【文章內(nèi)容簡介】 il： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 11 頁 共 44 頁 、 方式 1）、 認證 在支持 功能的交換機上開啟認證功能，已經(jīng)安裝了北信源軟件的終端可以自動同認證服務器做認證，未安裝的終端會被交換機自動隔離到指定區(qū)域。 認證過程： 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 12 頁 共 44 頁 內(nèi) 部 網(wǎng) 絡接 入 網(wǎng) 絡 合 法 用 戶 合 格 者身 份 認 證安 全 檢 查修 復 區(qū)非 法 用 戶拒 絕 入 網(wǎng)不 合 格 者進 入 修 復 區(qū) 域 步驟：（ 1）、用戶接入進來，首先進行身份認證 ，即檢查是否安裝 Agent，是否網(wǎng)內(nèi)用戶。身份認證失敗則定義為非法用戶拒絕入網(wǎng)或到訪客區(qū)。如果身份認證通過，則接收策略，進行安全檢查。 （ 2）、安全檢查未通過，則定義為不合格用戶，進入修復區(qū)進行安全修復。 （ 3）、安全修復完成進行安全檢查，安檢通過，則定義為合格用戶，可訪問工作區(qū)。 2）、終端安全檢查策略 終端安全檢查策略可 對接入內(nèi)網(wǎng)的終端的自身安全性做檢查，主要包 括 以下幾個 方面內(nèi)容： （ 1）、 殺毒軟件檢查 ）、 是否安裝殺毒軟件，未安裝則自動安排指定的殺毒軟件。 ）、 殺毒軟件是否最新版本，不是最 新版本則自動運行指定的升級包。 （ 2）、 系統(tǒng)補丁檢查 是否指定的系統(tǒng)補丁，未安裝則自動安裝。 （ 3）、 訪問資源限制 在終端未完成以上檢查項目前，只能訪問指定的網(wǎng)絡資源，如：防病毒服務器。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 13 頁 共 44 頁 、接入控制網(wǎng)關 （硬件） 在 VPN 環(huán)境中，通過接入控制網(wǎng)關可以實現(xiàn)對接入設備的身分識別，防止未經(jīng)授權(quán)的非法設備接入。 詳細說明附 《 方案二 》 、內(nèi)網(wǎng)安全管理系統(tǒng) 終端安全管理以內(nèi)網(wǎng)終端為核心，通過安全策略應用，加強終端自身的安全性，防止因終端配置或使用者疏忽造成終端安全故障，進一步影響整個網(wǎng)絡的安全性。內(nèi) 網(wǎng)安全管理包括以下功能策略： 、終端注冊管理 可 以 通過圖表直觀地查看到設備總數(shù)、應注冊計算機數(shù)、已注冊計算機數(shù)，在線設備數(shù)、安裝殺毒軟件數(shù) ，也可通過數(shù)據(jù)表查看到用戶實名登記情況，單位、部門、使用人、 IP 地址、 MAC 地址一一對應。有利網(wǎng)管員進行管理、統(tǒng)計等作用。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 14 頁 共 44 頁 、 IP/MAC綁定策略 通過 IP/MAC 綁定策略，可以防止用戶亂改 IP 地址導致 IP 沖突的故障，影響業(yè)務系統(tǒng)的正常運行。終端管理系統(tǒng)在發(fā)現(xiàn)用戶更改 IP 地址的行為后，可以通過自動恢復、報警提示、斷開網(wǎng)絡等方式進行處理。 主機 IP 保護功能： 可以強制被保護主機始終擁有該 IP 的使用權(quán)。同時還具有主機防 ARP 欺騙等功能。 禁止修改網(wǎng)關功能 ：可以強制終端僅使用此網(wǎng)關 IP，防止用戶通過其他網(wǎng)關進行互聯(lián)網(wǎng)訪問，以導致違規(guī)外聯(lián)行為。 禁止冗余網(wǎng)卡功能： 防止用戶通過冗余網(wǎng)卡進行互聯(lián)網(wǎng)訪問，以導致違規(guī)外聯(lián)行為。