TSM终端安全管理技术建议书.doc

TSM终端安全管理 技术建议书 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc523592304 1 概述 PAGEREF _Toc523592304 \h 4 HYPERLINK \l _Toc523592305 1.1 项目背景介绍 PAGEREF _Toc523592305 \h 4 HYPERLINK \l _Toc523592306 1.2 网络现状分析 PAGEREF _Toc523592306 \h 4 HYPERLINK \l _Toc523592307 1.3 项目规模和范围 PAGEREF _Toc523592307 \h 5 HYPERLINK \l _Toc523592308 1.4 项目建设目标 PAGEREF _Toc523592308 \h 6 HYPERLINK \l _Toc523592309 2 方案设计原则 PAGEREF _Toc523592309 \h 7 HYPERLINK \l _Toc523592310 3 系统部署整体方案 PAGEREF _Toc523592310 \h 8 HYPERLINK \l _Toc523592311 3.1 接入控制方案 PAGEREF _Toc523592311 \h 8 HYPERLINK \l _Toc523592312 3.2 身份认证方案 PAGEREF _Toc523592312 \h 20 HYPERLINK \l _Toc523592313 3.3 外来访客管理方案 PAGEREF _Toc523592313 \h 21 HYPERLINK \l _Toc523592314 3.4 设备自发现 PAGEREF _Toc523592314 \h 21 HYPERLINK \l _Toc523592315 3.5 软硬件配置说明 PAGEREF _Toc523592315 \h 21 HYPERLINK \l _Toc523592316 3.5.1 服务器配置 PAGEREF _Toc523592316 \h 21 HYPERLINK \l _Toc523592317 3.5.2 安全网关配置 PAGEREF _Toc523592317 \h 22 HYPERLINK \l _Toc523592318 4 终端安全管理方案 PAGEREF _Toc523592318 \h 22 HYPERLINK \l _Toc523592319 4.1 终端加固管理 PAGEREF _Toc523592319 \h 22 HYPERLINK \l _Toc523592320 4.1.1 防病毒软件安全策略 PAGEREF _Toc523592320 \h 22 HYPERLINK \l _Toc523592321 4.1.2 强化补丁安装 PAGEREF _Toc523592321 \h 23 HYPERLINK \l _Toc523592322 4.1.3 超时自动锁屏 PAGEREF _Toc523592322 \h 23 HYPERLINK \l _Toc523592323 4.1.4 注册表配置管理 PAGEREF _Toc523592323 \h 23 HYPERLINK \l _Toc523592324 4.1.5 冗余账号检查 PAGEREF _Toc523592324 \h 23 HYPERLINK \l _Toc523592325 4.1.6 检查账号安全 PAGEREF _Toc523592325 \h 23 HYPERLINK \l _Toc523592326 4.1.7 检查端口策略 PAGEREF _Toc523592326 \h 23 HYPERLINK \l _Toc523592327 4.1.8 网络共享管理 PAGEREF _Toc523592327 \h 24 HYPERLINK \l _Toc523592328 4.1.9 监控非法应用和服务 PAGEREF _Toc523592328 \h 24 HYPERLINK \l _Toc523592329 4.2 终端行为管理 PAGEREF _Toc523592329 \h 24 HYPERLINK \l _Toc523592330 4.2.1 监控网站访问 PAGEREF _Toc523592330 \h 24 HYPERLINK \l _Toc523592331 4.2.2 软件安装标准化 PAGEREF _Toc523592331 \h 24 HYPERLINK \l _Toc523592332 4.2.