【正文】 圖表 1 EAD解決方案安全準(zhǔn)入應(yīng)用模型圖 杭州華三通信 技術(shù)有限公司 202073 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 20 頁 , 共 20 頁 安全準(zhǔn)入工作流程 ? 身份驗(yàn)證： 用戶終端接入網(wǎng)絡(luò)時(shí)，首先進(jìn)行用戶身份認(rèn)證，非法用戶將被拒絕接入網(wǎng)絡(luò)。主要與 Portal認(rèn)證相配合 ，實(shí)現(xiàn)網(wǎng)絡(luò)出口或是關(guān)鍵數(shù)據(jù)區(qū)域的認(rèn)證保護(hù)。在 提醒 模式下，安全客戶端檢查用戶終端的安全狀態(tài)信息，并將不合格項(xiàng)以彈出窗口的形式提供給終端用戶，同時(shí)提供修復(fù)指導(dǎo)和相關(guān)鏈接。 3. 通過安全認(rèn)證網(wǎng)關(guān)和策略服務(wù)器、客戶端配合，解決了網(wǎng)絡(luò)上多廠商設(shè)備共存的問題； 4. 其余同接入層準(zhǔn)入控制。 ? 隔離區(qū)的設(shè)置、第三方服務(wù)器的設(shè)置、 CAMS自助服務(wù)器 和 EAD安全代理服務(wù)器的 設(shè)置等信息同接入層準(zhǔn)入控制。而這時(shí)的企業(yè)網(wǎng)絡(luò)通常為多廠商設(shè)備共存，很難單獨(dú)使用 一家廠商的設(shè)備實(shí)施網(wǎng)絡(luò)的準(zhǔn)入控制，這種情況下，視網(wǎng)絡(luò)規(guī)模大小，我們推薦使用一臺(tái)或多臺(tái)網(wǎng)關(guān)設(shè)備作為強(qiáng)制認(rèn)證控制器，使用基于 Portal的認(rèn)證協(xié)議， 與 iNode客戶端、安全策略服務(wù)器配合完成 EAD端點(diǎn)準(zhǔn)入防御 。尤其是在對(duì)用戶原有企業(yè)網(wǎng)絡(luò)進(jìn)行改造，實(shí)施 EAD解決方案時(shí)，可以將原有匯聚層設(shè)備替換為支持 EAD解決方案的 H3C匯聚層設(shè)備，實(shí)現(xiàn) EAD解決方案的應(yīng)用。 2. 合法用戶接入網(wǎng)絡(luò)后，其訪問權(quán)限受 S30/35/39/50系列 交換機(jī)中的 ACL控制。 3. CAMS通知接入設(shè)備 （ S30/35/36系列或其他 支持 EAD解決方案 的交換機(jī)） ，將該用戶的訪問權(quán)限限制到隔離區(qū)內(nèi)。 ? 在 接入 交換機(jī)（ S30/35/36系列 交換機(jī)）中 要 部署 ，強(qiáng)制進(jìn)行基于用戶的 和動(dòng)態(tài) ACL、 VLAN控制 。 Windows 管理服務(wù)集成 ? 活動(dòng)目錄探索 ： SMS 20xx可以自動(dòng)探索用戶和系統(tǒng)的活動(dòng)目錄屬性，包括組織單元容器和組級(jí)成員。 ? 提高權(quán)限的 Windows安裝服務(wù) ： 鑒于 SMS 20xx支持 Windows安裝服務(wù) (.msi)，在一個(gè)組件安裝過程中，可以在關(guān)聯(lián)的帳戶間切換，允許在 “向下鎖定 ”的系統(tǒng)上安裝自我復(fù)原的應(yīng)用程序。 ? 實(shí)時(shí)監(jiān)控系統(tǒng)安全狀態(tài)，包括是否更改安全設(shè)置、是否發(fā)現(xiàn)新病毒等，并將安全事件定時(shí)上報(bào)到安全策略服務(wù)器，用于事后進(jìn)行安全審計(jì)。聯(lián)動(dòng)設(shè)備接收到安全策略服務(wù)器下發(fā)的隔離指令后， 目前 可以通過 動(dòng)態(tài) ACL方式限制用戶的訪問權(quán)限；同樣，收到解除用戶隔離的指令后也可以在線解除對(duì)用戶終端的隔離。 此類服務(wù)器通常放置于網(wǎng)絡(luò) 隔離區(qū)中，用于終端進(jìn)行自我修復(fù) 操作 。安全策略服務(wù)器定義了對(duì)用戶終端進(jìn)行準(zhǔn)入控制的一系列策略，包括用戶終端安全狀態(tài)評(píng)估配置、補(bǔ)丁檢查項(xiàng)配置、安全策略配置、終端修復(fù)配置以及對(duì)終端用戶的隔離方式配置等。 安全防護(hù)主要是對(duì)終端接入網(wǎng)絡(luò)進(jìn)行認(rèn)證，保證只有安全的終端才能接入網(wǎng)絡(luò)，對(duì)達(dá)不到安全要求的終端可以進(jìn)行修復(fù)，保障終端和網(wǎng)絡(luò)的安全；安全監(jiān)控是指在上網(wǎng)過程中，系統(tǒng)實(shí)時(shí)監(jiān)控用戶終端的安全 狀態(tài)，并針對(duì)用戶終端的安全事件采取相應(yīng)的應(yīng)對(duì)措施，實(shí)時(shí)保障網(wǎng)絡(luò)安全。 端點(diǎn)準(zhǔn)入防御 (EAD)方案 技術(shù) 建議書 杭州華三通信技術(shù)有限公司 杭州華三通信 技術(shù)有限公司 202073 內(nèi)部資料，請(qǐng)勿擴(kuò)散 第 2 頁 , 共 2 頁 目 錄 1 概述 ................................................................................................................... 4 2 EAD端點(diǎn)準(zhǔn)入防御解決方案介紹 ........................................................................ 4 方案思路 ................................................................................................. 5 方案組成部分 .......................................................................................... 5 EAD安全策略服務(wù)器 ........................................................................ 6 修復(fù)服務(wù)器 ...................................................................................... 7 安全聯(lián)動(dòng)設(shè)備 .................................................................................. 7 安全客戶端 ...................................................................................... 7 3 EAD與 Microsoft SMS聯(lián)動(dòng)推薦 ........................................................................... 8 EAD與微軟 SMS聯(lián)動(dòng)介紹 ........................................................................ 8 EAD與 SMS聯(lián)動(dòng)技術(shù)優(yōu)勢(shì) ........................................................................ 9 Microsoft SMS功能概述 ........................................................................... 9 4 EAD解決方案組網(wǎng)部署 .................................................................................... 11 新建網(wǎng)絡(luò)部署 ........................................................................................ 11 接入層準(zhǔn)入控制 .............................................................................. 11 1. 方案組網(wǎng) ............................................................................................ 11 2. 組網(wǎng)設(shè)備 ............................................................................................ 12 3. 方案說明 ............................................................................................ 12 4. 流程說明 ............................................................................................ 13 5. 實(shí)施效果 ............................................................................................ 13 匯聚層準(zhǔn)入控制 .............................................................................. 14 1. 方案組網(wǎng) ............................................................................................ 14 2. 組網(wǎng)設(shè)備 ............................................................................................ 14 3. 方案說明 ............................................................................................ 15 4. 流程說明 ................................................................................