论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 413 篇帖子 ]  前往页数 上一页  1 ... 24, 25, 26, 27, 28
作者 内容
 文章标题 : Re: (原创)笑谈:准入控制、什么是准入控制、端点准入、终端准入、详解网络准入控制技术-禁止转载---跟帖有金币,提倡
帖子发表于 : 2013-09-15 21:44 
离线
高级用户

注册: 2009-04-23 16:28
最近: 2015-12-24 16:37
拥有: 1,306.00 安全币

奖励: 0 安全币
在线: 1491 点
帖子: 275
楼主专业,把准入控制讲的很透彻,值得学习;


--------本帖迄今已累计获得6安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: (原创)笑谈:准入控制、什么是准入控制、端点准入、终端准入、详解网络准入控制技术-禁止转载---跟帖有金币,提倡
帖子发表于 : 2013-09-25 13:01 
离线
新手

注册: 2013-09-24 16:55
最近: 2017-10-11 09:40
拥有: 80.00 安全币

奖励: 0 安全币
在线: 207 点
帖子: 14
目前ISE NAC的准入控制,相比来言的话还是ISE的控制更好一点,不过需要交换机到2960以上


--------本帖迄今已累计获得6安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: (原创)笑谈:准入控制、什么是准入控制、端点准入、终端准入、详解网络准入控制技术-禁止转载---跟帖有金币,提倡
帖子发表于 : 2013-10-31 09:12 
离线
高级用户

关注按钮

注册: 2012-02-10 17:50
最近: 2014-10-10 17:48
拥有: 2,288.00 安全币

奖励: 1288 安全币
在线: 3473 点
帖子: 180
cmjo 写道:
目前ISE NAC的准入控制,相比来言的话还是ISE的控制更好一点,不过需要交换机到2960以上

ISE属于雷声大,雨点小。


回到顶部
  用户资料  
 
 文章标题 : Re: (原创)笑谈:准入控制、什么是准入控制、端点准入、终端准入、详解网络准入控制技术-禁止转载---跟帖有金币,提倡
帖子发表于 : 2013-12-26 13:31 
离线
高级用户

关注按钮

注册: 2012-02-10 17:50
最近: 2014-10-10 17:48
拥有: 2,288.00 安全币

奖励: 1288 安全币
在线: 3473 点
帖子: 180
flyboy268 写道:
楼主专业,把准入控制讲的很透彻,值得学习;

共同学习


回到顶部
  用户资料  
 
 文章标题 : Re: (原创)笑谈:准入控制、什么是准入控制、端点准入、终端准入、详解网络准入控制技术-禁止转载---跟帖有金币,提倡
帖子发表于 : 2014-03-13 23:14 
离线
初级用户

注册: 2014-03-13 13:04
最近: 2015-02-26 13:12
拥有: 73.00 安全币

奖励: 0 安全币
在线: 335 点
帖子: 22
不错呀,楼主的分析很到位;


回到顶部
  用户资料  
 
 文章标题 : Re: (原创)笑谈:准入控制、什么是准入控制、端点准入、终端准入、详解网络准入控制技术-禁止转载---跟帖有金币,提倡
帖子发表于 : 2014-03-13 23:23 
离线
初级用户

注册: 2014-03-13 13:04
最近: 2015-02-26 13:12
拥有: 73.00 安全币

奖励: 0 安全币
在线: 335 点
帖子: 22
myccie 写道:
hoyt 写道:

1.如果是专业做准入的,那么应该知道目前国家关于准入标准的状况,可以试着通过各种资源去了解一下《信息安全-终端接入控制产品安全技术要求》。如果连这个都接触不到,那只能说是还不是圈内人士。
公信力何在,谁采纳,谁使用?

