修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC110310012華為PolicyCenter系統(tǒng)V100R002V2.0開(kāi)發(fā)/優(yōu)化者時(shí)間審核人開(kāi)發(fā)類(lèi)型（新開(kāi)發(fā)/優(yōu)化）張凱2013.6余雷第二版本頁(yè)不打印第十二章

終端平安技術(shù)目標(biāo)學(xué)完本課程后，您將能夠:了解什么是終端平安駕馭PolicyCenter系統(tǒng)的組成部分及如何部署理解PolicyCenter系統(tǒng)組織管理和準(zhǔn)入限制方式駕馭PolicyCenter系統(tǒng)的平安策略配置書(shū)目終端平安概述終端平安系統(tǒng)部署終端平安策略部署行為規(guī)范難以執(zhí)行干私活訪(fǎng)問(wèn)辦公無(wú)關(guān)資源濫用網(wǎng)絡(luò)資源網(wǎng)絡(luò)威逼防不勝防網(wǎng)絡(luò)變慢業(yè)務(wù)中斷服務(wù)異樣非授權(quán)訪(fǎng)問(wèn)有意泄密無(wú)意泄密泄密事務(wù)屢禁不止終端異樣層出不窮機(jī)器變慢網(wǎng)絡(luò)或軟件異樣頻繁宕機(jī)企業(yè)終端危機(jī)四伏規(guī)模浩大難以監(jiān)管內(nèi)網(wǎng)平安狀況無(wú)法統(tǒng)一掌控如何保證終端的平安接入平安接入？平安管理？桌面管理？平安趨勢(shì)？如何保證終端平平穩(wěn)定運(yùn)行如何保障平安制度的執(zhí)行，實(shí)現(xiàn)不泄密如何管理數(shù)量浩大、類(lèi)型多樣的終端終端平安現(xiàn)狀內(nèi)網(wǎng)平安主要威逼存儲(chǔ)介質(zhì)濫用與失竊未授權(quán)訪(fǎng)問(wèn)IDC統(tǒng)計(jì)報(bào)告郵件服務(wù)器文件服務(wù)器WEB服務(wù)器形同虛設(shè)？重要信息資產(chǎn)泄密病毒及惡意代碼什么是終端平安?防病毒軟件立體防衛(wèi)軟件終端平安個(gè)人防火墻補(bǔ)丁管理軟件準(zhǔn)入限制+桌面管理+平安管理終端平安管理設(shè)計(jì)思路核心信息資源阻擋非授權(quán)用戶(hù)隔離修復(fù)不合規(guī)用戶(hù)敏感信息資源一般信息資源授權(quán)用戶(hù)訪(fǎng)問(wèn)范圍監(jiān)控行為審計(jì)取證修復(fù)訪(fǎng)客現(xiàn)場(chǎng)員工遠(yuǎn)程員工外部非法用戶(hù)制定企業(yè)平安策略終端平安體系五要素身份認(rèn)證準(zhǔn)入限制平安認(rèn)證業(yè)務(wù)授權(quán)業(yè)務(wù)審計(jì)終端平安體系書(shū)目終端平安概述終端平安系統(tǒng)部署終端平安策略部署PolicyCenter體系架構(gòu)簡(jiǎn)述PolicyCenter系統(tǒng)組成終端接入方式PolicyCenter系統(tǒng)區(qū)域企業(yè)用戶(hù)補(bǔ)丁服務(wù)器郵件服務(wù)器防病毒服務(wù)器訪(fǎng)客用戶(hù)OA服務(wù)器文件服務(wù)器WSACG企業(yè)管理員802.1x交換機(jī)一般交換機(jī)隔離域認(rèn)證后域認(rèn)證前域SM：管理服務(wù)器SCSC限制服務(wù)器修復(fù)服務(wù)器WebWebAgentAgent網(wǎng)絡(luò)接入VPN網(wǎng)關(guān)分支機(jī)構(gòu)SMSC數(shù)據(jù)庫(kù)SACGSA防病毒服務(wù)器AD域服務(wù)器補(bǔ)丁服務(wù)器認(rèn)證前域Internet認(rèn)證后域1認(rèn)證后域2認(rèn)證后域3SASASASA集中式部署辦事處A辦事處B核心資源服務(wù)器…SACGBorderrouterIntranetSM

