网络安全管理的未来——D2SMP技术

来源：ccidnet 作者：出处：巧巧读书 2005-08-22 进入讨论组

　　一、什么是D2SMP？能给您带来什么好处？

　　它是“分布式安全域管理策略”（Distributed Domain of Security Management Policy）的简称。新一代D2SMP网络，可以将用户的网络建设和管理带到一个新的高度，更可以帮助网络管理设定多种方式的安全策略，保证用户在使用网络时可以非常放心和方便地设置不同的权限、充分发挥和利用网络资料、人性化地管理各类网络用户，真正将网络变成一个既有管理、又充满民主的社会大家庭。
　　
　　新一代D2SMP网络具备的特点：运营商级的可靠性设计，针对用户的“安全域”设定，针对“安全域”的安全策略部署，多种病毒防范措施，用户认证的VLAN，基于用户的带宽控制，防止MAC盗用，防止代理服务器，集中式的设备、链路和用户管理，适合教育、政府、公检法、税务、运营商的安全网络。
　　
　　D2SMP给您的网络带来的好处：可靠的网络架构，灵活的安全策略部署，丰富的管理策略，满足移动性的要求，适合运营的网络，满足持续发展的需求，保护现有投资。
　　
　　二、建设D2SMP网络的关键要素
　　在D2SMP网络中，“安全域”是一个非常重要的概念，是指具有不同网络风险的区域。也就是说把具有相同网络风险或相同安全权限的用户放到一起的一个逻辑域。通过神州数码网络新一代接入交换机、用户认证管理系统、防火墙产品，可以在技术上保证通过多种方式设定“安全域”，而这种“安全域”的划分，完全是针对内部安全的主体——用户而操作的。有了“安全域”的存在，则我们在传统安全管理的基础上又上了一个台阶，即我们的安全规格设定可以更加灵活，而且安全对象变成了“人”（即网络用户），而他们才是真正的攻击来源，或者说网络的威胁。通告:http://www.qqread.com/net-manage/x271298208.html