宝界准入系列产品集2015要点详解.pptVIP

下载本文档

19
0
约9.51千字
约 53页
2016-04-24 发布于湖北
举报
版权申诉

宝界准入系列产品集2015要点详解.ppt

1、本文档共53页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

终端准入内网固定IP地址环境准入解决方案智能交换机联动命令编程平台白名单当前终端入网日志当前终端状态信息实时显示指定交换机所接入主机信息，并可自动/手动阻断端口通讯首页技终端准入与360、北信源等结合解决方案强制安装桌面管理软件或杀毒软件通过循环扫描客户端端口判断是否安装安全客户端软件直接读取内网桌面管理软件的数据库，判断是否已经安装桌管客户端首页技终端准入与瑞星企业终端安全管理系统软件ESM结合解决方案首页平台客户端未知终端病毒防护全网查杀病毒分析病毒详情系统加固应用加固漏洞管理漏洞管理未修复漏洞补丁管理防火墙 IP防篡改 IP规则 ARP防御网络隔离区禁用网站防火墙网站详情联网程序非法外联共享资源流量管控桌面管控 U盘管理硬件详情硬件异动软件详情禁用软件保护软件桌面管控关注软件安全软件软件部署一键优化开机项开机用时内容审计聊天内容文档打印文档访问邮件收发关键字关键字分析技终端准入与360企业版结合解决方案首页技终端准入内网用户实名认证解决方案自动与域帐号同步与管理系统使用同一认证数据库首页终端准入内网用户实名认证解决方案首页第三类无线准入解决方案无线准入首页无线准入无线准入网关简介案例【无线准入网关】宝界无线准入网关是一种针对企业无线网络环境，管理无线接入终端的准入控制网关，它融合了DHCP准入、应用准入、行为管理、访问控制、流量控制、IPSEC/SSL VPN等技术，实现了我国信息系统等级保护中对网络边界保护、访问控制、身份认证方面的要求；同时，也有效地解决了目前各大企事业单位无线网络普遍存在的无线共享密码泄露、无法对不同权限用户做应用访问控制、以及IP地址无法统一管理等一系列安全问题。首页 1、厂区较大，有些环境不适合部署有线网络； 2、办公室众多，管理员无法监控所有的外来人员的无线接入； 3、担心无线终端造成网络病毒传播，影响关键服务器； 4、对无线接入用户的关键服务器访问权限控制； 5、想用尽量少的投资，做无线覆盖与统一管理； 1、无线办公带来了很多便捷，但无线接入安全，是无线电子政务办公的前提； 2、医院无线应用越来越多，无线查房系统、无线挂号系统、无线推送医院科室介绍、医生评价系统，如何保障无线的网络安全是重中之重。大型企业政府、医院无线准入应用场景无线准入 1、希望提供各种无线用户自注册方式； 2、无线用户上网日志要对应到人，方便公安网监检查； 3、希望通过无线网络推送广告链接； 4、无线网络流量控制，防止因为个别看电影造成网络堵塞。酒店、商场、咖啡馆等公共场所首页无线准入需求无线准入 Internet 宝界无线准入网关内网有线接入终端路由器三层交换机无线AP 设置相同的SSID 应用服务器群服务器访客可以上网但不能访问内网关键服务器外来访客分配隔离网段地址内部员工分配内网工作地址无线准入网络拓扑首页 1、无线准入网关有一个外网口，多个有独立的具备三层管理功能的内网口、支持连接三层交换机的TRUNK口，支持在各VLAN设置独立内网子接口，支持跨路由部署； 2、所有无线路由或AP转换成无线交换模式、设置成相同的SSID、并关闭DHCP服务； 3、在各内网口对应网段启用双地址池的DHCP服务，为外来访客分配隔离网段DHCP地址，网关指向准入设备；为内部员工分配工作网段DHCP地址，网关指向三层交换机；可为内部员工分配固定的IP； 4、在各网段，可根据管理要求决定是否启用实名认证服务； 5、在各网段，可根据管理要求决定是否启用强制安装第三方安全软件； 6、主动扫描接入内网的终端，建立内部可信终端的白名单列表，管理员可为不同的终端设置不同的安全策略；无线准入无线准入解决方案无线准入部署说明首页无线准入无线准入流程你是谁？合法终端你安全吗？单位内网终端审计检测终端是否安装第三方桌管、杀毒、加密软件，未安装禁止入网安全检查合法终端非法终端拒绝入网身份检查接入请求访客员工互联网 DHCP地址分配、员工访客访问权限不同申请实名入网账号等待审核员工访客首页针对无线节点管理无线准入无线准入与应用准入区别自动扫描入网无线终端 DHCP参数定义节点管理首页案例【解决方案优势】省钱：无线覆盖工程成本降低70%，华为思科无线AP价格1000—3000元/个、DLINK、TP-LINK 无线路由仅50元/个，可覆盖50—100平方的空间，无线准入网关不限制下接无线路由的数量兼容：网络可以有多个厂家，多个型号路由器或AP