【正文】 。這些策略通過同步與復(fù)制的機(jī)制，在一二級(jí)服務(wù)器間保持一致。 兩級(jí)管理體系 終端接入控制平臺(tái) 按照兩級(jí)架構(gòu)設(shè)計(jì)， 總部 —省公司 如下圖： 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 － 17－ 在 總部設(shè)立全國(guó) 范圍的 終端接入控制平臺(tái) 中心，制定并下發(fā)統(tǒng)一的全網(wǎng) 管理策略。 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 － 16－ 系統(tǒng)管理架構(gòu)設(shè)計(jì) 系統(tǒng)架構(gòu)的設(shè)計(jì)取決與管理方式、終端數(shù)量及分布、網(wǎng)絡(luò)帶寬等條件。在透明模式下，管理員只需將交換機(jī)配置為使用 LAN Enforcer 作為 RADIUS 服務(wù)器，就能讓設(shè)備根據(jù)遵從所定義策略的情況對(duì)端點(diǎn)進(jìn)行身份驗(yàn)證。 Symantec Network Access Control 11 補(bǔ)救端點(diǎn)并將其轉(zhuǎn)換到遵從狀態(tài)后， 協(xié)議將試圖對(duì)用戶重新進(jìn)行身份驗(yàn)證，并為其授予網(wǎng)絡(luò)訪問權(quán)限。在實(shí)施期間，端點(diǎn)上的賽門鐵克代理使用 將遵從信息傳送到網(wǎng)絡(luò)交換機(jī)上，然后將此信息中繼到 LAN Enforcer。幾乎所有有線以太網(wǎng)和無線以太網(wǎng)交換機(jī)制造商都支持 IEEE 準(zhǔn)入控制協(xié)議。這需要部署相關(guān)的強(qiáng)制服務(wù)器（ LAN Enforcer）。 以上兩部分功能 由一個(gè)代理軟件完成，接受策略管理服務(wù)器的統(tǒng)一管理。因?yàn)橹鳈C(jī)完整性檢查支持對(duì)終端的注冊(cè)表檢查與設(shè)置，進(jìn)程管理，文件檢查，下載與啟動(dòng)程序等，所以可通過設(shè)置自定義的策略來滿足幾乎所有對(duì)客戶端的安全策略與管理要求。包括不依賴特征的主動(dòng)威脅掃描。 ? 網(wǎng)絡(luò)威脅防護(hù) — 提供基于規(guī)則的防火墻引擎和一般漏洞利用禁止功能 (GEB)，該功能可以在惡意軟件進(jìn)入系統(tǒng)前將其阻止在外。 安全代理實(shí)現(xiàn)端點(diǎn)保護(hù)和準(zhǔn)入控制功能。 ? 強(qiáng)制服務(wù)器管理和策略下發(fā) 對(duì)于交換機(jī)強(qiáng)制服務(wù)器和網(wǎng)關(guān)強(qiáng)制設(shè)備進(jìn)行統(tǒng)一的管理和策略定義。 策略管理服務(wù)器可以完成以下任務(wù) ： ? 終端分組與權(quán)限 管理； 根據(jù)地理位置、業(yè)務(wù)屬性等條件對(duì)終端進(jìn)行分組管理，對(duì)于不同的組可以制定專門的組管理員，并進(jìn)行權(quán)限控制。通過圖形報(bào)告、集中日志記錄和閾值警報(bào)等功能提供全面的端點(diǎn)可見性。 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 － 13－ 第 3章 終端安全系統(tǒng)體系結(jié)構(gòu) 管理系統(tǒng)功能組件說明 終端安全管理系統(tǒng)包括三部分組件： ? 策略管理服務(wù)器 策略服務(wù)器實(shí)現(xiàn)所有安全策略、準(zhǔn)入控制規(guī)則的管理、設(shè)定和監(jiān)控，是整個(gè)終端安全標(biāo)準(zhǔn)化管理的核心。 解決方案的主要市場(chǎng)、技術(shù)定位 Altiris 解決方式適合于擁有幾千臺(tái)、數(shù)萬臺(tái)甚至數(shù)十萬臺(tái)計(jì)算機(jī)的各種規(guī)模的 企業(yè)組織，這些企業(yè)組織須要有效降低 IT 管理成本和提高 IT管理效率，以求得良好的投資回報(bào)率，促進(jìn)企業(yè)業(yè)務(wù)發(fā)展與擴(kuò)大 Altiris 解決方案在商業(yè)組織、政府機(jī)構(gòu)、教育等幾乎所有領(lǐng)域都擁有眾多成功案例。 