HC智能管理中心端点准入防御EAD主打胶片V..ppt

端点准入防御（EAD）解决方案汇报 华三通信技术有限公司简介 企业内网安全面临的问题 企业内网面临复杂多样的威胁 非法用户随意接入公司内部网络 内部合法用户滥用权限 终端不能及时打系统补丁 员工私自安装软件、开启危险服务 员工绕过防火墙访问互联网 员工未安装防病毒软件 员工忘记设置必要的口令 …… 现有安全设备难以有效保护网络 无法检查网络内计算机的安全状况 缺乏对合法终端滥用网络资源的安全管理 无法防止恶意终端的蓄意破坏 接入终端数量大、系统复杂，难以管理 企业内网缺乏有效安全监控、审计手段 系统软件安全漏洞修复不及时 系统缺乏行之有效的管理及紧急响应手段 无法跟踪恶意员工泄露企业信息 无法及时掌握终端的更新和变化 …… 网络安全现有解决办法 现有解决方法之间缺乏配合 用户对网络安全的呐喊 端点准入防御（EAD）解决方案 华为3Com技术有限公司——端点准入防御（EAD，Endpoint Admission Defense）解决方案从网络接入端点的安全控制入手，通过安全客户端、iMC安全策略组件、网络接入设备以及第三方软件的联动，对接入网络的用户终端强制实施企业安全准入策略，加强网络用户终端的主动防 终端用户安全接入管理四步曲 EAD解决方案统一各种安全防御手段 EAD解决方案能够帮您解决的问题 邮件服务器瘫痪 网络信息堵塞 EAD解决方案的特点 远程接入EAD部署最佳实践方案 EAD解决方案优势说明 EAD解决方案的优点 单点安全技术的有效整合 EAD解决方案获奖信息 EAD解决方案通过的认证 中国建设银行总行长安金融中心 中国民生银行（青岛分行） 用友软件股份有限公司 用户管理规划-好的管理从好的规划开始 1、对需管理的用户进行规划分类，确定网络访问权限。包括用户基本信息、采用的认证方式、准备设定几种安全策略、防病毒软件安全要求、系统补丁安全要求等。 2、EAD解决方案的部署计划，H3C公司可以为客户提供打包原厂服务产品，为客户解决EAD部署问题。 请参见： 3、使用ACL进行网络权限控制方案确认，终端用户安全管理方案制定完成，辅助网络安全管理制度完成。 软件补丁管理 软件补丁增加 可控软件管理 增加可控软件 防病毒软件管理 安全级别设置 安全策略设置 服务配置管理 增加用户管理 用户管理主界面 认证失败日志查询 操作员管理 接入设备配置 iNode客户端界面 iNode客户端与WSUS联动 EAD解决方案合作伙伴 Differentiators: Software distribution is a game of reliability. Security - Ensure the solution is not part of the problem. Better Together – Integrate inventory and metering for software distribution for an end-to-end solution. If you are managing Windows, leverage it. AD, MSI, WMI. SMS 2003 is the first step along the way to DSI and the Windows Management Vision. SMS Scales to meet your business, it’s not just for big customers anymore. Realize your return on your Windows investment. (ROI) 7506 7500 7500 iMC（EAD） DHCP NE05 病毒/补丁服务器 7500 7500 3600 3050C 3050C 服务器群DMZ 企业网面临的安全问题 端点准入防御（EAD）解决方案介绍 EAD解决方案典型应用 EAD解决方案优势说明 EAD解决方案成功案例 EAD解决方案具体使用简介 EAD解决方案合作伙伴 提 纲 根据需要增加需要进行检查的系统补丁，可以及时跟上微软的系统升级速度支持与微软WSUS/SMS联动，自动完成终端系统补丁检查和升级。 终端用户应用软件控制管理，可以自主定义黑、白软件类型！ 对于应用软件的运行进程名一定要填写正确，可以填写多个进程名！ 根据规划设置不同的安全策略，以服务区分用户类型，一个服务对应一个安全策略。 可以自主定义，各种检查项，灵活，管理方便。 使用安全ACL和隔离ACL策略号，控制设备对用户进行授权和动态隔离。 可以查询认证失败用户的失败记录，明确用户认证失败原因，方便维护！ 在线用户管理 H3C设备部署EAD解决方案使用ACL配置，需在接入