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 15 頁 共 44 頁 、 IT 資產(chǎn)管理 1）、硬件資產(chǎn)管理 系統(tǒng)在終端安裝完客戶端后，客戶端會自動收集終端所有硬件信息。有利于管理員對網(wǎng)內(nèi)所以硬件資產(chǎn)進行良好管理。 2）、軟件資產(chǎn)管理 系統(tǒng)在終端安裝完客戶端后，管理員 可對需要了解軟件信息的終端 發(fā)布收集軟件信息 策略 ， 客戶端收到策略后會自動將軟件信息上報 。有利于管理員 了解終端運行軟件情況。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 16 頁 共 44 頁 3）、硬件設備信息變更管理 系統(tǒng)會自動發(fā)現(xiàn)各個終端硬件變化情況，防止硬件發(fā)生變更事故后得不到取證，有利于管理員統(tǒng)計 硬件 變更情況 。 、終端流量管理 可通過設定的流量閥、并發(fā)連接數(shù)、發(fā)包可疑數(shù)對終端進行安全威脅的判斷。提前預 警病毒的傳播，有利協(xié)助網(wǎng)管員工作。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 17 頁 共 44 頁 、進程限制策略 監(jiān)控網(wǎng)絡客戶端軟件的違規(guī)使用情況，控制禁止啟用的程序，如 聊天、 MSN聊天、炒股票等，搜索病毒、木馬等可疑程序，可直接關閉終端的違規(guī)進程。并可對違規(guī)的終端進行報警提示、終端提示、阻斷聯(lián)網(wǎng)等措施。 網(wǎng)絡進程管理功能： 1）、統(tǒng)一匯總和監(jiān)視全網(wǎng)主機的進程運行情況，并生成報表。 2）、對進程進行黑白名單控制，即根據(jù)策略設定禁止運行的軟件和必須運行的軟件。 3）、自動停止或啟動被黑白名單監(jiān)控的進程。 4）、根據(jù)進程出現(xiàn)的時間進行排序，顯示網(wǎng)絡中最新出現(xiàn)的進程，以便發(fā)現(xiàn)新的可疑的進程。 5）、此系統(tǒng)可對網(wǎng)絡中出現(xiàn)的 異常進程（很可能病毒進程）進行定位和報警。 6）、對違規(guī)的客戶端進行客戶端提示和斷網(wǎng)處理等相應措施。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 18 頁 共 44 頁 、互聯(lián)網(wǎng)訪問控制 可以通過黑白名單（ RUL 管理），可以指定的終端只能訪問哪些網(wǎng)站或不能訪問哪些網(wǎng)站。 、防病毒策略 對于大型網(wǎng)絡，網(wǎng)絡客戶端由于用戶使用水平的差別，會出現(xiàn)用戶卸載甚至退出統(tǒng)一安裝的防病毒軟件的情況，也會出現(xiàn)有個別用戶被遺漏，未安裝防病毒軟件的情況。同樣也會出現(xiàn)個別客戶胡亂安裝非可靠軟件，甚至黑客掃描軟件的情況。這些均只有依靠技術手段才可以解決。 可統(tǒng)一監(jiān)控網(wǎng)絡內(nèi)的 防病毒軟件（國內(nèi)外主流廠商的防病毒產(chǎn)品）安裝情況和使用狀態(tài)，了解網(wǎng)絡中的病毒軟件安裝狀況，必要時可通過軟件分發(fā)強制為客戶端更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 19 頁 共 44 頁 安裝防病毒程序，如果需要，此系統(tǒng)也可監(jiān)控終端軟件的安裝情況，并進行相應的管理（如安裝軟件，強行升級、禁止使用特定軟件，刪除軟件等）。 、軟件安裝限制 可對終端軟件安裝情況進行黑白名單控制，可制定軟件安裝黑白名單，指定禁止安裝和必須安裝的軟件，并可對違規(guī)的終端進行報警提示、終端提示、阻斷聯(lián)網(wǎng)等措施。 、多線程計算機遠程維護平臺 當客戶端用戶以及服務器用戶在使用計 算機時遇到難以解決的問題，可以通過訪問特定網(wǎng)頁方式，主動向多個網(wǎng)管工作臺（可自主選擇的）進行并發(fā)協(xié)助請求呼叫，呼叫網(wǎng)管對其進行遠程協(xié)助。