endpoint fingerprinting：终端指纹

终端指纹（endpoint fingerprinting）是企业网络访问控制产品的特征，它们能发现、分类和监控连接设备，包括非传统网络终端，如智能卡读卡器、HVAC系统、医疗设备和IP门锁。这些终端有时候也指“傻瓜装置”。

　　终端指纹（endpoint fingerprinting）在控制网络傻瓜装置访问时尤为实用。由于傻瓜装置不像计算机一样会与网络相互作用，它们一般很难跟踪。企业在网络中常常没有非传统终端的库存清单，更不用说它们的控制访问途径。尽管网络安全的传统观点是信任所有网络中的设备，网络外围的易变本质和渐增的移动性意味着那个方法已经不再站得住脚。

　　当网络装置不处于监控中时，它们也许能越权访问企业网络和其资源。根据Forrester Research 的分析员Usman Sindhu所说，网络傻瓜装置为执行中间人袭击的黑客提供了绝佳的机会：“如果你能骗到装置的IP地址，你基本上进入了这个网络环境。”

　　终端指纹（endpoint fingerprinting）从终端装置收集IP和MAC地址并以经认可的地址清单为标准检查它们，证实每个地址可靠并且对应的装置有权访问这个网络。IP和MAC地址一直处于监控中来减少未授权访问的风险。

最近更新时间：2010-09-05 翻译：徐艳EN