altiris Notification Server 是免費(fèi)的 Altiris Notification Server 不需要額外的許可證費(fèi)用，企業(yè)可以自由任意的擴(kuò)展管理架構(gòu) 強(qiáng)大的合作伙伴支持能力 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 － 12－ Altriris 支持業(yè)界主流的計(jì)算機(jī)廠商，并為他們開發(fā)了專門針對(duì)硬件底層的管理工具，如 IBM 服務(wù)器、 Dell 服務(wù)器和客戶端、 HP 服務(wù)器和客戶端，為客戶提供更深層次的管理工具，這是其他管理軟件很難具有的。 同時(shí) Package Server 不需要額外付費(fèi)，對(duì)于有復(fù)雜結(jié)構(gòu) WAN 環(huán)境企業(yè)可以節(jié)約很大一筆費(fèi)用。 Package Server (分布式服務(wù)器 ) 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 － 11－ Package Server 功能使得 altiris 可以應(yīng)用于任何一種企業(yè)架構(gòu)，無論復(fù)雜還是簡(jiǎn)單。 通過 ODBC,OLE DB,altiris 還可以與財(cái)務(wù)軟件、 HR 軟件進(jìn)行資源數(shù)據(jù)共享。 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 － 10－ 可以按角色和區(qū)域進(jìn)行多級(jí)分布式管理 其角色安全 (Role Base)和區(qū)域安全 (Scope Base)特性滿足大型企業(yè)客戶對(duì)管理的需求 管理多平臺(tái)能力 可以管理 Windows,Linux,Unix,Mac 等多種軟硬件平臺(tái)，而無須采用第三方產(chǎn)品。通過 Notification Server， altriris 具備管理復(fù)雜網(wǎng)絡(luò)環(huán)境的能 力 無論是 LAN 還是 WAN。 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 － 9－ Altiris 管理架構(gòu) — Notifications Server Notification Server 是 altiris 所有模塊化解決方案的基礎(chǔ)架構(gòu)，所有模塊都基于此。 Symantec Altiris（ IT 生命周期管理解決方案） Altiris IT 生命周期管理解決方案具有多重系統(tǒng)管理功能，企業(yè)能隨著新的要求或新的系統(tǒng)管理需求部署新的功能，隨著企業(yè)的發(fā)展而不斷擴(kuò)充。因此， Symantec Network Access Control 11 以管理員設(shè)置的時(shí)間間隔主動(dòng)監(jiān)視所有端點(diǎn)的遵從狀況。 4. 主動(dòng)監(jiān)視遵從狀況。對(duì)不遵從的端點(diǎn)自動(dòng)采取補(bǔ)救措施使管理員能夠?qū)⑦@些端點(diǎn)快速變?yōu)樽駨臓顟B(tài)，隨后再改變網(wǎng)絡(luò)訪問權(quán)限。對(duì)于不遵從 IT 策略或不滿足企業(yè)最低安全要求的系統(tǒng)，將對(duì)其進(jìn)行隔離，限制或拒絕其對(duì)網(wǎng)絡(luò)進(jìn)行訪問。 2. 設(shè)置網(wǎng)絡(luò)訪問權(quán)限。此步驟在端點(diǎn)連接到網(wǎng)絡(luò)訪問資源之前執(zhí)行。與所有企業(yè)流程一樣，策略可以作為評(píng)估和操作的基礎(chǔ)。其中包括： ? 減少惡意代碼（如病毒、蠕蟲、間諜軟件和其它形式的犯罪軟件）的傳播 ? 通過對(duì)訪問企業(yè)網(wǎng)絡(luò)的不受管理的端點(diǎn)和受管理的端點(diǎn)加強(qiáng)控制，降低風(fēng)險(xiǎn) ? 為 最終用戶提供更高的網(wǎng)絡(luò)可用性，并減少服務(wù)中斷的情況 ? 通過實(shí)時(shí)端點(diǎn)遵從數(shù)據(jù)獲得可驗(yàn)證的企業(yè)遵從信息 ? 企業(yè)級(jí)集中管理架構(gòu)將總擁有成本降至最低 ? 驗(yàn)證對(duì)防病毒軟件和客戶端防火墻這樣的端點(diǎn)安全產(chǎn)品投資是否得當(dāng) 主要功能 網(wǎng)絡(luò)訪問控制流程 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 － 8－ 網(wǎng)絡(luò)訪問控制是一個(gè)流程，涉及對(duì)所有類型的端點(diǎn)和網(wǎng)絡(luò)進(jìn)行管理。 