KILL 终端安全管理系统

网络准入控制技术在终端安全管理系统中的应用 宋经伟 （中国北车集团大同电力机车有限责任公司 信息中心 ，山西 大同 ０３７０３８） 摘　要 ：探讨了网络准入控制技术在终端安全管理系统中的应用 ，介绍了网络准入控制原理和网络准入控制技术的 几种实现方式 ，对采用 ８０２．１ｘ协议的网络准入方式的工作机制和组网应用进行了阐述 ，并对网络准入控制技术结合 终端安全管理系统全面保护企业内部网络安全的模式进行了统一规划 。 关键词 ：网络准入控制 ；终端安全管理 ；８０２．１ｘ协议 中图分类号 ：ＴＰ３０９．７　　　　　文献标识码 ：Ａ　　　　　文章编号 ：１６７２‐７８００（２０１４）００２‐０１３６‐０３ 作者简介 ：宋经伟 （１９７３－），男 ，中国北车集团大同电力机车有限责任公司信息中心工程师 ，研究方向为网络安全技术 。 ０　引言 随着各种网络安全防护的不断加强 ，外部黑客们已很 难突破企

目前,内网环境下的终端管理一般是在终端的操作系统中安装和运行特定的安全软件,对终端进行接入控制、远程监控。但是,操作系统中运行的软件容易被用户卸载和中止,从而难以对终端实现持久存在的保护。文章提出了基于可信固件的持久化守护技术,并在该技术基础上研发了终端安全管理系统。该系统能够实现终端资产管理、U口管控、地理围栏、策略管理等功能。并且,该系统在开机过程和操作系统运行过程中,能够通过固件对操作系统中的特定文件和关键程序进行保护,即使更换硬盘、格式化分区,也可以在安全程序发生异常时进行自动恢复。