网络准入控制和桌面安全管理系统整体解决方案建议书.docVIP

XXXX 网络准入控制和桌面安全管理系统 整体解决方案建议书 科技有限公司 2006-0-27 目 录 1. 建设网络准入控制和桌面安全管理系统的必要性 4 2. 解决方案总体设计思路方案设计原则 5 2.1. 方案设计原则 5 2.2. 统一的集成化管理平台 6 2.3. 支持多厂商/多平台 7 3. UniAccessTM终端安全管理系统架构 7 3.1. UniAccessTM的终端安全管理总体思路 7 3.2. UniAccessTM的安全接入管理系统架构 8 3.3. UniAccessTM安全接入管理系统主要功能简介 11 4. UniAccessTM网络准入控制介绍及在XXXX部署建议 12 4.1. UniAccessTM网络准入控制技术总体介绍 12 4.1.1. 准入控制系统部署后终端接入网络的流程 13 4.1.2. 准入控制系统部署后的影响 13 4.1.3. UniAccessTM网络准入控制技术 15 4.2. XXXX网络准入控制系统部署建议 18 4.2.1. 准入控制系统总体部署建议 18 4.2.2. 总部、地区总部网络准入控制建议 18 4.2.3. 中小型分支机构准入控制建议 21 5. 集中式桌面安全综合管理 23 5.1. 资产/IT设备统计 23 5.1.1. 资产信息自动采集 23 5.1.2. 设备快速定位（交换机端口定位） 24 5.1.3. 客户端设备注册 25 5.1.4. 客户端代理反卸载及管理员联机卸载 27 5.1.5. 未安装杀毒软件客户端报警 27 5.1.6. 配置变更管理 30 5.1.7. 未注册设备及注册程序卸载告警 33 5.1.8. 客户端组件在线升级 34 5.1.9. Web方式客户端注册 35 5.2. 安全策略管理 37 5.2.1. 管理员权限管理和分组 37 5.2.2. 客户端流量异常管理控制 38 5.2.3. 客户端流量明细统计 39 5.2.4. 客户端安全漏洞检查 40 5.2.5. 软件许可监控（黑白名单） 41 5.2.6. 违规客户端远程阻断 43 5.2.7. 非授权外连 43 5.2.8. 终端的网络访问行为审计与控制 44 5.2.9. 支持穿透客户端防火墙 44 5.2.10. 报表和数据备份 44 5.3. 防止文件非法外传控制 46 5.3.1. U盘/软盘控制 46 5.3.2. MSN/QQ文件外传控制 46 5.3.3. 电子邮件方式外传控制 47 5.3.4. WebMail方式外传控制 47 5.3.5. 文件共享方式外传控制 47 5.3.6. 离线控制 47 5.4. 补丁分发管理 48 5.4.1. 补丁断点续传 48 5.4.2. 补丁测试 48 5.4.3. 客户端用户手工安装补丁 49 5.4.4. 补丁自动分发安装 50 5.5. 软件分发管理 51 5.5.1. 断点续传 51 5.5.2. 分发模式 52 5.5.3. 软件分发过程监控 52 5.6. 远程协助与维护 53 5.7. 客户机软件部署 54 5.7.1. UniAccessTM的客户机软件部署技术 54 5.7.2. 客户机软件部署建议 55 6. 服务器配置与系统安装、部署建议 56 6.1. UniAccessTM安全接入管理系统的部署优势 56 6.2. 服务器部署建议 56 6.2.1. UniAccessTM服务器硬件（1台，必选项目） 58 6.2.2. Radius服务器（2台，必选1台） 58 6.2.3. 补丁下载服务器（1台，可选） 59 6.2.4. 探测器(1台，可选) 59 6.3. UniAccessTM Agent的特点及其部署方法 59 6.4. 系统部署时间 61  建设网络准入控制和桌面安全管理系统的必要性 随着证券行业信息化的飞速发展，业务和应用完全依赖于计算机网络和计算机终端。但是计算机病毒、黑客木马、间谍件进入桌面计算机，在计算机上安装非法软件，私自拨号上网，外来电脑接入XXXX计算机网络，这些行为非常容易导致桌面计算机和计算机网络系统的瘫痪。 尤其是，最近几年来，网络安全威胁愈演愈烈，网络攻击工具越来越多样，越来越容易获得，所需要的技能越来越低，只需下载一个黑客程序就可以进行攻击，漏洞利用的时间越来越短攻击的目的性，过去纯粹为了比技术，现在商业目的越来越明显。下面有一组数据，说明当前网络安全的严峻形势： 据公安部2005年度针对1.2万家信息网络使用单位，涉及政府机关、电信广电、能源交通、金融证券、教育科研、商业和制造业等领域的全国信息网络安全状况暨计算机病毒疫情调查结果显示： 2005年，感染过计算机病毒的用户数占被调查总数的80% 多次感染计算机病毒的比率为54