终端安全管理技术建议书模板.docVIP

TSM终端安全管理 技术建议书模板 1 概述 5 1.1 项目背景介绍 5 1.2 网络现状分析 5 1.3 项目规模和范围 6 1.4 项目建设目标 7 2 系统建设解决方案 9 2.1 软硬件配置说明 21 2.1.1 服务器配置 21 2.1.2 安全网关配置 21 3 方案设计原则 22 4 网络准入控制方案 22 4.1 终端账号管理方案 23 4.2 设备自发现 24 4.3 安全准入控制 24 4.4 安全域划分 24 4.5 管理员管理方案 25 5 终端安全管理方案 25 5.1 终端加固管理 25 5.1.1 防病毒软件安全策略 25 5.1.2 强化补丁安装 26 5.1.3 超时自动锁屏 26 5.1.4 注册表配置管理 26 5.1.5 冗余账号检查 26 5.1.6 检查账号安全 26 5.1.7 检查端口策略 26 5.1.8 网络共享管理 27 5.1.9 监控非法应用和服务 27 5.2 终端行为管理 27 5.2.1 监控网站访问 27 5.2.2 软件安装标准化 27 5.2.3 IP访问和网络应用程序监控 28 5.2.4 终端入网审计 28 5.3 信息防泄密管理 28 5.3.1 外设接口管理 28 5.3.2 监控USB设备使用 28 5.3.3 拨号连接管理 29 5.3.4 防止违规假设PROXY/路由器等外联设备 29 5.3.