搜索
iMCEAD解决方案培训ISSUE2.0日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播随着IT应用的不断发展，人们开始意识到对内网终端进行控制和管理的必要性，实施网络接入控制，确保企业网络安全，已是许多企业网客户的迫切需求。新的安全威胁不断涌现，病毒、系统安全漏洞经常造成系统崩溃、网络瘫痪，员工在上班时间违反信息安全规定，这些都会使企业蒙受严重损失，如何监管和解决？引入了解EAD解决方案架构熟悉EAD解决方案的主要功能特性熟悉EAD解决方案的相关配置课程目标学习完本课程，您应该能够：EAD解决方案概述EAD业务配置桌面资产业务配置目录解决方案定义EAD解决方案定义终端准入控制（EndUserAdmissionDomination）解决方案从最终用户的安全控制入手，对接入网络的终端实施企业安全准入策略。EAD解决方案集成了网络准入、终端安全、桌面管理三大功能，帮助维护人员控制终端用户的网络使用行为，确保网络安全。终端用户安全接入四步曲安全检查不合格进入隔离区修复隔离区安全检查合法用户非法用户拒绝入网身份认证接入请求你是谁？企业网络动态授权合格用户不同用户享受不同的网络使用权限你安全吗？你可以做什么？你在做什么？实时监控解决方案的软件架构所有业务组件均基于iMC平台安装，用于实现各种业务。EAD组件基于UAM组件安装。UAM组件包含有：RADIUS服务器、策略服务器以及策略代理服务器EAD组件包含有：EAD前台配置页面、桌面资产管理服务器以及桌面资产管理代理iMC智能管理平台（网元、告警、性能、资源）UAM组件EAD组件UBA组件NTA组件WSM组件MVM组件身份认证成功，通知客户端进行安全检查5.iNode客户端执行安全策略并上报安全检查结果6.服务服务器下发检查结果、修复策略以及设置在线监控任务等3.iNode客户端请求安全检查项4.服务器下发安全检查项第三方服务器用于修复终端安全隐患Internet安全联动设备EAD解决方案概述EAD业务配置桌面资产业务配置目录业务基本配置流程流量监控为了对终端用户的网络流量进行监控，EAD解决方案支持异常流量监控特性。管理员设置终端用户流量阈值，iNode客户端根据安全策略服务器的指令，打开流量监控功能，实现异常上报并根据安全策略服务器的指令对用户采取相应的动作。终端安全软件管理检查终端安全软件是否正常启动运行，防病毒病毒引擎和病毒库版本是否符合要求。软件补丁管理与微软补丁服务器WSUSServer或SMSServer联动进行软件补丁检查（自动强制升级）。自定义系统软件补丁检查，可针对系统软件的不同版本自定义补丁检查策略。可控软件组管理监控软件安装、进程运行和服务运行。对于检查类型为“必须安装”或“必须运行”的可控软件组，只要安全检查结果匹配组内一条策略即认为检查通过；对于检查类型为“禁止安装”或“禁止运行”的可控软件组，只要安全检查结果匹配组内的一条策略即认为检查不通过。注册表监控监控指定的注册表项中是否存在特性键名及键值。操作系统密码监控通过字典文件的方式，检查操作系统密码是否为字典文件中记录的弱密码。功能特性－四种模式监控模式无论安全检查结果如何，都提示用户通过安全检查，不弹出安全检查结果页面，不对用户做任何限制。只在服务器一侧记录检查结果以备之后审计。提醒模式若安全检查不通过则会提示用户存在安全隐患，但不对用户采取任何动作，不弹出安全检查结果页面。隔离模式根据安全检查结果，联动网络接入设备限制用户只能访问隔离区资源。下线模式若安全检查不通过，将用户强制下线。安全级别安全级别是一组安全检查项的集合安全检查不通过时，最终执行何种模式的策略取决于未通过的检查项中最严格的模式不安全提示阈值的功能只能与隔离模式或下线模式配合使用配置安全策略引用安全级别，使能各项安全检查策略，配置动态ACL下发除了使能这些安全检查策略之外，需要注意同时使能实时监控的功能配置服务服务是最终用户使用网络的一个途径，它由预先定义的一组网络使用特性组成，其中具体包括基本信息、授权信息、认证绑定信息、用户客户端配置和授权用户分组等。在服务配置中引用已有的安全策略。只能在创建新服务时增加安全策略，如果一个已有的服务并未引用安全策略，则不能通过修改这个服务的方式引用安全策略。EAD解决方案概述EAD业务配置桌面资产业务配置目录简介桌面资产管理（DesktopAssetManagement）主要关注于企业的信息安全，可以对终端进行全方位的监控，保证用户只能合理合法的使用公司的信息资源，并提供实时和事后的审计。软件架构DAMAgent长期驻留在桌面机操作系统中，执行相关的DAM策略，采集终端的软硬件资产信息；监控一些敏感资产的变更；执行软件分发、外设管理任务。DAMProxy负责转发iNode客户端桌面服务器的交互报文。DAMServer负责向客户端下发桌面安全相关策略，接受客户端上报的相关信息，并存入数据库中。功能概述资产管理资产注册资产查询资产变更管理软件分发FTP方式HTTP方式文件共享方式外设管理U盘的拔插、写入监控禁用USB、光驱、软驱、串口、并口、红外、蓝牙、1394、Modem资产注册（一）配置资产编号的生成方式支持手工资产编号和自动资产编号两种方式资产注册（二）以手工生成资产编号为例终端第一次上线时提示输入资产编号，必须与服务器上已录入的编号一致服务器返回该资产编号对应的资产信息，由终端确认后完成注册资产查询与统计（一）查询已注册的资产详细信息，包括操作系统信息、硬件信息、屏保信息、分区列表、逻辑磁盘列表、软件列表、补丁列表、进程列表、服务列表以及共享列表。资产查询与统计（二）支持按多种分类方式统计资产信息并显示报表支持统计资产的软件安装情况资产变更管理支持软硬件资产信息变更的检查和上报软件分发（一）配置软件分发服务器配置软件分发任务软件分发（二）iNode客户端下载安装程序完成后弹出软件分发管理的提示窗口，用户也可以手工从客户端上查看双击软件分发管理中的文件名称开始安装监控记录使用USB的时间记录写入USB的文件外设管理（一）配置外设管理策略，选择需要禁用的外设将外设管理策略与资产分组关联外设管理（二）手工启用已经被外设管理策略禁用的设备后，将产生外设违规记录业务参数配置资产编号方式资产变更扫描间隔时长心跳相关参数资产策略请求间隔时长H3CEAD解决方案主要由iNode智能客户端、安全联动设备、iMC服务器以及第三方服务器组成，是集成了网络准入、终端安全和桌面管理的内网安全解决方案。课程总结杭州华三通信技术有限公司