网络准入与终端安全管理技术方案.doc

网络准入与终端安全管理技术方案 网络准入与终端安全管理技术方案 深圳市联软科技有限公司 2012-10-11 ××××网络准入与终端安全管理技术方案书 _Toc301739999 目 录 目 录 - 1 - 图表目录 - 5 - 1 终端统一安全管理系统的需要 - 1 - 1.1 ××××面临的网络安全挑战 - 1 - 1.2 建立统一的准入控制与终端安全管理系统 - 1 - 2 LeagView UniAccess解决方案总体概述 3 2.1 解决方案总体设计思路 3 2.1.1 方案设计原则 3 2.1.2 统一的集成化管理平台 4 2.1.3 支持多厂商/多平台 5 2.1.4 人、计算机统一管理 5 2.1.5 开放性 5 3 LeagView准入控制与终端安全管理系统 6 3.1.1 LeagView准入控制与终端安全管理系统简介 6 3.1.2 LeagView准入控制与终端安全管理总体思路 9 3.1.3 LeagView准入控制与终端安全管理系统架构 10 4 LeagView UniAccess网络准入控制系统 13 4.1 LeagView网络准入控制部署总体介绍 13 4.1.1 准入控制系统部署的目的 13 4.1.2 准入控制系统部署后的影响 13 4.1.3 准入控制系统终端接入管理体系 14 4.2 LeagView网络准入控制方案介绍 15 4.2.1 LeagView网络准入控制技术介绍 15 4.2.2 企业综合网络准入控制解决方案 18 4.2.3 网络准入控制部署方案建议 25 4.2.4 Leagview支持的网络准入控制策略 27 4.3 网络准入控制系统可靠性保障 32 4.3.1 准入控制高可靠性保障措施建议（消除单点故障） 33 4.3.2 准入控制灾难恢复与“一键式”复原技术 33 5 集中式终端安全管理 35 5.1 网络拓扑发现及资产/IT设备管理 35 5.1.1 网络拓扑发现 35 5.1.2 资产信息自动采集 36 5.1.3 设备快速定位（交换机端口定位） 37 5.1.4 设备IP-MAC资源管理 38 5.1.5 IP地址变更管理 39 5.1.6 配置变更管理 40 5.1.7 移动介质管理 43 5.2 用户身份认证管理 44 5.2.1 数字证书认证 44 5.2.2 数字证书验证方法 44 5.2.3 组织目录管理 45 5.2.4 客户端设备注册 45 5.3 终端安全防护管理 47 5.3.1 木马漏洞检查 47 5.3.2 木马进程防护 49 5.3.3 木马端口防护 49 5.3.4 补丁系统联动 50 5.4 终端安全评估与加固管理 51 5.4.1 安全漏洞检查 51 5.4.2 防病毒软件检查 52 5.4.3 个人防火墙 55 5.4.4 防止ARP网关、DHCP欺骗 56 5.4.5 Windows本地安全策略 57 5.5 终端安全审计与行为控制管理 58 5.5.1 非授权外联控制 58 5.5.2 网络行为审计与控制 59 5.5.3 文档打印审计与控制 61 5.5.4 软件许可监控（黑白名单） 61 5.5.5 电子邮件方式外传控制 64 5.5.6 WebMail方式外传控制 64 5.5.7 MSN/文件外传控制 64 5.5.8 文件共享方式外传控制 64 5.5.9 离线及漫游控制 64 5.5.10 违规客户端远程阻断 65 5.5.11 支持穿透客户端防火墙 65 5.6 移动存贮管理 65 5.6.1 USB存储注册 65 5.6.2 USB存储设备/软盘控制 66 5.6.3 USB存储加密功能 68 5.7 终端流量管理 68 5.7.1 网络异常检测 68 5.7.2 终端流量统计 69 5.7.3 终端流量控制 70 5.8 补丁分发管理 71 5.8.1 补丁断点续传 71 5.8.2 补丁测试 71 5.8.3 客户端用户手工安装补丁 72 5.8.4 补丁自动分发安装 73 5.9 软件分发管理 74 5.9.1 断点续传 74 5.9.2 分发模式 75 5.9.3 软件分发过程监控 75 5.10 远程支持 76 5.11 消息广播 77 5.12 全局管理功能 78 5.12.1 设备分组 78 5.12.2 管理员权限管理和分组 79 5.12.3 管理员日志审计 80 5.12.4 报表和数据备份 81 6 系统部署及软硬件配置 84 6.1 LeagView系统的部署优势 84 6.2 LeagView Agent的特点及其部署方法 84 6.2.1 LeagView Agent的特点 84 6.2.2 LeagView Agent性能参数 85 6.2.3 LeagView Ag