網(wǎng)絡(luò)準(zhǔn)入與終端安全管理技術(shù)方案

《網(wǎng)絡(luò)準(zhǔn)入與終端安全管理技術(shù)方案》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、網(wǎng)絡(luò)準(zhǔn)入與終端安全管理技術(shù)方案××××網(wǎng)絡(luò)準(zhǔn)入與終端安全管理技術(shù)方案深圳市聯(lián)軟科技有限公司2012-10-11××××網(wǎng)絡(luò)準(zhǔn)入與終端安全管理技術(shù)方案書_Toc301739999目錄目錄-1-圖表目錄-5-1終端統(tǒng)一安全管理系統(tǒng)的需要-1-1.1××××面臨的網(wǎng)絡(luò)安全挑戰(zhàn)-1-1.2建立統(tǒng)一的準(zhǔn)入控制與終端安全管理系統(tǒng)-1-2LeagViewUniAccess解決方案總體概述32.1解決方案總體設(shè)計(jì)思路32.1.1方案設(shè)計(jì)原則32.1.2統(tǒng)一的集成化管理平臺(tái)42.1.3支持多廠商/多平臺(tái)52.1.4人、計(jì)

2、算機(jī)統(tǒng)一管理52.1.5開放性53LeagView準(zhǔn)入控制與終端安全管理系統(tǒng)63.1.1LeagView準(zhǔn)入控制與終端安全管理系統(tǒng)簡介63.1.2LeagView準(zhǔn)入控制與終端安全管理總體思路93.1.3LeagView準(zhǔn)入控制與終端安全管理系統(tǒng)架構(gòu)104LeagViewUniAccess網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)134.1LeagView網(wǎng)絡(luò)準(zhǔn)入控制部署總體介紹134.1.1準(zhǔn)入控制系統(tǒng)部署的目的134.1.2準(zhǔn)入控制系統(tǒng)部署后的影響134.1.3準(zhǔn)入控制系統(tǒng)終端接入管理體系144.2LeagView網(wǎng)絡(luò)準(zhǔn)入控

3、制方案介紹154.2.1LeagView網(wǎng)絡(luò)準(zhǔn)入控制技術(shù)介紹154.2.2企業(yè)綜合網(wǎng)絡(luò)準(zhǔn)入控制解決方案184.2.3網(wǎng)絡(luò)準(zhǔn)入控制部署方案建議254.2.4Leagview支持的網(wǎng)絡(luò)準(zhǔn)入控制策略274.3網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)可靠性保障324.3.1準(zhǔn)入控制高可靠性保障措施建議（消除單點(diǎn)故障）334.3.2準(zhǔn)入控制災(zāi)難恢復(fù)與“一鍵式”復(fù)原技術(shù)335集中式終端安全管理355.1網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)及資產(chǎn)/IT設(shè)備管理355.1.1網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)355.1.2資產(chǎn)信息自動(dòng)采集365.1.3設(shè)備快速定位（交換機(jī)端口定位）375

4、.1.4設(shè)備IP-MAC資源管理385.1.5IP地址變更管理395.1.6配置變更管理405.1.7移動(dòng)介質(zhì)管理435.2用戶身份認(rèn)證管理445.2.1數(shù)字證書認(rèn)證445.2.2數(shù)字證書驗(yàn)證方法445.2.3組織目錄管理455.2.4客戶端設(shè)備注冊(cè)455.3終端安全防護(hù)管理475.3.1木馬漏洞檢查475.3.2木馬進(jìn)程防護(hù)495.3.3木馬端口防護(hù)495.3.4補(bǔ)丁系統(tǒng)聯(lián)動(dòng)505.4終端安全評(píng)估與加固管理515.4.1安全漏洞檢查515.4.2防病毒軟件檢查525.4.3個(gè)人防火墻555.4.4防止

5、ARP網(wǎng)關(guān)、DHCP欺騙565.4.5Windows本地安全策略575.5終端安全審計(jì)與行為控制管理585.5.1非授權(quán)外聯(lián)控制585.5.2網(wǎng)絡(luò)行為審計(jì)與控制595.5.3文檔打印審計(jì)與控制615.5.4軟件許可監(jiān)控（黑白名單）615.5.5電子郵件方式外傳控制645.5.6WebMail方式外傳控制645.5.7MSN/文件外傳控制645.5.8文件共享方式外傳控制645.5.9離線及漫游控制645.5.10違規(guī)客戶端遠(yuǎn)程阻斷655.5.11支持穿透客戶端防火墻655.6移動(dòng)存貯管理655.6.1U

6、SB存儲(chǔ)注冊(cè)655.6.2USB存儲(chǔ)設(shè)備/軟盤控制665.6.3USB存儲(chǔ)加密功能685.7終端流量管理685.7.1網(wǎng)絡(luò)異常檢測685.7.2終端流量統(tǒng)計(jì)695.7.3終端流量控制705.8補(bǔ)丁分發(fā)管理715.8.1補(bǔ)丁斷點(diǎn)續(xù)傳715.8.2補(bǔ)丁測試715.8.3客戶端用戶手工安裝補(bǔ)丁725.8.4補(bǔ)丁自動(dòng)分發(fā)安裝735.9軟件分發(fā)管理745.9.1斷點(diǎn)續(xù)傳745.9.2分發(fā)模式755.9.3軟件分發(fā)過程監(jiān)控755.10遠(yuǎn)程支持765.11消息廣播775.12全局管理功能785.12.1設(shè)備分組785

7、.12.2管理員權(quán)限管理和分組795.12.3管理員日志審計(jì)805.12.4報(bào)表和數(shù)據(jù)備份816系統(tǒng)部署及軟硬件配置846.1LeagView系統(tǒng)的部署優(yōu)勢846.2LeagViewAgent的特點(diǎn)及其部署方法846.2.1LeagViewAgent的特點(diǎn)846.2.2LeagViewAgent性能參數(shù)856.2.3LeagViewAgent支持的操作系統(tǒng)856.2.4LeagViewAgent的部署856.2.5客戶機(jī)軟件部署建議866.3LeagView服務(wù)器部署方案876.4軟硬件配置清單896.

8、4.1LeagView服務(wù)器硬件（××臺(tái)，必選項(xiàng)目）896.4.2NACC網(wǎng)絡(luò)準(zhǔn)入控制器（××臺(tái)，可選項(xiàng)目）906.4.3補(bǔ)丁下載服務(wù)器（1臺(tái)，可選）906.4.4服務(wù)器軟件配置917項(xiàng)目工作方案927.1項(xiàng)目實(shí)施概述927.2項(xiàng)目實(shí)施計(jì)劃937.3系統(tǒng)部署時(shí)間947.4項(xiàng)目組織架構(gòu)947.5項(xiàng)目質(zhì)量控制977.6技術(shù)文檔管理978附錄998.1聯(lián)軟科技公司簡介998.2LeagView應(yīng)用案例99典型案例詳細(xì)說明100_Toc301740