怎么采用DirectAccess来保护企业的网络安全
我要评论（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
Direct Access 称为直接访问,是Windows 7(企业版或者更高级版本)和Windows Server 2008 R2中的一项新功能,外界的网络可以不用建立VPN连接，克服了VPN的很多局限性，直接访问公司防火墙之后的资源，既高速又安全，主要是利用IPv6技术的这一特性。
更令人高兴的是：DirectAccess可以提高企业的安全性。
客户端计算机的遵从性
传统VPN连接最大的缺点之一是它难以控制最终用户如何进行VPN连接。任何具有基本计算机技能的用户都可以进行VPN的配置。这可能发生在一台企业笔记本电脑、家用电脑、朋友的电脑，甚至是一台公共电脑上。
由此产生的问题是，通过VPN连接到企业网络的计算机操作系统可能已经过时，而且从来没有采用任何安全更新。计算机甚至可能感染了恶意软件，或有其它问题。
此前，微软已经认识到这些问题，并引入了Windows Server 2008网络策略服务器来为接入到公司网络的计算机设备进行健康状况的检查。系统健康检查的目的是在允许VPN客户端连接到企业的生产网络之前执行一些基本的健康检查任务。例如，网络策略服务器需要对VPN客户端进行检查，以确保它们的Windows防火墙处于开启状态。
系统健康检查有助于提高安全性，它可以（而且应该）结合DirectAccess进行使用。但单靠健康验证只能保证有限的安全性。用户仍有可能从任何一台符合最低系统健康要求的计算机处建立VPN连接。了解到企业数据可能被存储或缓存到这样一台机器上，你就知道对用户建立VPN连接的计算机进行控制的重要性了。如果你的企业需要满足合规性要求，这种安全要求将是必须的。
DirectAccess采用了几种不同的方式来解决这个问题。首先，DirectAccess只适用于Windows 7，所以不会有人使用过时的Windows XP建立DirectAccess连接。更重要的是在DirectAccess服务器和客户端计算机之间需要相互进行验证。这种身份验证基于数字证书，这就意味着，如果客户端计算机没有部署需要的证书，它就不能与DirectAccess服务器建立连接。
客户端计算机的维护
另一种使用DirectAccess来提高安全性的方法是让客户端计算机的维护变得更加容易。在此之前，如果管理员需要对客户端计算机应用安全补丁或更新病毒库，他们必须等用户将计算机带进办公室或者连接VPN才可以进行。如果使用DirectAccess，一旦用户连接到网络，它们会自动建立一个DirectAccess连接，这可以让客户端计算机即使在用户不登录的情况下也时刻保持更新。
那些认为DirectAccess通过执行自动验证来建立连接实际上会降低企业安全性的说法毫无根据。人们的担忧可能会是，如果部署有DirectAccess功能的笔记本电脑一旦被盗，它将会把企业网络的大门敞开。然而，这根本不是DirectAccess的工作方式。
在任何Windows域的网络中都有两种类型的身份验证发生：用户验证和计算机身份验证。当Windows自动建立DirectAccess连接时，执行的是计算机身份验证。这使得组策略和更新被应用到计算机，但它并没有为访问企业资源提供用户身份。要访问企业资源，用户仍然需要通过输入自己的用户名和密码，或通过智能卡来进行身份验证。
额外的客户端限制
只有运行Windows 7并已部署所需证书的客户端计算机才能够建立一个DirectAccess连接。那么如何阻止用户将计算机证书复制到另一台计算机，然后从未经授权的计算机建立一个DirectAccess连接呢？
DirectAccess对可以建立DirectAccess连接的计算机实行完全掌控。客户端计算机不但需要一个特殊的的证书，而且必须加入域并且是具有DirectAccess权限的安全组成员。只有这样，才能确保建立DirectAccess连接的计算机是经过授权的计算机。
以上就是程序员之家为大家介绍的怎么采用DirectAccess来保护企业的网络安全教程，需要的朋友快来看看吧，想了解更多关于网络安全的教程，请继续关注程序员之家!
相关文章
防止泄露公司机密、企业数据防泄密软件排名、电脑文件加密软件排行
面对日渐严重的内部泄密事件，我们如何守护企业的核心信息，如何防止内部泄密也就成了摆在各个企业领导面前的一大问题。其实，针对内网安全，防止内部信息泄漏早已有了比较2015-12-17- 询问Wi-Fi密码已经成为大部分用户到新地方要做的第一件事，但大部分人并不具备Wi-Fi安全的相关意识。2015-03-30
电脑文档安全管理系统之企业商业机密如何保护、如何保护公司商业秘密
这篇文章主要为大家详细介绍了电脑文档安全管理系统之企业商业机密如何保护，如何保护公司商业秘密，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-06-22- 随着互联网时代的飞速发展，智能手机和平板电脑很快的融入到企业办公当中，当然一些恶意软件也会在这其中泛滥起来，该如何防御呢2016-06-30
- 互联网的发展已经步入稳定期，未来不会像之前那样呈现爆发性增长的状况了，那么未来的网络谁是主角？是安全。云计算与大数据在为我们的生活工作带来方便的同时，也面临着从2016-06-28
- 信息安全对于现代企业来说可以说是非常重要的2012-06-14
- 几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内2012-05-14
- 世界上没有绝对安全的系统，即使是普遍认为稳定的Linux系统，在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作，这就要加强对系统安全的管理2009-08-13
彻底防止计算机泄密、重要涉密人员离职泄密、涉密人员离岗离职前防范举
近些年企业商业机密泄漏的事件屡有发生，这篇文章主要教大家如何彻底防止计算机泄密、重要涉密人员离职泄密、告诉大家涉密人员离岗离职前的防范举措，具有一定的参考价值，2017-06-27
防止离职员工带走客户、防止内部员工泄密、避免华为员工泄密事件的发生
这篇文章为大家详细介绍了如何才能防止离职员工带走客户、防止内部员工泄密、避免华为员工泄密事件的发生，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-06-27
最新评论