鴻鵠09ead解決方案典型配置

EAD解決方案典型配置日期：杭州華三通信技術(shù)有限公司，引入隨著企業(yè)IT應(yīng)用的不斷擴(kuò)展，客戶開始意識(shí)到對(duì)用戶進(jìn)行接入控制管理的必要性，實(shí)施網(wǎng)絡(luò)接入用戶控制，確保企業(yè)網(wǎng)絡(luò)安全，已是許多企業(yè)網(wǎng)客戶的迫切需求。新的安全威脅不斷涌現(xiàn)，接入網(wǎng)絡(luò)的終端是否安全決定了整個(gè)網(wǎng)絡(luò)的安全程度。此外，網(wǎng)絡(luò)資源濫用的問題也需要得到有效監(jiān)控。掌握EAD解決方案的典型配置課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：基礎(chǔ)配置安全檢查配置桌面管理配置目錄增加操作員分組添加操作員分組，賦予特定的操作權(quán)限增加操作員增加操作員，指定歸屬的操作員分組用戶分組和業(yè)務(wù)分組配置用戶分組與操作員關(guān)聯(lián)配置業(yè)務(wù)分組與操作員關(guān)聯(lián)接入設(shè)備配置 配置允許與UAM服務(wù)器交互的接入設(shè)備添加服務(wù)添加服務(wù)并選擇關(guān)聯(lián)的安全策略添加用戶添加平臺(tái)用戶和接入用戶并申請(qǐng)服務(wù)基礎(chǔ)配置安全檢查配置桌面管理配置目錄安全檢查業(yè)務(wù)配置流程 安全檢查業(yè)務(wù)配置流程流量監(jiān)控策略管理實(shí)時(shí)監(jiān)控終端流量，在流量超出閾值時(shí)采取相應(yīng)的動(dòng)作終端安全軟件管理檢查指定的安全軟件是否安裝，是否啟用，是否及時(shí)更新軟件補(bǔ)丁管理操作系統(tǒng)補(bǔ)丁管理與微軟補(bǔ)丁服務(wù)器聯(lián)動(dòng)自定義補(bǔ)丁檢查列表可控軟件組管理檢查終端的軟件安裝、進(jìn)程運(yùn)行、服務(wù)啟動(dòng)以及文件存在是否符合安全策略注冊(cè)表監(jiān)控策略管理監(jiān)控特定的注冊(cè)表路徑中是否存在某鍵值以及鍵值是否等于指定的值。終端共享策略管理控制終端的共享策略操作系統(tǒng)密碼監(jiān)控監(jiān)控操作系統(tǒng)的當(dāng)前登錄口令是否為弱口令安全級(jí)別 EAD的四種安全級(jí)別監(jiān)控模式提醒模式隔離模式下線模式不安全提示閾值 不安全提示閾值配合隔離模式或下線模式使用，延遲執(zhí)行動(dòng)作安全級(jí)別用戶最終執(zhí)行何種模式的策略取決于這個(gè)用戶所有未通過(guò)的檢查項(xiàng)中最嚴(yán)格的模式客戶端ACL管理 基于客戶端的ACL配置實(shí)時(shí)監(jiān)控 啟用實(shí)時(shí)監(jiān)控安全策略配置安全策略引用安全級(jí)別配置ACL下發(fā)啟用安全檢查項(xiàng)基于位置的EAD允許對(duì)相同的接入用戶根據(jù)其接入地點(diǎn)不同實(shí)施不同的安全策略基于位置的EAD（續(xù)）配置基于位置的EAD策略服務(wù)器參數(shù)配置策略服務(wù)器參數(shù)配置基礎(chǔ)配置安全檢查配置桌面管理配置目錄桌面管理業(yè)務(wù)概述資產(chǎn)管理資產(chǎn)注冊(cè)資產(chǎn)查詢資產(chǎn)變更管理外設(shè)管理U盤監(jiān)控外設(shè)禁用軟件分發(fā)FTP方式HTTP方式文件共享方式資產(chǎn)分組配置資產(chǎn)分組與操作員關(guān)聯(lián)資產(chǎn)注冊(cè)配置手動(dòng)注冊(cè)資產(chǎn)資產(chǎn)注冊(cè)（續(xù)）批量導(dǎo)入資產(chǎn)信息資產(chǎn)查詢與統(tǒng)計(jì)查詢已注冊(cè)的資產(chǎn)詳細(xì)信息，包括操作系統(tǒng)信息、硬件信息、屏保信息、分區(qū)列表、邏輯磁盤列表、軟件列表、補(bǔ)丁列表、進(jìn)程列表、服務(wù)列表以及共享列表資產(chǎn)查詢與統(tǒng)計(jì)（續(xù)）按多種分類方式統(tǒng)計(jì)資產(chǎn)信息并形成報(bào)表統(tǒng)計(jì)終端的軟件安裝情況資產(chǎn)變更查詢查詢終端的軟硬件變更信息外設(shè)管理策略記錄外設(shè)的使用情況，禁用指定的外設(shè)綠色節(jié)能策略配置綠色節(jié)能策略監(jiān)控告警策略監(jiān)控USB和打印機(jī)的操作文件名稱中是否包含關(guān)鍵字軟件硬件變更發(fā)生時(shí)，產(chǎn)生SYSLOG告警桌面控制方案配置桌面控制方案桌面監(jiān)控審計(jì)桌面監(jiān)控審計(jì)USB監(jiān)控記錄打印機(jī)監(jiān)控外設(shè)違規(guī)查詢終端文件審計(jì)軟件分發(fā)配置軟件分發(fā)任務(wù)桌面資產(chǎn)管理服務(wù)器參數(shù)配