Web认证自定义功能,包括对不同终端的登陆界面定制

  同时,Web认证自定义功能还可以细分为员工Web认证和访客短信认证。

1.员工Web认证

  网康ICG支持分段/混合认证,通过规划并部署合适的认证方式,可以把互 联网访问管理应用到具体用户,实现基于用户身份的访问管理。对于有些企业,仅用IP或网卡MAC地址并不能确定一个人的身份,比如DHCP动态分配IP、 或多人共用一台设备的时候,就需要其它方式确定用户身份,如网关本地Web认证或第三方认证。

  为了制定差异化的认证方法,需要先进入网康ICG的Web界面,通过图形界面用户可直观地管理和设置网关设备。在Web界面左侧有详细的功能分类选项,选择“用户管理”类别,再点击“认证管理”选项即可对认证方法进行设置。

确保企业网络安全 网康ICG认证功能助力
“认证配置”界面(点击看大图)

  在“认证配置”界面中,可以看到更为详细的多种认证方式配置,包括较为常用的Web认证和短信认证方式,而点击其中的“Web认证配置”,即可对Web认证源进行添加或删除操作了。

确保企业网络安全 网康ICG认证功能助力
认证高级配置

确保企业网络安全 网康ICG认证功能助力
“组织结构”界面

  而在“用户管理”界面的“组织结构”中,可以快速建立企业的组织架构,便于为等级不同的领导与员工划分相应的网络权限。

2.访客短信认证

  访客与员工的主要区别是访客账号是个临时账号,有时间日期或者上网时长限制;而且访客的账号申请,需要进行审核。对此,网康ICG不仅支持访客Web认证,更支持快速的短信认证方式,方便了访客的上网,而且令管理更为便捷。

确保企业网络安全 网康ICG认证功能助力
网康ICG也支持快速的短信认证方式

  通过网康ICG的短信认证方式,管理员也可以设定并分发统一的初始口令,并定义账号缓存的有效时间,保障用户身份的安全,使用户身份的确定与具体上网设备完全无关。

  其次,网康ICG支持简单的IP/MAC识别

  在有些企业,实行规划合理并且严格执行的IP地址分配制度,那么通过IP地址和网卡MAC地址来确定用户身份是可靠的,而网康ICG支持简单的IP/MAC识别,在“认证策略”中,还可选择“IP识别”、“MAC识别”等方式进行认证。

确保企业网络安全 网康ICG认证功能助力
可基于IP识别

确保企业网络安全 网康ICG认证功能助力
可基于MAC进行识别

  而且根据需要,能够对不同级别的员工进行用户绑定功能,根据他们设备的IP、MAC等进行绑定,达到更为简便、有效的管控。

确保企业网络安全 网康ICG认证功能助力
网康NI-3000支持用户绑定

   综上所述,对于当代企业网,访问企业资源必须是安全、可靠和可管理的,与一贯执行的政策,网康ICG上网行为管理网关除了具备一般的上网行为监管功能 外,更支持丰富的认证策略,因此不仅可以进行简单的IP/MAC识别,更能基于员工或访客制定灵活的自定义Web认证,为企业用户部署简单、实用、可控的 安全网络提供设备支撑。