一、ead概述：
ead（埠准入防禦）是一種安全防禦解決方案，能彌補傳統的單點安全防禦的不足
portal概述：
portal認證通常也稱為web認證，是一種運營商常用的，通過強制使用者到門戶**進行認證的方式
主要包括認證客戶端、接入裝置、portal伺服器、認證/基肥伺服器以及可選的安全策略伺服器
二、portal認證方式
1、三層認證方式
客戶端與接入裝置間有三層裝置2、非三層認證方式直接獲得ip位址
客戶端與接入裝置間沒有三層裝置三、總結直接獲得ip位址進行認證
二次位址分配認證
ead是一種安全防禦解決方案，它的功能包括檢查、隔離、修復、管理和監控
網路架構和訪問控制
一直希望能從別人的教訓裡學點東西，盡量避免在別人跌倒過的地方跌倒，今天又長見識了。某公司運維管理做的還不錯，給idc拉了管理專網，辦公網通過vpn接入這個管理專網管理分布在所有idc的伺服器，對乙個企業來說，能做到這點就相當不容易。這麼做的好處很明顯，對外的acl好做很多了，風險被聚合然後消滅或轉移...
網路安全 接入控制和訪問控制
接入控制只允許授權接入網路的使用者所使用的終端接入網路，相應的協議ppp協議 其中ppp本身是載體協議，口令鑑別協議pap 挑戰握手協議chap，ip控制協議ipcp 802.1x標準 wpa2 其中擴充套件鑑別協議eap 訪問控制只允許每乙個使用者訪問授權該使用者訪問的網路資源，由kerberos...
訪問控制模型 強制訪問控制
強制安全訪問控制基於安全標籤的讀寫策略使資料庫管理系統能夠跟蹤資料的流動，可以避免和防止大多數對資料庫有意或無意的侵害，因而，可以為木馬程式問題提供一定程度的保護，在資料庫管理系統中有很大的應用價值。其典型代表是bell la padula模型 簡稱 blp模型 和 biba 模型，也是目前應用最為...