异构网络环境下基于策略的接入控制网关的设计与实现.docx

异构网络环境下基于策略的接入控制网关的设计与实现
随着互联网的迅速发展，越来越多的人开始关注到网络安全问题，特别是在异构网络环境下，由于不同网络之间的差异性，使得网络的安全性面临更加严峻的挑战。在这种情况下，策略网络接入控制网关的设计和实现，成为保障网络安全性的有力工具。
一，异构网络环境的特点及安全问题
异构网络环境指不同硬件、不同操作系统、不同应用软件所组成的网络，这种网络环境下，网络通信需要针对不同类型的计算机设备进行设计，各种设备的速度、连接等方面存在着差异。
由于异构网络环境在硬件、操作系统、软件等方面的差异，使得网络的安全性面临很多挑战。其中比较明显的问题有以下这些：
（1）不同系统的通信协议不同，网络可能存在漏洞和不安全因素。
（2）由于网络中包含不安全的终端设备，其中可进行网络攻击的终端设备的数量占大多数，攻击者可以利用这些设备进攻网络。
（3）网络不同部分之间的通信会因协议不一样，导致网络系统存在漏洞和薄弱环节。
（4）安全策略使用的不同，造成网安环境存在不同程度上的安全漏洞。
二，策略网络接入控制网关的设计原理
策略网络接入控制网关是一种网络安全设备，它可以控制网络中所有的数据流，按照设定的策略拦截、允许、修改、统计或记录数据流。策略网络接入控制网关实现了针对策略的应用，所谓「策略」指的是用于规定哪些人、过程或设备具有什么样的权限，具有什么样的自由，什么时间何地可以进行何种操作等规定。策略即为实现规则的一种方式。
基于策略的网络接入控制网关所设计的原理，基本上集中在包括以下几个步骤：
（1）建立安全访问认证策略；
（2）制定数据加密方案；
（3）制定基于数据包的安全策略；
（4）制定网络访问策略，包括黑白名单、IP封锁、源地址和目的地址过滤等；
（5）制定应用程序访问策略，包括被拦截、允许和监视等不同权限；
（6）设置访问认证和权限管理机制，包括弱口令、IP欺骗、ARP攻击解决、病毒防护等。
三，策略网络接入控制网关设计方案
策略网络接入控制网关所采用的设计方案主要包括以下几个方面：
（1）确定部署模式，根据实际情况确定策略网络接入控制网关的所用部署方式，包括直接部署在互联网边界、部署在内部网络、部署在DMZ网络等。
（2）执行细节，通过访问认证和访问控制细节控制安全保障，进行信息过滤、内容检测及内容过滤和访问限制等。
（3）软硬件配置策略，选择适应实际情况的硬件和软件，确保策略网络接入控制网关的稳定性及安全性。
（4）特殊服务配置，如防火墙、VPN、WEB过滤、反垃圾邮件等服务。
（5）异常情况处理设计，如攻击情况、压力等问题都要有相应的应对措施。
四，策略网络接入控制网关实现步骤
策略网络接入控制网关的实现步骤主要包括以下几个方面：
（1）网络拓扑调查和规划，包括网络设备分布、网络拓扑和用户配置、访问模式及访问控制策略、用户和应用要求等。
（2）策略规划和设计，包含安全规则和策略设计及管理，如身份认证、流量检测、防火墙配置、VPN安全通道及全局应用程序策略配置等。
（3）网络安全设备的配置及部署，包括网关设备、防火墙、VPN、信任关系、SWTICH及网络攻防控制设备等。
（4）网络性能的监测和优化，监测网络性能，为网站提供可靠的运行环境。
（5）突发事件预防机制，通过安全备份、危机应对和检查和修复等机制，保证系统在不友好环境下的持续运行。
五，总结
在异构网络环境下，策略网络接入控制网关的设计和实现成为保障网络安全性的有力工具。该安全设备可通过制定策略细节控制安全保障，防止计算机病毒、网络蠕虫等网络安全威胁的攻击行为，保证企业网络系统的稳定和安全。