使用网络访咨询操纵DDoS防御来保证非盈利组织安全-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 使用网络访咨询操纵DDoS防御来保证非盈利组织安全

使用网络访咨询操纵DDoS防御来保证非盈利组织安全

小墨安全管家 2020-05-20 14:58 CC防护 89 ℃
DDoS防御

“我们有12个办公点,而每个位置有时会有志愿学生使用,”Georgia Legal Services Program (GLSP) 的 IT 主管 Joseph Mays 讲。“我以为需要增加一具我们原有网络之外的网络,如此当学生接入他们的电脑时,他们不大概向我们的网络传播大概导致我们原来网络彻底瘫痪的病毒。”

马上开播:5月20日,基于kubernetes打造企业级私有云实践

关于非盈利性组织来讲,志愿者是成功的重要因素,但关于 IT 经理和网络安全人员来讲,他们在这方面也会遇到一具安全威胁,非常是当志愿者使用自个儿电脑访咨询网络时。本文将为大伙儿介绍一具法律援助公司怎么经过使用网络访咨询操纵(NAC)来消除那个威胁。

他使用 NAC 操纵职员和志愿者在网络中使用的这些应用。例如,AOL Instant Messenger (AIM) 在网络中是禁止的,替代的是一具内部的 IM 工具。假如一具用户打开 AIM 或某些 P2P 文件共享工具,InfoExpress 就可以隔离这些设备并提示用户点击一具修复链接。点击那个链接会关闭那个禁止的应用。

Mays 在研究了一些其它 NAC 供应商后发觉了 InfoExpress 的 CyberGatekeeper 和 Dynamic Network Access Control (DNAC)。

挑选一具独立的 NAC 供应也使 GLSP 幸免过于依靠某个供应商。“经过使用那个 DNAC 产品,我们可以在任何位置部署任何一具供应商的交换机,而不需要关怀它是 Cisco 依旧 HP 依旧其他供应商的产品,”Mays 讲。“DNC 都能支持这些产品。”

InfoExpress 实际上基本关心 Mays 幸免了大概的严峻安全性咨询题。

GLSP 是一具 Cisco Systems 部门,在 12 个办公点有大量的 Catalyst 3560 和 2950,于是 Mays 思量将 Cisco 作为他NAC 项目的一具潜在供应商。惋惜,他以为使用 Cisco  NAC 产品大概需要更新他的基础架构的 IOS,这是他无法实现的,因为他的大多数远程公办点都没有现场 IT 人员。作为一具非盈利性组织,GLSP 对价格特别敏感。NAC 的价格是一具咨询题,然而实现的成本也是重要的一部分。

“经过使用 CyberGatekeeper 产品,我们可以在一天内实施 NAC,”他讲。“在将客户端安装到所有桌面电脑并设置为监控模式后,它能清楚地告诉我们电脑上加载了啥软件,有啥类型的应用,以及[它允许我们]看到我们的 McAfee [电脑安全]技术是否基本升级了它的桌面客户端。没有那个工具,我们就无法懂我们的桌面电脑的状况。”

“实现那个需求和升级所有的交换机大概会增加我们的差旅成本以及需要派一具工程师去现场实施那个升级,”他讲。

“我们曾经遇到如此一具事情,有一具用户扫瞄一具网站,感染了一种蠕虫病毒,它试图禁用 McAfee,”他讲。“DNAC 禁用了那个蠕虫并将那个用户从网络隔离以便举行修复。我们有一具足本程序,它可以弹出窗口,提示用户‘请联系关心台。’那个用户就会呼叫关心台,我们就可往常往查看造成咨询题的缘由。因为 NAC 基本将该桌面电脑从网络隔离,于是我们可以将它带到实验室,接着修复那个咨询题。”


DDoS防御

当前位置:主页 > CC防护 > 使用网络访咨询操纵DDoS防御来保证非盈利组织安全

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119