基于NDIS中间层驱动的内网终端准入系统

摘要

分析当前国家电网公司内网终端准入现状及问题,针对当前存在的控制不主动、控制不彻底以及未根据终端自身安全状态进行入网控制的问题,设计内网终端准入控制系统,其关键技术及优势为基于操作系统底层NDIS中间层驱动进行分组过滤,能够实现对用户终端更为灵活的控制.其对违规外联的检测在数据分组通过NDIS中间层驱动到达底层网卡之前,对于外网访问分组直接丢弃,实现了对违规外联的主动控制与提前控制.此外,服务器能够对终端收集的信息进行分析,及时发现异常流量与异常现象,可通过与安全设备、网络设备的联动实现对安全威胁的主动监控与网络阻断.