华为敏捷园区解决方案终端安全技术白皮书(Forescout)1 用户准入检查,保证身份合法: 在用户访问网络访问之前验证用户的身份,只有合法的用户才允许接入网络。这就是 基于用户身份的准入机制,包括 802.1x,Portal,MAC bypass 这几种典型的认证方式。 准入检查由客户端+网络设备+AAA 服务器组成。在 Agile Campus 解决方案中,AAA 服务器可以使用自研的 Agile Controller-Campus 1.0,也可以与第三方 Server 对接,例 如 Cisco ISE 系统。 2 终端合规性检查,保证终端合规: 检查用户使用的终端是否符合企业制定的安全策略,例如防病毒和操作系统补丁策 略。可疑或有问题的主机将被隔离或限制网络接入范围,直到它经过修补或采取了相 应的安全措施为止。 终端合规检查由客户端+服务器组成,该系统可以独立部署。若需要将合规检查结果作 为 NAC 控制条件,AAA 系统必须与终端合规检查服务器实现联动。 在 Agile Campus 解决方案中,终端合规检查采用集成第三方厂家方式实现。 3 业务随行,保证用户业务一致性体验 基于安全组的策略规划,实现全网策略的统一部署与自动同步,确保全网策略一致, 让用户自由移动时享受一致的业务体验。 业务随行由网络设备+AAA 服务器+策略服务器组成。在 Agile Campus 解决方案中,若 客户希望同时部署终端合规检查和业务随行,需要部署 Agile Controller-Campus 1.0, 同时集成合规检查服务器。
标签: 华为敏捷园区
上传时间: 2022-02-28
上传用户:
无线通讯技术(华为)
上传时间: 2013-06-09
上传用户:eeworm
华为硬件工程师手册(内部资料)
上传时间: 2013-07-17
上传用户:eeworm
华为模拟电路上册 pdf版
上传时间: 2013-06-01
上传用户:eeworm
华为模拟电路下册 pdf版
上传时间: 2013-06-06
上传用户:eeworm
华为EMC资料 .PDF
上传时间: 2013-04-15
上传用户:eeworm
华为模拟电路讲义:包含上册和下册。非常经典。
上传时间: 2013-07-16
上传用户:123啊
华为WCDMA全网解决方案:本章首先介绍WCDMA系统不同版本之间演进过程,使读者对WCDMA制式有总体的认识;接着从具体的网络建设角度出发,介绍了华为WCDMA全网解决方案。 10.1 WCDMA演进概述 10.1.1 标准进展概述 WCDMA技术从出现以来逐渐演进发展为R99/R4/R5/R6等多个阶段,其中R99协议于2000年3月(3GPP官方说法是1999年12月)冻结功能,经过两年时间的完善,协议已经成熟;R4协议于2001年3月冻结功能,协议已经稳定。R5协议于2002年3月 (部分功能6月)冻结功能。R6协议预计在2004年12月左右冻结功能。 图10-1 3G协议的发展趋势 WCDMA系统相对于GSM网络和GPRS网络来说,一个最重要的变化就是无线网络的改变。WCDMA网络中,使用无线接入系统RAN来取代了GSM中的基站子系统BSS。 R99版本的WCDMA核心网从网络形态上来说,可以看作是GSM的核心网络和GPRS的核心网络的组合。也即R99的核心网络分为电路域和分组域。电路域与GSM的核心网构造基本相同,分组域与GPRS的核心网构造基本相同。 R4版本的核心网络相对于R99版本来说,最大的变化就在于R99核心网电路域中MSC网元的功能在R4版本中由MSC Server和MGW来完成。其中MSC Server处理信令,MGW处理话音。分组域没有什么变化。具体可参见第三章系统结构的相关内容。 R4协议的核心网络具有TDM和IP两种组网方式。采用TDM方式组网时,R4网络的网络规划建设与R99网络有不少相近之处。比如在建设汇接网络、信令网络等方面,很多考虑都是相同的。采用IP方式组网的时候,R4的网络规划建设则与R99有了不小的区别。 R5版本的核心网络相对于R4版本来说,多了一个IMS(IP多媒体子系统)域,增加了相应的设备和接口;电路域和分组域的网络结构则没有什么大变化。同时由于网络功能的增强,部分设备功能也进行了升级。
上传时间: 2013-07-24
上传用户:13517191407
专辑类-电子工艺-质量及可靠性相关专辑-80册-9020M 华为EMC资料-94页-2.5M.PDF
上传时间: 2013-06-06
上传用户:cuiyashuo
专辑类-超声-红外-激光-无线-通讯相关专辑-183册-1.48G --无线通讯技术-华为-201页-4.8M.pdf
上传时间: 2013-04-24
上传用户:yolo_cc