2.YG的多准入技术是为了适应复杂的网络环境而推出的,YG的目的不是对客户的网络提出要求,而是对自身的设备提出要求,使得总有一种技术可以适应客户的网络,而不是要求客户的网络必须使用某种技术。
使用才知道
3.如果你不了解盈高的MVG技术,建议你可以去专利局查询一下盈高的该项专利。不清楚技术的时候不要随便下结论,更不要误导别人说什么ARP,DNS欺骗。
先抛开专利,现在那都是浮云,某VG如何探测的设备接入? 如何重定向?是不是ARP\DNS我想阁下很清楚

4.既然是旁路怎会慢?如果连旁路和串联都没有分清楚,建议还是先去研究防火墙这个鼻祖吧。
所有的流量都PBR到某设备,号称旁路,难道不是旁路?,结果性能不OK

5.YG有两个产品,一个是终端管理(桌面)一个是安全准入(NAC),YG的定位很清楚,专业做准入,集成其它的桌面管理(感兴趣的可以去了解一下YG支持的桌面管理软件的厂家有多少),专业的事情专人做,大家一起做好和做大中国的内网安全市场。 太伟大了
6.看来楼上的还是接触过YG的产品,建议楼上的仔细看一下YG的管理产品,不要走马观花和想当然的认为功能没有。可以找代理商再仔细的看看YG的产品到底有没有AD域的部门联动功能。YG研究友商的东西从来不会说友商的什么地方没有而只是说友商的什么地方挺好,可以值得我们学习。更不会弄出友商有的功能说成没有的功能这种大乌龙。
能够认证,没法同步本地,下策略很2最后一个,YG确实是“追随”但是YG追随的是国外的标准、厂家和技术,吸收消化后同国内客户的实际情况相结合并引领国内的市场和标准。不会学习国内的某些厂家互相踩踏来制造假象的繁荣,通过攻击对手来炫耀自己而不是扎扎实实的沉下心来做拓展。 说实话往往被认为是攻击

文人相轻是国人的传统,做网安这种技术性非常强的行业如果大家还是这种思路,网安的市场在国内将永远保持在这种几十亿的规模而无法做大。旁观者可以看看鄙人的历史帖子有没有评判友商的,对技术这块是怎么分享的。楼主帖子的主题是探讨准入的技术,未知如何最后越来越远?最后如果大家是为了准入市场的发展,我们可以一起讨论,否则对于产品的优劣历史将会证明一切,鄙人将不再进行回复。与其有这个时间热闹还不如继续看gartner的报告和networkworld的资料。
这是技术讨论,楼主的确贴的很好;建议就事论事,扯远了

YG是哪家的产品亚;


回到顶部
  用户资料  
 
 文章标题 : Re: (原创)笑谈:准入控制、什么是准入控制、端点准入、终端准入、详解网络准入控制技术-禁止转载---跟帖有金币,提倡
帖子发表于 : 2014-08-21 12:23 
离线
初级用户

注册: 2007-03-30 17:44
最近: 2017-08-09 10:57
拥有: 237.50 安全币

奖励: 0 安全币
在线: 575 点
帖子: 20
楼主分享的不错,很经典,值得学习,讲的很有道理,希望能和楼主深入沟通。


--------本帖迄今已累计获得6安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: (原创)笑谈:准入控制、什么是准入控制、端点准入、终端准入、详解网络准入控制技术-禁止转载---跟帖有金币,提倡
帖子发表于 : 2014-09-29 14:16 
离线
高级用户

关注按钮

注册: 2012-02-10 17:50
最近: 2014-10-10 17:48
拥有: 2,288.00 安全币

奖励: 1288 安全币
在线: 3473 点
帖子: 180
skyfreebird 写道:
楼主分享的不错,很经典,值得学习,讲的很有道理,希望能和楼主深入沟通。

共同学些,后续会有更好的分享出来。


回到顶部
  用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 413 篇帖子 ]  前往页数 上一页  1 ... 24, 25, 26, 27, 28

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
华安信达(CISPS.org) ©2003 - 2012