Symantec Network Access Control 11 可以確保在允許端點(diǎn)連接到企業(yè) LAN、 WAN、 WLAN 或 VPN 之前遵從 IT 策略。如今無法再接受對(duì)網(wǎng)絡(luò)提供未經(jīng)檢查的訪問。其中包括現(xiàn)場(chǎng)和遠(yuǎn)程員工，以及訪客、承包商和其他臨時(shí)工作人員。 Symantec Network Access Control 11 使企業(yè)可以按照目標(biāo)經(jīng)濟(jì)有效地部署和管理網(wǎng)絡(luò)訪問控制。不管端點(diǎn)以何種方式與網(wǎng)絡(luò)相連， Symantec Network Access Control 11 都能夠發(fā)現(xiàn)并評(píng)估端點(diǎn)遵從狀態(tài)、設(shè)置適當(dāng)?shù)木W(wǎng)絡(luò)訪問權(quán)限、根據(jù)需要提供補(bǔ)救功能，并持續(xù)監(jiān)視端點(diǎn)以了解遵從狀態(tài)是否發(fā)生了變化。 單個(gè)代理和單個(gè)管理控制臺(tái) — 在一個(gè)代理上提供防病毒、反間諜軟件、桌面防火墻、 IPS、設(shè)備控制和網(wǎng)絡(luò)訪問控制（需要購買賽門鐵克網(wǎng)絡(luò)訪問控制許可證） — 通過單個(gè)管理控制臺(tái)即可進(jìn)行全面管理 。 主動(dòng)威脅防護(hù) — 針對(duì)不可見的威脅（即零日威脅）提供防護(hù)。 主要功能 防病毒和反間諜軟件 — 提供了無可匹敵的一流惡意軟件防護(hù)能力，包括市場(chǎng)領(lǐng)先的防病 毒防護(hù)、增強(qiáng)的間諜軟件防護(hù)、新 rootkit 防護(hù)、減少內(nèi)存使用率和全新的動(dòng)態(tài)性能調(diào)整，以保持用戶的工作效率。 利用現(xiàn)有安全技術(shù)和 IT 投資 — 可以與其它領(lǐng)先防病毒供應(yīng)商、防火墻、IPS 技術(shù)和網(wǎng)絡(luò)訪問控制基礎(chǔ)架構(gòu)協(xié)作。 ? 無縫 易于安裝、配置和管理 — Symantec Endpoint Protection11 使您可以輕松啟用、禁用和配置所需的 技術(shù)，以適應(yīng)您的環(huán)境。 降低擁有成本 — Symantec Endpoint Protection 11 通過降低管理開銷以及管理多個(gè)端點(diǎn)安全產(chǎn)品引發(fā)的成本，提供了較低的總體擁有成本。 易于部署 — 由于它只需要一個(gè)代理和管理控制臺(tái)，并且可以利用企業(yè)現(xiàn)有的安全和 IT 投資進(jìn)行操作，因此， Symantec Endpoint Protection 11 易于實(shí)施 和部署。添加 SymantecNetwork Access Control 11 支持時(shí)，可以簡(jiǎn)化管理、降低系統(tǒng)資源使用率，并且無需其它代理。 ? 簡(jiǎn)單 單一代理，單一控制臺(tái) — 通過一個(gè)直觀用戶界面和基于 Web 的圖形報(bào)告 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 － 5－ 將全面的安全技術(shù)集成到單一代理 和集中的管理控制臺(tái)中。 業(yè)界最佳的威脅趨勢(shì)情報(bào) — 賽門鐵克的防護(hù)機(jī)制使用業(yè)界領(lǐng)先的賽門鐵克全球情報(bào)網(wǎng)絡(luò)，可以提供有關(guān)整個(gè)互聯(lián)網(wǎng)威脅趨勢(shì)的全面視圖。以實(shí)時(shí)方式檢測(cè)并阻止惡意軟件，包括病毒、蠕蟲、特洛伊木 馬、間諜軟件、廣告軟件和 rootkit。對(duì)于希望外包安全監(jiān)控和管理的企業(yè)來說，賽門鐵克還提供托管安全服務(wù)，以提供實(shí)時(shí)安全防護(hù)。 Symantec Endpoint Protection 11 易于實(shí)施和部署。它提供一個(gè)代理，通過一個(gè)管理控制臺(tái)即可進(jìn)行管理。無論攻擊是由惡意的內(nèi)部人員發(fā)起，還是來自于外部，端點(diǎn)都會(huì)受到充分保護(hù)。 這 種多層方法可以顯著降低風(fēng)險(xiǎn)，同時(shí)能夠充分保護(hù)企業(yè)資產(chǎn)，從而使企業(yè)高枕無憂。