你当前的位置：西拉免费代理IP   >   新闻中心   >   Microsoft的网络访问保护可以确保安全合规性

Microsoft的网络访问保护可以确保安全合规性

来源: 西拉IP   作者: 张祁无   2018年12月19日 14:43

计算机安全一直是关于更新和限制的。更新确保计算机具有适当的补丁和软件版本以防止恶意代码，而限制（无论是通过网络还是系统控制）确保只允许在计算环境中发生预先批准的行为。

但安全基础设施中缺少第三个组成部分：执法。在允许系统参与环境之前，网络管理员必须确保存在指定的配置。Microsoft网络访问保护（NAP）产品旨在验证网络是否符合安全策略。

如果不执行安全策略，修补和限制操作就像法律一样没有后果。管理员可以使用尽力而为的方法部署修补程序，希望合规性指标最终达到100％。限制可以在整个网络中传播，并假设客户端计算机最终会重新配置自己以适应。

“更新和祈祷”方法不适用于全面的系统安全性。例子比比皆是：销售人员Stan禁用他的防火墙，因为他认为这会阻止他访问应用程序。简在会计上改变了她的防病毒软件，因为她认为它破坏了她的电子表格。当Windows修补程序请求注意安装时，无处不在的用户会无限制地单击“推迟”按钮。

由于配置错误或者在提供更新时它们不在网络上，各个系统本身可能无法接收关键更新。

前门保护

还有更多问题。考虑另一种在当今的商业网络中日益普及的情景。绑定传统办公室的实体墙让位于远程办公，随处工作和远程工作空间。用户将笔记本电脑从内部局域网的安全区域中取出，并连接到跨越野外和毛茸茸的互联网环境的网络。这些计算机在安全管理员控制之外花费时间在夜间管理员的地方。一旦他们跨越组织的门槛并重新插入，笔记本电脑的过时配置就会导致恶意软件感染整个基础架构的可能性。

为此，想象一下世界上最强大的互联网防火墙。这样的防火墙可以扫描入站流量并预测恶意软件何时进入。防火墙的神似功能可以保护您的内部局域网免受各种可能的感染传播，包括蠕虫，病毒和复制恶意软件。它在桌面和外部世界之间的网络上的位置将是一个难以穿透的墙。

即使是世界上功能最强大的防火墙也无法保护您的网络免受未配置所需安全设置的笔记本电脑的影响。那台笔记本电脑可能包含世界上最强大的马其诺防线试图防范的恶意软件。智能企业认识到执行安全策略的必要性。

网络访问保护作为健康验证功能运行，内置于每个服务器和桌面操作系统中。NAP的主要工作是定期验证这些资产的某些配置。您可能希望确保您的桌面安装了正确级别的修补程序，或者安装，启用和更新了反恶意软件或防病毒软件。NAP可以监视这些和其他配置，当配置不符合规范时，它可以提醒您。

然而，NAP的真正力量在于如何实施这些配置。

当启用NAP的计算机发现它不符合公司安全策略时，可以将网络基础结构设置为将该资产重新定位到完全不同且受保护的网络以进行修复。位于该特殊网络中的是将计算机带回已建立的健康基准所需的基础架构组件（如域控制器，Windows Server Update Services服务器和反恶意软件服务器）。只有当计算机被认为是合规的时，才允许它返回常规网络。

NAP使用五种强制机制，可以组合使用以保护不同的入口点进入您的环境。它们是动态主机配置协议，802.1x和 IP sec，通过在 IP地址 分配，交换机端口分配或安全关联点阻止其网络连接来保护您的内部LAN免受潜在客户端的影响。虚拟专用网络（VPN）和远程桌面网关实施将NAP基础架构扩展到通过外部源进入的其他基础架构，从而强制实施VPN和远程桌面连接的合规性。

开箱即用，NAP可以确定是否启用了客户端防火墙。它可以验证防病毒和防恶意软件应用程序是否处于打开状态且是最新的，是否已安装自动更新以及是否安装了特定关键性的安全修补程序。这只是执行的起点，因为NAP的可扩展基础架构旨在使第三方软件公司能够编写自己的自定义安全健康验证程序，以实施特定于产品的设置。

面临的挑战是安装NAP。NAP的最大限制更多地与复杂性的感知有关，而不是其部署中的实际复杂性。为了帮助您入门，这个由三部分组成的系列文章的第二部分介绍了不同的NAP如何组合在一起。

阅读 441    20

相关推荐

WebSocket

WebSocket是一种通信协议，用于从用户的Web浏览器到服务器的持久，双向，全双工 TCP连接。 . . .

2018年12月20日

逆向 | 指针、数组、结构体与对象

从逆向的角度去理解数组与指针，并学习怎样识别它们，从而能以多个角度去理解C语言中较为复杂的指针问题。 我们先看一段分别以数组下标和指针方式访问数据的代码，如代码清单1所示。 . . .

2018年12月20日

使用查询来记录SQL Server数据库

您是否知道可以使用查询来记录SQL Server数据库？这个关于系统表的简单查询就是这样做的。您可以轻松地将结果剪切并粘贴到Word文档中，并改善外观。想象一下你将节省的打字数量！我使用此查询 . . .

2018年12月20日

将数据库从开发迁移到研发

如果您在一家小公司工作，那么您的开发，测试和生产数据库可能位于同一台服务器上。但是，大多数组织都意识到与此类设置相关的风险。如果您的服务器因磁盘故障或停电而变得无法使用，您不仅会损失当前客户的 . . .

2018年12月20日

如何使用SQL查询来记录数据库

您是否知道可以使用SQL查询来记录SQL Server 2000数据库？这个关于系统表的简单查询就是这样做的。您可以轻松地将结果剪切并粘贴到Word文档中，并改善外观。想象一下你将节省的打字数 . . .

2018年12月20日

了解Microsoft的网络访问保护的内部和外部组件

Microsoft的网络访问保护是一种复杂的安全解决方案，而不是简单的“下一步，下一步完成”IT项目。它需要集成多个组件，并了解这些组件 - 以及它们连接的方式和原因 - 将为您设计最适合您业 . . .

2018年12月19日

Microsoft网络策略和访问服务（Microsoft NPAS）

Microsoft网络策略和访问服务（Microsoft NPAS）是Windows Server 2008和Windows Server 2012中的服务器角色，允许管理员提供本地和远程网络 . . .

2018年12月19日

MX记录（邮件交换记录）

MX记录（邮件交换记录）是域名系统（DNS）服务器记录，其中包含有关域用于接收邮件的邮件服务器的信息。 当存在托管邮件过滤过程时，MX记录可指向邮件服务器或 代理 . . .

2018年12月19日

listserv（邮件列表服务器）

与Majordomo一样，Listserv是一个小程序，可以自动将电子邮件重新分发到邮件列表中的名称。用户可以通过向他们了解的邮件列表发送电子邮件通知来订阅邮件列表; listse . . .

2018年12月19日

邮件转发

我们都知道您可以在Domino中为特定人员设置转发地址。但是，如果从Domino Administrator（“个人文档属性/邮件”选项卡）执行此操作，则此人的邮件文件不会保留转发邮件的副本。 . . .

2018年12月18日