论文部分内容阅读
目前企业信息安全建设较多关注信息系统重点区域的保护，忽视用户接入的安全管理。分析了传统用户接入管理存在的安全问题，提出在802．1x协议的基础上，综合采用802.1x验证、基于用户的VLAN划分和ACL、交换机二层安全机制、防IP盗用等多种安全措施，从验证、授权、审计3个层面将安全防御措施扩展到边缘接入层，从用户接入源头进行安全防护，从而有效构建企业信息安全立体防御体系。