【正文】 動態(tài) ACL規(guī)則下發(fā) 公共資源 ?內(nèi)部員工、臨時雇員、無代理訪客、合作伙伴和遠程用戶 VPN接入等 ?適應(yīng)任何網(wǎng)絡(luò)規(guī)模、支持集中或分布式網(wǎng)絡(luò)環(huán)境 ?要求快速部署、輕松維護 認證后域 AV, Patch Server 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. 員工 第三方域管理服務(wù)器 公共資源 普通業(yè)務(wù)系統(tǒng) SM, SC SWITCH SACG 用戶域 終端 網(wǎng)絡(luò)域 強制設(shè)備 服務(wù)域 策略判斷 amp。修復(fù) 計算域 認證前域 管理者 訪客 敏感業(yè)務(wù)系統(tǒng) ?下載安全策略 ?通知切換認證域 安全狀況信息 修復(fù)建議 認證信息 業(yè)務(wù)信息流 授權(quán)信息 ?認證信息 ?安全狀況上報 請求修復(fù)信息 ? 終端在通過身份認證和安全檢查之前，只能訪問認證前域；結(jié)合終端安全狀態(tài)，確保終端 符合企業(yè)安全策略后， SACG根據(jù)身份屬性將用戶切換到所屬認證后域，達到最小授權(quán)訪問控制的目的 安全接入控制網(wǎng)關(guān)原理 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. ? 認證與業(yè)務(wù)分離， 安全性高，認證通過前無法訪問網(wǎng)絡(luò) ? 二層協(xié)議，對設(shè)備的整體性能要求不高，可有效降低建網(wǎng)成本 ? 提供隔離域，防止威脅其他終端 方案特點 適應(yīng)場景： ? 網(wǎng)絡(luò)規(guī)模較小、接入層設(shè)備物理位臵集中 ? 網(wǎng)管能力高 ? 內(nèi)部員工、臨時雇員、合作伙伴等接入 ? 基于用戶角色的訪問權(quán)限控制（動態(tài) VLAN、 ACL下發(fā)） 終端 敏感資源VLAN 動態(tài) VLAN切換 認證后域 認證前域 Secospace Controller 隔離域 ? 不足：配臵維護相對較復(fù)雜、故障恢復(fù)須手動關(guān)閉 AV, Patch Server ?接入層設(shè)備均需支持 GuestVlan 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. 主機防火墻 接入控制方式 ? 網(wǎng)絡(luò)層次不太清晰，服務(wù)器分散的中小型網(wǎng)絡(luò) ? 要求部署和維護工作量投入有限 ? 內(nèi)部員工、臨時雇員、合作伙伴 ?純軟件控制方式，效率高，配臵靈活，部署和維護簡單 ? 有效控制局域網(wǎng)內(nèi)終端互訪行為 ?支持逃生通道，自動恢復(fù)故障 方案特點 ? 提供隔離域，防止威脅其他終端 適應(yīng)場景： 網(wǎng)絡(luò)資源 訪問策略指派 認證后域 認證前域 隔離域 AV, Patch Server Secospace Controller 互信域二 市場部 互信域一 財務(wù)部 未安裝代理的外部終端 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. 場景一、內(nèi)部員工或分支機構(gòu)接入控制 Secospace Controller 認證前域 市場部：已安裝代理 敏感資源 公共資源 認證后域 財務(wù)部：新員工，未安裝代理 方式一：硬件安全接入控制網(wǎng)關(guān) ? 防病毒軟件運行？ ? 病毒庫更新？ ? OS/Office/IE/數(shù)據(jù) 庫補丁？ ? 安裝違規(guī)軟件？ ? …… ? 用戶名 +PW ? Active Directory /Novell ED etc. ? CA ? MAC SC 驗證用戶身份 請求安全策略 ? SC通知 SACG下發(fā) ACL規(guī)則，切換認證后域 SACG切換認證后域 自動安全修復(fù) ? 防病毒軟件升級 ? 病毒庫更新 ? 自動下載補丁 ? …… ? SACG Web推送 ? 下載代理進行安裝 URL重定向 AV服務(wù)器等 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. 