隔离网络

什么是隔离网络？

隔离网络是一种通过验证所连接设备的安全性，并仅允许安全设备接入来保障网络安全的网络。例如，它可以检查已连接的PC是否感染病毒，并在检测到病毒时拒绝其访问网络。此功能通过隔离已遭入侵的设备，防止恶意软件在网络内传播。

隔离网络通常按以下三个步骤运行：

步骤1：检查
已连接的设备会暂时置于专用检查网段，以检查病毒感染情况、防病毒软件版本、操作系统补丁应用状态及其他安全状况。

步骤2：连接或隔离
检查通过且未发现问题的设备将连接到内部主网络。检测到问题的设备将继续隔离在检查网络中。

步骤3：修复
对于隔离的设备，专用修复服务器会执行修复，例如更新防病毒软件或应用操作系统补丁。修复完成后，设备将返回步骤1重新接受检查。

为远程访问端点实施隔离网络时，部署F5 BIG-IP Access Policy Manager (APM)可发挥显著作用。APM可在授予访问权限前检查端点是否符合安全要求。