kill終端安全管理系統(tǒng)(編輯修改稿)
2025-03-31 17:00 本頁面
【文章內(nèi)容簡介】 實現(xiàn)客戶端的安全保護(hù) 概述： KSMS的標(biāo)準(zhǔn)拓?fù)浣Y(jié)構(gòu) 20 概述： KSMS部署結(jié)構(gòu) KSA KSA KSA KSA KSA KSA KSA KSA KSA KMC KPS KPS KPS KPS：策略服務(wù)器 KMC：管理控制臺 KSA：安全客戶端 21 概述：工作機(jī)制 LDAP PDB LDAP PDB LDAP PDB KPS（策略服務(wù)器） KMC（管理控制臺） 備份策略服務(wù)器 備份 /復(fù)制 管理 服務(wù)器系統(tǒng) 策略下載引擎 策略執(zhí)行引擎 桌面系統(tǒng) 網(wǎng)絡(luò)節(jié)點系統(tǒng) 策略下載引擎 策略執(zhí)行引擎 策略下載引擎 策略執(zhí)行引擎 日志與審計服務(wù)器 策略下載引擎 策略執(zhí)行引擎 KSA（安全客戶端） KSA（安全客戶端） KSA（安全客戶端） 22 管理：可分組的安全策略 ?基于安全策略集的統(tǒng)一、靈活管理體系 23 管理： KSMS系統(tǒng)用戶管理（分權(quán)原則） ? 系統(tǒng)管理員 ?負(fù)責(zé)用戶管理、策略制定 ? 普通操作員 ?查看信息，不能執(zhí)行控制操作 ? 日志管理員 ?負(fù)責(zé)日志的設(shè)置和審計 ? 特權(quán)審批員 ?經(jīng)過特權(quán)審批后，可以進(jìn)行遠(yuǎn)程屏幕監(jiān)控等特權(quán)操作 ? 資費管理員 ?負(fù)責(zé)網(wǎng)絡(luò)流量資費管理 24 資產(chǎn)管理：了解資產(chǎn)信息 ? 地址綁定 ?可綁定 IP地址、 MAC地址、用戶 ? 資產(chǎn)識別內(nèi)容 ?硬件 – CPU、內(nèi)存、硬盤、主板、光驅(qū)、聲卡、顯卡、網(wǎng)卡 … ?軟件 – 計算機(jī)名、所屬組織、操作系統(tǒng)、注冊用戶、系統(tǒng)補丁 … – 安裝的應(yīng)用程序信息 ? 在線用戶 ?操作系統(tǒng)、系統(tǒng)性能、磁盤信息、協(xié)議端口信息 ?進(jìn)程信息、系統(tǒng)服務(wù)信息、網(wǎng)絡(luò)共享信息、應(yīng)用程序信息 ?主機(jī)文件信息、打印機(jī)實例、防病毒監(jiān)控 … 25 資產(chǎn)管理：掌握資產(chǎn)變更狀況 26 資產(chǎn)管理：系統(tǒng)工作情況監(jiān)視 27 終端保護(hù)：終端訪問控制 ? 地址控制 ? 限制 IP地址、網(wǎng)段地址、域、 Netbios、全部 ? 端口 協(xié)議控制 ? 限制 IP數(shù)據(jù)包大小 ? 限制 TCP – smtp、 pop ftp、 、 tel、自定義、 … ； – 標(biāo)志位響應(yīng)控制： SYN、 FIN、 ACK、 PSH、 RST、 URG ? 限制 UDP（ SNMP、 、自定義、 … ） ? 限制 ICMP（ Ping、 … ） ? 限制 IGMP協(xié)議 ? 方向控制 ? 對數(shù)據(jù)流量方向進(jìn)行控制 ? 進(jìn)：客戶終端被外部訪問；出：客戶終端對外進(jìn)行訪問 ? 時間控制 ? 在時間范圍內(nèi)限定策略生效 28 終端保護(hù)：設(shè)備使用控制 ? 設(shè)備使用控制列表 ?串口、并口、軟驅(qū)、光驅(qū)（ CDROM、 CD_RW）、 … ? USB磁盤、 USB打印機(jī)、 … ? PCMCIA、紅外、多網(wǎng)卡、 IEEE139 … ?打印機(jī)：本地、網(wǎng)絡(luò)、網(wǎng)絡(luò)鄰居、本地文件、其他打印機(jī) 29 終端保護(hù)：網(wǎng)絡(luò)準(zhǔn)入控制 交換機(jī) 業(yè)務(wù)服務(wù)器 交換機(jī) 客戶端 核心交換機(jī) 客戶端 業(yè)務(wù)服務(wù)器 未授權(quán)用戶 ? 管理員掃描發(fā)現(xiàn)非法接入的終端，及時處理。 ? 下一個版本： ，自動禁止接入 30 終端保護(hù)：注冊表保護(hù) ? 保護(hù)注冊表，防止被篡改 ? 保護(hù)依據(jù) ?主鍵、子鍵、鍵值 ? 選項 ?全部： HKEY_CLASS_ROOT ?系統(tǒng) IE表項 ?用戶 IE ?系統(tǒng)啟動表項 ?系統(tǒng) SHELL ?自定義 31 應(yīng)用監(jiān)管：程序執(zhí)行許可 ? 應(yīng)用程序（網(wǎng)絡(luò)）許可 ?程序文件執(zhí)行許可： 、 Outlook、自定義、 … ?協(xié)議限制： TCP、 UDP ?允許端口限制：端口范圍 ? 應(yīng)用程序（文件）許可 ?程序文件執(zhí)行許可： 、 winrar、 foxmail、自定義、 … 32 應(yīng)用監(jiān)管：補丁信息通知 ? 補丁信息通知 ? 普通消息廣播通知 管理端 客戶端 33 應(yīng)用監(jiān)管：安全產(chǎn)品聯(lián)動 ? 防病毒軟件聯(lián)動 ?病毒庫升級
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1