|
[an error occurred while processing this directive]
美国思科系统(Cisco Systems)11月18日发表了加强网络安全的新解决方案“Cisco Network Admission Control(思科网络许可控制)”。在杀毒软件开发的合作下,该解决方案可在病毒及蠕虫造成损害之前限制已感染源计算机的访问。
即使在LAN与互联网接口处设置有安全网关,也很难防止已感染的笔记本电脑接入LAN而带入病毒。使用该系统后,可通过网络设备检查用户的个人电脑是否安装有杀毒软件以及OS中是否正确安装了补丁,并根据这些信息采取禁止访问等措施,可动态调整控制内容。
使用该解决方案需要预先在用户个人电脑上安装专用软件。该软件为“Cisco Trust Agent(思科认证代理协议)”,可将用户计算机是否运行了杀毒软件等的安全状况传送到网络设备上。由提供合作的杀毒软件开发商嵌入在杀毒软件中提供。通过综合利用Cisco Trust Agent与HIPS(主机入侵防御系统),还可使基于OS种类及补丁使用情况等信息的访问控制成为可能。
另外,思科还宣布已经向美国网络联盟(Network Associates)、美国赛门铁克(Symantec)及日本趋势科技(Trendmicro)提供了Cisco Trust Agent技术的使用授权。计划2004年第2~4季度开始提供Cisco Network Admission Control。思科将首先在路由器产品中使用该解决方案。
|