售前工程师培训教材.pptVIP

USG2200同档次的友商仅支持500VPN隧道数，而我司的支持1000。 快、好 * * 现在我们来看一下终端安全管理解决方案的设计思路： 以企业安全策略为核心，用户在接入企业标准网络之前，第一步接受身份验证，认证通过后进行第二步强制合规性检查（包括安全状态和系统配置检查），服务器依据检查结果作出仲裁，符合企业安全策略即可授权访问相应的网络资源；安全检查不合规的终端只能访问修复资源，完成必要的修复后才能接入网络。代理对所有接入网络的终端进行持续的行为监控，及时对违规行为作出响应，并进行记录。整个流程形成了内网安全保护的PDCA持续改进过程。 以网络身份识别为基础，以网络准入控制技术为保障，强制终端安全管理，同时提供桌面管理维护功能减低桌面维护工作量，辅助实现终端安全管理。 通过分权分域和流程化策略模型，管理灵活方便。通过可运营报表提供运营支撑。 身份认证支持普通帐号和MAC账号。 * * 下面我们就来隆重介绍一下TSM强大的网络准入控制功能。 目前,业内提供NAC方案的厂商运用的准入控制方式主要包括：网关、802.1X、DHCP、主机防火墙、ARP等方式。现在TSM支持多种准入控制方式，包括网关、802.1X和V1R2 中实现的主机防火墙方式。 通过这三种强大的准入控制手段，基本能覆盖和适应所有典型案例的准入控制需求,包括内部雇员,分支机构,访客\远程办公等不同角色的不同准入控制,如VPN\无线等.完善的场景设计,三种准入控制方式既可独立部署又可组合实施，如硬件SACG+主机防火墙，或硬件SACG+802.1X，是有效实施严格的准入控制，同时解决同网段终端互访问题的最佳途径，TSM强大的网络准入控制是您实施NAC的不二选择. 可消融代理：目前通过ActiveX插件实现，免安装和卸载。 前域只有一个；隔离域和后域支持多个，可以给不同部门或用户指定。 一、信息泄密、恶意代码传播、网络或业务中断 主动防止信息泄密：计算机端口管理、移动存储管理、准入控制和网络接入审查、IM\P2P软、网络行为控制和审计 强制合规性检查：通过静态配置检查（防病毒、补丁、可疑注册项、可疑进程、非法软件安装等）和动态审查（端口使用、开启最小服务、外设接入、ARP检测、流量监控等）全面评估终端安全状态，识别潜在威胁，并提供一键式智能自动修复，实现终端自我管理。 网络防护：网络接入防护、终端侧攻击防护、控制流量滥用、网络行为控制和审计、恶意web和IP访问 * 业界领先的网络安全准入控制技术，网络环境适应性强，降低部署成本和复杂性 借助硬件安全准入控制网关、主机防火墙准入控制方式，实现访客、不合规终端、内部合法终端的流量隔离，同时根据用户角色进行访问控制，严格控制企业员工、外部访客和合作伙伴等对终端、网络、核心资源的访问范围，限制不同安全域间的终端互访，确保企业核心业务系统安全。本系统也支持IEEE 802.1X准入控制方式，支持国内外主流厂商交换机； 支持永久代理、可消融代理、WEB认证方式，灵活满足内部员工、合作方伙伴、移动办公用户和临时访客的安全接入认证需求；支持分阶段部署，支持无线、有线、VPN、拨号等各种接入场景。 灵活方便的接入管理：三种客户端形态，自动识别和处理不可管理设备，解决访客、合作伙伴、不可管理设备的接入管理问题 不可管理设备（无法安装客户端或发起认证的设备）包括IP打印机、IPPhone、智能手机、收银机、条形码扫描仪、PDA等 稳定可靠：ARP干扰不稳定、存在误干扰和漏干扰的可能；网络ARP防护或终端ARP防火墙可能导致方案失效。 无法绕过：ARP干扰方式存在绕过的可能 无副作用：ARP干扰会导致网络诊断困难、网络变慢 一体化内网安全解决方案，有效降低建设和运维成本 将网络身份识别、准入控制、终端安全加固、办公和上网行为管理、网络防护、外设管理、移动存储管理、资产管理、软件部署、远程协助、消息公告等解决方案结合在一起，为企业建立一个一体化、完整的终端安全管理体系，降低建设和运维成本，使企业的投资效益最大化。 可整合文档安全和移动存储设备管理，形成业界最完善的、端到端的安全解决方案。 2010年12月底的版本，当TSM和DSM同时部署时共用一个托盘图标。 高可靠性： 平均无故障间隔时间:12.67年 平均修复时间：0.5小时 可用度 支持超大规模部署，众多客户信赖的解决方案 多年以来，TSM产品应用服务于海内外多个运营商和银行、能源、政府、互联网企业等行业。部分应用包括：移动集团、联通集团、广东电信、兴业银行、工商银行、华北电力、一汽大众、中石油、大族激光、完美时空、海外塞内加尔电子政务网、ALGERIE TELECOM、Telecom Vanuatu等。截止2009年10月，总计服务终端数达到