联想网御实名制网络内容审计处理方案
发布时间：2022-04-18 15:38:27 所属栏目：安全 来源：互联网
导读：随着我国电子政务系统的实施建设以及企业信息化的飞速发展，网络信息日益重要，内部人员对机密文件、敏感信息的窃取和泄漏，在互联网上发布和访问非法内容，以及在工作时间利用公司网络资源进行与工作无关的活动屡见不鲜，如何保证网络行为、信息内容的合规
|
随着我国电子政务系统的实施建设以及企业信息化的飞速发展，网络信息日益重要，内部人员对机密文件、敏感信息的窃取和泄漏，在互联网上发布和访问非法内容，以及在工作时间利用公司网络资源进行与工作无关的活动屡见不鲜，如何保证网络行为、信息内容的合规性、合法性、健康性已成为网络安全研究领域中的热点问题，在此背景下网络内容审计得到了快速的发展。 联想网御网络审计产品基于对用户需求的深刻理解，通过采用三层MAC地址获取、主动身份认证、灵活的认证信息获取等多种先进技术，针对各种不同的网络应用环境提出了完整的实名制网络审计方案。 1、根据IP地址识别 在终端计算机采用固定IP地址的环境中相对比较容易实现实名制审计，局域网内每台终端计算机都有相应固定的IP地址，为了限制终端用户更改IP地址，可以控制边沿交换机端口和固定IP地址之间建立一对一绑定关系，并结合相应的管理措施以达到限制目的。 2、 根据二层信息识别 在不能保证IP地址的不可修改性环境下，通过VLAN_ID和MAC地址实现实名定位可以很好的解决网络实名审计的问题。 在二层交换环境下，用户使用自己的电脑上网，不同用户，MAC地址不同。可以将用户身份信息和MAC地址之间建立一个固定的关联。在三层交换环境下由于MAC地址不能跨越路由器或三层交换机传播，给通过MAC地址进行实名定位带来了困难。针对此问题联想网御开发了三层交换环境下的MAC地址识别技术，可以动态查询三层交换机中的IP/MAC对应关系，解决了此环境下的MAC识别问题。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号