當管理員接收到客戶端的請求以后，調(diào)用遠程客戶端的桌面，幫助客戶端用戶，解決相應的問題。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 20 頁 共 44 頁 工作方式：客戶端一般可主動呼叫要求遠程協(xié)助；服務器端一般使用被動的方式，管理員可在控制端采用輸入密碼等方式，接管服務器端。 、防火墻策略 蠕蟲病毒均是通過一定的端口進行傳播和發(fā)包，如果網(wǎng)管可以統(tǒng)一控制網(wǎng)絡中計算機的端口，關閉病毒使用的端口，就可以有效阻止這些病毒的傳播和破 壞。 具備可由網(wǎng)管根據(jù)需要統(tǒng)一配置的客戶端主機防火墻，可按照策略控制客戶端的特定端口的連接，包括禁用（開啟）指定的端口， 禁止 Ping 入 （出），設定 IP 區(qū)域訪問控制，進行包過濾控制等，也可禁止使用代理服務器，系統(tǒng)不管如何設置包過濾規(guī)則，均不會造成維系管理服務器對客戶機管理的通信無法進行。 當某些客戶機臨時離開內(nèi)部網(wǎng)絡安裝到其它網(wǎng)絡時，客戶機端軟件的包過濾功能和禁止使用代理服務器功能可根據(jù)管理員的預設策略自動關閉或繼續(xù)工作。 、違規(guī)外聯(lián)策略 XXXX 內(nèi)網(wǎng)的終端系統(tǒng)是禁止同其它網(wǎng)絡接入的，通過違規(guī) 外聯(lián)策略可以自動檢測終端是否有同其它網(wǎng)絡連接，發(fā)現(xiàn)違規(guī)外聯(lián)的行為及時斷開其網(wǎng)絡連接，保護更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 21 頁 共 44 頁 內(nèi)網(wǎng)的安全運行。 終端安全系統(tǒng)可以檢測到終端的多種外聯(lián)行為，包括無線網(wǎng)絡（ GPRS、CDMA），藍牙，紅外等。另外還可以檢測到內(nèi)網(wǎng)的終端是否離開網(wǎng)絡單獨接入其它網(wǎng)絡的行為。對于這些行為可能采取提示報警、阻斷網(wǎng)絡、提示進行安全檢查等方式處理。 、終端密碼策略 目前很多病毒已經(jīng)可以“猜”出用戶機的口令，如果計算機使用弱口令，病毒將會通過這些弱口令獲得計算機的控制權(quán)，并進行傳播。這類病毒的傳播行為靠殺毒軟件或者 補丁加固均無法進行控制。 系統(tǒng)可以檢查開機密碼、屏幕保護密碼以及其它應用的密碼（如 SQL 數(shù)據(jù)庫）是否為弱口令，以保障系統(tǒng)不因為弱口令被病毒和黑客攻擊。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 22 頁 共 44 頁 、終端資源監(jiān)控 硬件運行資源管理功能：檢測終端設備的ＣＰＵ、硬盤 (含每個硬盤分區(qū) )、內(nèi)存等的資源占用情況，可自主設定閾值 ,以確定終端系統(tǒng)資源占用是否達到上限，是否應該升級； 重要進程異常報警和自動恢復：對未響應進程和意外退出進程進行（如退出、退出并重起等）處理。 異常流量監(jiān)控：基于主機方式對網(wǎng)絡中客戶端流量、分支網(wǎng)絡帶寬流量進行分析，防止非法 入侵、濫用網(wǎng)絡資源。當流量（含出、入或總流量）超過一定限度并持續(xù)一定時間后，進行有關信息上報，以便網(wǎng)管了解客戶端流量異常，從而快速分析是否是網(wǎng)絡安全事故。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 23 頁 共 44 頁 、硬件設備禁用功能 1）、硬件設備禁用功能： 控制外設的使用， 如啟用或禁用 軟驅(qū) 、 光驅(qū) 、 U 口、打印機 、 Model、 串口 、 并口 、 1394 火線口、紅外接口等 。 其中 US