認(rèn)證后域防病毒服務(wù)器SACGInternetSACGAD域服務(wù)器分支機(jī)構(gòu)…SACGSACGSASASASASASASASCSCSC認(rèn)證前域分布式部署準(zhǔn)入限制技術(shù)完善的準(zhǔn)入限制方式主機(jī)防火墻平安準(zhǔn)入限制網(wǎng)關(guān)802.1X準(zhǔn)入限制支持組合企業(yè)網(wǎng)絡(luò)本地訪(fǎng)問(wèn)遠(yuǎn)程辦公接入合作伙伴接入分支機(jī)構(gòu)接入SCSM補(bǔ)丁服務(wù)器CoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認(rèn)證后域認(rèn)證前域隔離域SACG1SACG2內(nèi)部員工平安代理（永久）訪(fǎng)客、合作伙伴平安代理（可消融）Internet802.1X主機(jī)防火墻平安準(zhǔn)入限制網(wǎng)關(guān)遠(yuǎn)程訪(fǎng)問(wèn)環(huán)境無(wú)關(guān)，提供終端、網(wǎng)絡(luò)、核心資源的多層次防護(hù)簡(jiǎn)化訪(fǎng)客管理PolicyCenter旁?huà)旖M網(wǎng)（單機(jī)）認(rèn)證前域核心網(wǎng)隔離域認(rèn)證后域USG(SACG)業(yè)務(wù)系統(tǒng)補(bǔ)丁服務(wù)器病毒服務(wù)器DSM+SM+SCTrustUntrustUntrustTrust終端主機(jī)終端主機(jī)終端主機(jī)SwitchPolicyCenter旁?huà)旖M網(wǎng)（雙機(jī)）書(shū)目終端平安概述終端平安系統(tǒng)部署終端平安策略部署PolicyCenter系統(tǒng)主要功能網(wǎng)絡(luò)身份識(shí)別可擴(kuò)展、可升級(jí)的策略和報(bào)表服務(wù)分權(quán)分域管理流程化策略模型PolicyCenter可運(yùn)營(yíng)報(bào)表準(zhǔn)入限制平安管理桌面管理部門(mén)終端用戶(hù)賬號(hào)網(wǎng)絡(luò)區(qū)域PolicyCenter系統(tǒng)組織管理管理層財(cái)務(wù)部生產(chǎn)部銷(xiāo)售部。。。身份認(rèn)證一般賬號(hào)/口令認(rèn)證LDAP認(rèn)證MAC賬號(hào)認(rèn)證AD賬號(hào)認(rèn)證USBKEY認(rèn)證平安策略-共享書(shū)目檢查平安策略-檢查打印機(jī)共享平安策略-監(jiān)控USB存儲(chǔ)設(shè)備平安策略-計(jì)算機(jī)外設(shè)監(jiān)控平安策略-檢查端口平安策略-監(jiān)控DHCP設(shè)置平安策略-非法外聯(lián)平安策略-檢查防病毒軟件平安策略-補(bǔ)丁檢查總結(jié)什么是終端平安PolicyCenter系統(tǒng)的組成部分及如何部署PolicyCenter系統(tǒng)組織管理和準(zhǔn)入限制方式PolicyCenter系統(tǒng)的平安策略配置思索題PolicyCenter是什么？它能解決哪些終端平安問(wèn)題？PolicyCenter系統(tǒng)主要由哪些組件組成？SM、SC組件在PolicyCenter系統(tǒng)中各擔(dān)當(dāng)什么角色，那個(gè)組件與SACG有