hcna-security-cbsn第十章終端安全技術(shù)v10-文庫吧
2025-02-08 07:44 本頁面
【正文】 辦事處 A 辦事處 B 核心資源服務(wù)器 … SACG Border router Intra SM 認(rèn)證后域 防病毒服務(wù)器 SACG Inter SACG AD域服務(wù)器 分支機(jī)構(gòu) … SACG SACG SA SA SA SA SA SA SA SC SC SC 認(rèn)證前域 分布式部署 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 10 SACG準(zhǔn)入控制方式 TSM 服務(wù)器 認(rèn)證前域 隔離域 市場部：已安裝代理 敏感資源 公共資源 認(rèn)證后域 財(cái)務(wù)部：新員工，未安裝代理 硬件安全接入控制網(wǎng)關(guān) ? 防病毒軟件運(yùn)行？ ? 病毒庫更新？ ? OS/Office/IE/數(shù)據(jù) 庫補(bǔ)?。? ? 安裝違規(guī)軟件？ ? …… ? 用戶名 +PW ? LDAP ? MAC 身份認(rèn)證 安全檢查 TSM通知 SACG下發(fā)ACL規(guī)則，切換認(rèn)證后域 切換認(rèn)證后域 自動(dòng)安全修復(fù) ? 防病毒軟件升級 ? 病毒庫更新 ? 自動(dòng)下載補(bǔ)丁 ? …… ? SACG Web推送 ? 下載代理進(jìn)行安裝 URL重定向 AV服務(wù)器等 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 11 TSM服務(wù)器 認(rèn)證前域 互信域一 財(cái)務(wù)部 網(wǎng)絡(luò)資源 認(rèn)證后域 主機(jī)防火墻 準(zhǔn) 入控制 外部非可信終端不能訪問可信終端 不同互信域間不能互訪 安全檢查不通過，僅提供受限的網(wǎng)絡(luò)資源，隔離威脅 ? 防病毒軟件運(yùn)行？ ? 病毒庫更新？ ? OS/Office/IE/數(shù)據(jù) 庫補(bǔ)丁？ ? 安裝違規(guī)軟件？ ? …… ? 用戶名 +密碼 ? LDAP ? MAC 用戶身份驗(yàn)證 安全策略檢查 ? TSM指派訪問策略，控制終端可訪問的互信域和認(rèn)證后域 切換認(rèn)證后域 自動(dòng)安全修復(fù) 互信域二 市場部 隔離域 AV, Patch Server 主機(jī)防火墻準(zhǔn)入控制方式 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 12 敏感資源 不安全終端端口關(guān)閉，不能訪問鄰居終端 終端 2 終端 1 ? 防病毒軟件運(yùn)行？ ? 病毒庫更新？ ? OS/Office/IE/數(shù)據(jù) 庫補(bǔ)??？ ? 安裝違規(guī)軟件？ ? …… ?用戶名 +PW ? LDAP ? MAC 安全策略檢查 ? 交換機(jī)動(dòng)態(tài)切換VLAN，控制終端可訪問認(rèn)證后域 動(dòng)態(tài)切換 VLAN 自動(dòng)安全修復(fù) TSM服務(wù)器 防病毒服務(wù)器 補(bǔ)丁服務(wù)器 認(rèn)證前域 認(rèn)證后域 隔離域 Copyright 169。 2023 Huawei Technologies Co
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1