标签:RADIUS

  • 2026年4月25日

    制定策略防止未授权设备利用工作机mac 地址访问内网

    要点概述 为防止未授权设备通过伪造工作机的MAC地址访问内网,必须采取端到端的安全策略:在接入层启用端口安全、802.1X与网络访问控制(NAC),结合DHCP snooping和动态ARP检测(Dynamic ARP Inspection)抵御ARP欺骗,通过VLAN与网络分段限制横向移动,利用RADIUS和集中认证管理设备与用户权限,配合