第一页
UAC的架构基本上是由三个主要的组件所组成，包含了Policy Server (政策服务器，即控制器)、Agent（代理器）以及 Enforcer（执行器）。政策服务器（控制器）的作用是检查从网络接入装置转送来的端点安全凭证，判定并给予其适当的接入权限 (如允许进入、隔离或拒绝进入)；Agent 的功能在于搜集端点的安全信息与设定等信息，并把这些信息传递到网络接入装置 (Enforcer)；Enforcer 则是强制执行的设备，负责阻挡或隔离不符合网络政策的网络行为。
l 端点安全状态检查 - 评估联机装置的“安全健康状况”。
l 零时攻击防御 - 主动预测出潜在威胁，而非只针对已发现的威胁做出反应。
l 动态执行政策 - 能够实时对网络上的高风险活动立即采取行动。
l 精确进行隔离与矫正 - 隔离威胁来源并排解疑难。
l 提供网络情报 - 提供 IT 管理人员进行管理决策所需的信息。
l 政策决定和政策执行 - 将网络接入对应至企业需求
有了安全没了方便?
病毒与蠕虫不断的透过网络来影响企业营运，因为它而导致企业必须面对停工、恢复所需费用、无止尽的修补、公共责任、收入损失等等。零时差攻击表明了，系统安全更新 (patch) 远跟不上脆弱的系统被攻击的速度，往往系统在安全管理者提供最新的更新码 (patch、病毒码) 前就已经遭受了攻击。UAC 是应对无所不在的攻击模式所产生的防护架构，只是，防堵了因为图一己之便所衍生出的网络安全问题，却有可能因此降低了企业流程的便利性?
企业在部署 UAC或其它安全防护机制时，一定要在安全维护与使用便利性上取得平衡。根据知名研究机构 Current Analysis调查指出，企业在部署安全防护方案时有四点基本的考虑与需求，第一个要求是部署简单，可以快速完成；第二个考虑是开放标准，也就是希望未来新的解决方案要能支持各端点的安全需求，要能整合各种增值应用，如此才不会被特定安全提供商所牵绊住，各项产品才有机会整合成一个完美的防护机制；第三个考虑则是希望除了内部员工之外，包括合作厂商、访客等在进入企业网络范畴之前都能够受到管控；最后一项则是，希望能够分阶段部署这些安全机制与设备，不管是按照部门或是依照网络层的不同来分段设置，也希望能够整合不同时间所设置的安全设备。
（未完，请翻页）
网友评论