Что такое управление доступом к сети?

Управление доступом к сети - это широкий термин, используемый для обозначения того, кто может и не может подключиться к компьютерной сети. Некоторые сети незащищены, и к ним может подключиться любой компьютер или мобильное устройство. Тем не менее, многие сети содержат конфиденциальную информацию или предоставляют доступ к Интернету, и доступ к ним возможен только с определенных устройств. В некоторых случаях устройство, пытающееся подключиться к сети, должно соответствовать определенным минимальным стандартам, таким как запуск определенной операционной системы или прохождение проверки на вирусы, для подключения. В других случаях пользователь устройства должен подтвердить свою личность с помощью пароля или другого инструмента цифровой идентификации для подключения.

Люди, которые управляют компьютерными сетями, используют методы управления доступом к сети по нескольким причинам. Устройство с вредоносным компьютерным вирусом, которое подключается к сети, может потенциально заразить другие подключенные компьютеры. Если неавторизованные пользователи могли подключаться к сети, они могли получить доступ к информации в сети, которая должна была быть безопасной. Использование управления доступом к сети может гарантировать, что только определенные авторизованные пользователи могут получить доступ к сети. Это минимизирует риск повреждения или вторжения в сетевые компьютеры.

Некоторые формы управления доступом к сети могут обеспечивать разные степени доступа к разным компьютерам. Например, пользователь может иметь полный административный доступ ко всему в сети или может иметь доступ только к определенным частям сети. Аналогичным образом, некоторые сети ограничивают степень доступа к Интернету, предоставляемую некоторым пользователям. Многие организации разрешают определенным людям получать доступ только к внутренней сети организации, в то же время ограничивая полный доступ в Интернет для тех, кто в этом нуждается.

Проверка личности является одной из наиболее распространенных и наиболее важных стратегий управления доступом к сети. Многие сети требуют пароль, прежде чем разрешить доступ, поэтому только те, кто имеет пароль, могут использовать сеть. Сеть может, особенно внутри организаций, требовать персонализированного имени пользователя и пароля, которые различны для каждого пользователя. С помощью этого метода управления доступом к сети можно контролировать уровень контроля, предоставляемый каждому пользователю.

Обычно управление доступом к сети контролирует только доступ к сети и не мешает пользователю после предоставления доступа. Однако управление доступом к сети «после приема» контролирует поведение устройства после предоставления ему доступа. Доступ к сети может быть ограничен на основе действий пользователя в сети, а не личности пользователя или состояния устройства до доступа.