它包括即刻可用的主動(dòng)防護(hù)技術(shù)以及管理控制功能；主動(dòng)防護(hù)技術(shù)能夠自動(dòng)分析應(yīng)用程序行為和網(wǎng)絡(luò)通信，以檢測(cè)并阻止可疑活動(dòng)，而管理控制功能使您能夠拒絕對(duì)企業(yè)來說被視為 高風(fēng)險(xiǎn)的特定設(shè)備和應(yīng)用程序活動(dòng)。 Symantec Endpoint Protection 11 不僅提供了世界一流、業(yè)界領(lǐng)先且基于特征的防病毒和反間諜軟件防護(hù)。 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 － 3－ 第 2章 產(chǎn)品功能簡(jiǎn)介 端點(diǎn)保護(hù)系統(tǒng) Symantec Endpoint Protection 產(chǎn)品簡(jiǎn)介 Symantec Endpoint Protection 11 將 Symantec AntiVirus?與高級(jí)威脅防御功能相結(jié)合，可以為筆記本、臺(tái)式機(jī)和服務(wù)器提供無與倫比的惡意軟件防護(hù)能力。在任何計(jì)算機(jī)能夠訪問生產(chǎn)網(wǎng)絡(luò)及其資源之前，該計(jì)算機(jī)都必須完全遵從制定的企業(yè)策略，如安全補(bǔ)丁程序、防病毒軟件和病毒定義的正確版本級(jí)別。在網(wǎng)吧、賓館房間或者其它更易受到攻擊或感染的不安全地點(diǎn)，遠(yuǎn)程用戶和移動(dòng)用戶使用不遵從筆記本電腦時(shí)會(huì)面臨更高的風(fēng)險(xiǎn)。遺憾的是，這些計(jì)算機(jī)一投入使用，管理員通常就無法控制這些端點(diǎn)的配置。而且，管理員可以根據(jù)他們的具體需要，輕松禁用或啟用 上述任何技術(shù)。 其中結(jié)合了五種基本安全技術(shù)，可針對(duì)各種已知威脅和未知威脅主動(dòng)提供最高級(jí)別的防護(hù)，這些威脅包括病毒、蠕蟲、特洛伊木馬、間諜軟件、廣告軟件、 Rootkit 和零日攻擊。為了提前應(yīng)對(duì)這些隱蔽多變的新 型安全威脅，企業(yè)必須升級(jí)他們的端點(diǎn)防護(hù)措施。 Symantec終端管理及安全解決方案 技術(shù) 規(guī)范 書 賽門鐵克 軟件（ 北京 ） 有限公司 2020年 08月 文檔 信息 屬性 內(nèi)容 文檔 名稱 ： 終端 管理和安全解決方案 技術(shù) 規(guī)范 書 文檔編號(hào)： 文檔版本： 版本日期： 文檔狀態(tài)： 制作人： 審閱人： 版本變更記錄 版本 修訂日期 修訂人 描述 20xx48 姚臻 桌面終端標(biāo)準(zhǔn)化管理系統(tǒng) 技術(shù) 規(guī)范 I 目 錄 第 1 章 概述 ..........................................................................................................................................................1 第 2 章 產(chǎn)品功能簡(jiǎn)介 ........................................................................................................................................3 端點(diǎn)保護(hù)系統(tǒng) SYMANTEC ENDPOINT PROTECTION ........................................................................ 3 產(chǎn)品簡(jiǎn)介 ........................................................................................................................................3 產(chǎn)品主要優(yōu)勢(shì) ..................................................................................................................