場景一、內(nèi)部員工或分支機構(gòu)接入控制 SC 認證前域 互信域一 財務(wù)部 網(wǎng)絡(luò)資源 認證后域 方式二：主機防火墻接入控制 外部非可信終端不能訪問可信終端 不同互信域間不能互訪 安全檢查不通過，僅提供受限的網(wǎng)絡(luò)資源，隔離威脅 ? 防病毒軟件運行？ ? 病毒庫更新？ ? OS/Office/IE/數(shù)據(jù) 庫補?。? ? 安裝違規(guī)軟件？ ? …… ? 用戶名 +PW ? Active Directory /Novell ED etc. ? CA ? MAC SC驗證用戶身份 請求安全策略 ? SC指派訪問策略，控制終端可訪問的互信域和認證后域 SC指派訪問策略 自動安全修復(fù) 互信域二 市場部 隔離域 AV, Patch Server 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. 場景一、內(nèi)部員工或分支機構(gòu)接入控制 敏感資源 認證后域 方式三： 不安全終端端口關(guān)閉，不能訪問鄰居終端 終端 2 終端 1 ? 防病毒軟件運行？ ? 病毒庫更新？ ? OS/Office/IE/數(shù)據(jù) 庫補??？ ? 安裝違規(guī)軟件？ ? …… ?用戶名 +PW ? Active Directory /Novell ED etc. ? CA ? MAC EAP認證報文 驗證用戶身份 安全策略檢查 ? 交換機動態(tài)切換VLAN，控制終端可訪問認證后域 動態(tài)切換 VLAN開放端口 自動安全修復(fù) SC 認證前域 隔離域 AV, Patch Server 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. 場景二、臨時訪客接入控制 SC 認證前域 敏感資源 Inter或 一般 OA系統(tǒng) ActiveX/Web+安全接入控制網(wǎng)關(guān) 認證后域 Unix OS MAC OS URL重定向下載 ActiveX控件 AP 無線接入 ? 防病毒軟件運行？ ? 病毒庫更新？ ? OS/Office/IE/數(shù)據(jù) 庫補??？ ? 安裝違規(guī)軟件？ ? …… ? 用戶名 +PW ? Active Directory /Novell ED etc. ? CA ? MAC SC 驗證用戶身份 請求安全策略 SACG切換認證后域 自動安全修復(fù) ? 下載 ActiveX控件 ? Web認證頁面 URL重定向 ? SC通知 SACG下發(fā)動態(tài) ACL規(guī)則，切換 可訪問認證后域 AV服務(wù)器等 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 顏色： R:222 G:100 B:34 中文目錄標題： 3540pt 字體：黑體 顏色： R:222 G:100 B:34 英文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 內(nèi)部使用字體： Arial 外部使用字體： Arial Black 中文目錄正文： 2830pt 子目錄 (25級 )： 2026pt 顏色：黑色 字體：華文細黑 Huawei Symantec Technologies Co., Ltd. 場景三、遠程辦公、合作伙伴 VPN接入控制 SC 認證前域 敏感資源 一般 OA系統(tǒng) ActiveX/Web+安全接入控制網(wǎng)關(guān) 認證后域 遠程辦公 Inter 合作伙伴 ? 防病毒軟件運行？ ? 病毒庫更新？ ? OS/Office/IE/數(shù)據(jù) 庫補?。? ? 安裝違規(guī)軟件？ ? …… ? 用戶名 +PW ? Active Directory /Novell ED etc. ? CA ? MAC SACG切換認證后域 自動安全修復(fù) ? 下載 ActiveX控件 ? 下載代理 ? SC通知 SACG下發(fā)動態(tài) ACL規(guī)則，切換 可訪問認證后域 URL重定向 SC 驗證用戶身份 請求安全策略 AV服務(wù)器等 英文目錄標題： 3540pt 內(nèi)部使用字體： Arial 外部使用字體： Ar