hcna-security-cbsn第十章終端安全技術v10(完整版)
【正文】 ? 理解 TSM系統(tǒng)組織管理和準入控制方式 ? 掌握 TSM系統(tǒng)的安全策略配置 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 9 辦事處 A 辦事處 B 核心資源服務器 … SACG Border router Intra SM 認證后域 防病毒服務器 SACG Inter SACG AD域服務器 分支機構 … SACG SACG SA SA SA SA SA SA SA SC SC SC 認證前域 分布式部署 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 17 身份認證功能 ? 普通用戶名 +口令認證 ? MAC賬號認證 ? AD賬號認證 ? LDAP認證 ? 支持 USBKEY認證 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 25 安全策略 檢查防病毒軟件 Copyright 169。 :41:3707:41:37March 9, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :41:3707:41Mar239Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , March 9, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 9日星期四 7時 41分 37秒 07:41:379 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 :41:3707:41Mar239Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 :41:3707:41:37March 9, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 27 總結 ? 什么是終端安全 ? TSM系統(tǒng)的組成部分及如何部署 ? TSM系統(tǒng)組織管理和準入控制方式 ? TSM系統(tǒng)的安全策略配置 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 19 安全策略 檢查打印機共享 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 11 TSM服務器 認證前域 互信域一 財務部 網(wǎng)絡資源 認證后域 主機防火墻 準 入控制 外部非可信終端不能訪問可信終端 不同互信域間不能互訪 安全檢查不通過，僅提供受限的網(wǎng)絡資源，隔離威脅 ? 防病毒軟件運行？ ? 病毒庫更新？ ? OS/Office/IE/數(shù)據(jù) 庫補?。? ? 安裝違規(guī)軟件？ ? …… ? 用戶名 +密碼 ? LDAP ? MAC 用戶身份驗證 安全策略檢查 ? TSM指派
教學課件相關推薦
鄂ICP備17016276號-1