加入收藏 |  企业邮箱  | 合作伙伴登录

新闻中心

内网动态ip签名与审计解决方案
日期:2014-08-27

      公司内网是企业核心业务应用和数据的集中地,存在企业商业秘密信息,因此近年来内网安全管理成为了各大企业关注的焦点,内网安全解决方案也如雨后春笋层出不穷,典型的有内网准入方案、内网准出方案、文档防扩散解决方案等等,迪讯信息公司通过调研发现,在内网安全管理各环节中还存有部分盲点和漏洞,主要的症结出现在了IP地址管理上,话不多说,简单的用一句话来表述:如何在企业内网中有效的实名锁定用户终端设备。

      迪讯公司做为国内最早接入IP地址管理设备研发和生产的设备厂商,根据企业内网安全管理现状及需求,推出了《企业内网动态ip签名与审计解决方案》,具体方案重点集中在解决两个问题上,也就是,第一,如何有效的锁定一台网络终端设备,第二,如何有效的锁定终端用户。

        具体的方案如下:

       1、采用动态ip签名技术实现在动态IP地址分配和管理环境下对用户终端设备的记录,迪讯在业界首次提供的动态IP签名的概念,采用先进的DHCP+技术,实现网络终端设备的地址动态分配和设备特征信息收集,非法用户所采取的更改IP、mac等行为在网管面前将无处藏身。 动态ip签名技术的提出有别于传统的IP地址+MAC地址绑定的管理模式,大大降低了网络管理成本和网管工作量,同时适应的企业网络设备不断增加和变更的变化形式,利用动态去管理变化,是合乎事物发展规律的管理措施。

      2、采用IPAM地址管理技术,结合动态IP地址签名,实现网络IP终端设备的动态跟踪与管理,到达IP地址审计的目的,同时可根据企业实际需求,实现网络终端设备的准入管理,提高了内网非法用户的管理与定位追踪的效率,避免了用户和网管间的争议和冲突(用户常辩解违规行为是别人仿冒的自己的IP和mac)。

      最后总结:内网动态ip签名与审计解决方案提高了企业网络安全管理的整体水平,降低了企业网管的工作量,同时,随着IPv6时代的不断邻近,网络IP的增加,ip地址的长度增加,未来IP地址的管理模式必然会向着动态IP地址管理与审计方向发展,动态ip签名与审计将在不久的将来在企业中得到普遍应用和推广。

 

相关文章: