某公司內(nèi)網(wǎng)安全管理系統(tǒng)解決方案(編輯修改稿)
2025-05-27 23:15 本頁面
【文章內(nèi)容簡介】 絡接入控制能夠完成對未知終端、授權(quán)終端的安全準入管理與控制。該系統(tǒng)能夠完成基于 協(xié)議的準入控制技術(shù)的安全準入管理控制，為內(nèi)網(wǎng)終端的安全接入控制提供了一道綠色的保護屏障。. 網(wǎng)絡接入管理方案及思路系統(tǒng)能夠確保終端電腦只有在通過認證，即安裝終端安全管理組件，并符合必要的安全策略的前提下才能被允許接入內(nèi)部網(wǎng)絡，否則會強制終端電腦跳轉(zhuǎn)到訪客隔離區(qū)(guest 區(qū) )，完成認證后還需要完成安檢，即終端管理軟件的下載和安裝，且符合既定安全策略要求時才可準許接入內(nèi)部網(wǎng)絡。具體接入流程如下：11 / 39終端 認證 安檢 工作區(qū)非法用戶進入 g u e s t 區(qū)修復區(qū)安檢合格不合格修復完成認證未通過認證通過網(wǎng)絡接入控制管理系統(tǒng)流程圖以上過程完全滿足網(wǎng)絡準入控制的目的和意義：能確保合法的、健康的終端接入內(nèi)部網(wǎng)絡訪問被授權(quán)的資源。通過網(wǎng)絡準入控制技術(shù)，確保接入網(wǎng)絡的電腦終端符合預定義要求，必要的安全策略功能包括： 接入認證管理 接入認證管理具有對接入策略和安檢策略整體的配置和管理功能。接入是通過用戶名密碼的認證方式，對終端接入網(wǎng)絡進行限制。對認證成功的終端進行安全健康檢測。12 / 39 接入認證未注冊終端接入訪問區(qū)域限制（vlan 限制）未注冊終端會因認證不成功進入 guest Vlan，在 guest Vlan 中終端只可以與服務器通信只有在終端注冊成功后方可以通過認證。未安裝殺毒軟件等必備軟件自動安裝下載管理針對終端計算機安裝及運行殺毒軟件情況，管理員可以設置安全策略檢查終端用戶是否正常啟動、運行防病毒軟件，并且強制檢查防病毒軟件的版本和病毒庫版本，確保所有終端版本必須滿足安檢的規(guī)定方可接入內(nèi)部網(wǎng)絡。如有違規(guī)，即刻跳轉(zhuǎn)到修復區(qū)或者直接斷開終端網(wǎng)絡連接；針對終端計算機安裝的必備軟件情況，管理員可以設置可控軟件名單，檢查必備軟件的安裝運行情況，如有違規(guī)，即刻跳轉(zhuǎn)到修復區(qū)或者直接斷開終端網(wǎng)絡連接；在網(wǎng)絡中專門劃分出修復區(qū)域，防病毒軟件服務器放置在網(wǎng)絡修復區(qū)中。終端計算機根據(jù)安全策略要求安裝及升級殺毒軟件。殺毒軟件檢測未打補丁終端接入限制13 / 39通過北信源補丁索引檢測終端用戶是否安裝系統(tǒng)補丁，檢測注冊終端未打或漏打補丁時，將會提示終端計算機有哪些需要安裝的補丁并且會自動彈出下載的補丁的 WEB 頁面，如若不滿足補丁預定義策略，即刻跳轉(zhuǎn)到修復區(qū)或者直接斷開終端網(wǎng)絡連接。在網(wǎng)絡中專門劃分出修復區(qū)域，系統(tǒng)補丁文件服務器放置在網(wǎng)絡隔離區(qū)中。根據(jù)北信源補丁索引要求升級操作系統(tǒng)軟件補丁。補丁檢測運行不可信進程、服務、注冊表終端接入限制不可信進程、服務、注冊表是針對可信進程、服務、注冊表進行判斷的，通過自定義設置可信進程、服務、注冊表來判斷終端是否允許接入到工作區(qū)。對于終端計算機沒有運行可信進程、服務、注冊表的視為不可信終端，即運行了不可信進程、服務、注冊表，并對終端接入進行限制。14 / 39進程、服務、注冊表檢測自定義終端安全接入必須的桌面運行安全環(huán)境可以結(jié)合需求自定義終端安全策略，也可以按照現(xiàn)實環(huán)境的需要個性化搭配各個安全檢查策略組合，已達到最佳的桌面安全管理效果。. 補丁及軟件自動分發(fā)管理設計實現(xiàn). 補丁及軟件自動分發(fā)管理概述補丁及軟件自動分發(fā)管理能夠自動識別終端計算機操作系統(tǒng)類型，并根據(jù)需求自動下載所需補丁，自動安裝并提示。系統(tǒng)向指定終端計算機（用戶組）分發(fā)文件或安裝軟件，分發(fā)時可提供軟件的運行參數(shù)和必要的運行控制。該管理體系可減輕網(wǎng)絡管理人員的工作負擔，軟件分發(fā)時可報告軟件安裝的狀態(tài)，無論軟件正確安裝與否，管理員均可及時了解情況。. 補丁及軟件自動分發(fā)管理方案及思路15 / 39補丁及軟件自動分發(fā)管理支持推、拉兩種方式自動下載補丁。整個補丁管理運行平臺構(gòu)架是：通過北信源外網(wǎng)補丁下載服務器及時從補丁廠商網(wǎng)站獲取最新補丁；補丁安全測試后，通過補丁分發(fā)管理中心服務器對網(wǎng)絡用戶進行分發(fā)安裝；補丁安裝支持自動和手動兩種方式。 北 信源 補丁 中心(一 級 )補 丁 庫 分 類北 信源 補丁 管理 中心(二 級 ) 補 丁 增 量 導 入補 丁 測 試策 略 控 制推 拉 分 發(fā) 控 制流 量 控 制多 級 級 聯(lián) 控 制補 丁 分 發(fā) 檢 索 補 丁 自 動 識 別客 戶 端 策 略客 戶 補 丁 查 詢動 態(tài) 下 載轉(zhuǎn) 發(fā) 代 理報 表 中 心北 信源 補丁 管理 中心(二 級 ).. 客 戶 端自 動 測 試 組(真 實 環(huán) 境 )級 聯(lián)同 步級 聯(lián)同 步補丁分發(fā)管理體系網(wǎng)絡應用對象： 連通互聯(lián)網(wǎng)的網(wǎng)絡：直接通過補丁下載服務器將補丁下○ 1載至補丁分發(fā)服務器； 物理隔離網(wǎng)絡：在互聯(lián)網(wǎng)連通網(wǎng)絡上安裝補丁下載服○ 2務器模塊，通過補丁下載增量分離工具，區(qū)分內(nèi)網(wǎng)已導入和未導入的補丁，將最新補丁導入到內(nèi)網(wǎng)補丁分發(fā)服務器。補丁及軟件自動分發(fā)管理包括：補丁下載、補丁分析、補丁策略制訂、補丁文件分發(fā)、終端計算機補丁漏洞檢測、補丁安全性測試、補丁分發(fā)控制、普通文件自動分發(fā)等，包括功能如下：1． 終端計算機漏洞自動偵測終端計算機補丁自檢測，在內(nèi)網(wǎng)中建立補丁檢測網(wǎng)站，終端計算機用戶訪問網(wǎng)站后，Web 網(wǎng)頁自動檢測顯示客戶段補丁安裝信息，用戶可進行補丁下載安裝；管理員還可以在管理控制臺上遠程檢測終端計算機補丁安裝狀況。16 / 39補丁自動檢測2． 補丁下載增量式補丁自動分離技術(shù)在外網(wǎng)分離出已安裝、未安裝補丁，分類導入系統(tǒng)補丁庫，僅對內(nèi)網(wǎng)的補丁進行“增量式”升級，以減少拷貝工作量；互聯(lián)網(wǎng)補丁自動實時探測，支持補丁導出前病毒過濾。3． 補丁分析自動建立補丁庫，支持補丁庫信息查詢。針對下載的補丁進行歸類存放，按照不同操作系統(tǒng)、補丁編號、補丁發(fā)布時間、補丁風險等級、補丁公告等進行歸類，幫助管理人員快速識別補丁。4． 補丁策略制訂（分發(fā)）支持用戶自定義補丁策略并自由配置分發(fā)，基于終端計算機網(wǎng)絡 IP 范圍、操作系統(tǒng)種類、補丁類別（系統(tǒng)補丁、IE 補丁、應用程序補丁以及網(wǎng)管自定義補丁類等）等制訂策略，發(fā)送至終端計算機后統(tǒng)一按策略執(zhí)行應用。17 / 39補丁分發(fā)策略5． 補丁自動修復在指定時間、指定網(wǎng)絡范圍內(nèi)以不同方式（如推、拉）分發(fā)補丁，或者根據(jù)腳本策略統(tǒng)一控制終端計算機下載補丁，當監(jiān)測到有終端計算機未打補丁時，可對漏打補丁終端計算機進行推送補丁。補丁分發(fā)支持流量和連接數(shù)控制，以免占用太大帶寬，影響網(wǎng)絡正常工作。6． 補丁下載轉(zhuǎn)發(fā)代理提供補丁自動代理轉(zhuǎn)發(fā)功能，提高補丁下發(fā)效率，減少網(wǎng)絡帶寬的占用率，節(jié)省網(wǎng)絡資源。7． 補丁安全性測試補丁分發(fā)前閉環(huán)自動測試，對下載的補丁進行自動測試（建立測試網(wǎng)絡組） ，測試完成后將其存入補丁庫，以提高打補丁的成功性、安全性、可靠性。8． 普通文件分發(fā)及文件自動執(zhí)行可以提供分發(fā)普通文件也可以分發(fā)可執(zhí)行文件及 MSI 等形式的壓縮文件
公司管理相關(guān)推薦
鄂ICP備17016276號-1