北信源桌面管理系统测试报告(共7篇).docxVIP

北信源桌面管理系统测试报告(共7篇) 　　桌面终端标准化管理系统　　——使用端口　　网络接入控制　　网络接入控制网络接入控制　　网络接入控制系统白皮书　　系统白皮书系统白皮书　　系统白皮书1北信源　　北信源北信源　　北信源网络接入　　网络接入网络接入　　网络接入管理系统　　管理系统管理系统　　管理系统概述　　概述概述　　概述VRVEDP-NAC网络接入管理系统()设备接入控制功能可以保护整个企业内部网络，包括可管理的以及不可管理的终端。利用VRVEDP-NAC企业能够强制提升网络终端安全的能力，保证企业网络保护机制不被间断，配置正确无误，以及补丁拥有最新的时效性，以防御网络安全威胁。与此同时基于设备接入控制网关，还可以对于远程接入企业内部网络的计算机进行身份、唯一性及安全认证。　　通过VRVEDP-NAC网络接入管理系统可以满足企业要求，将设备接入控制扩　　展到超出简单远程访问及路由器、专有协议和已管理设备的限定之外；能够覆盖到企业网络的每一个角落，甚至是当使用者拿着他们的移动设备离开企业网络　　时，仍能有效的提供VRV设备接入控制的执行。VRVEDP-NAC网络接入管理系统　　针对所有的网络架构工作，并且不必进行昂贵的网络架构改造。2　　北信源　　北信源北信源　　北信源网络接入　　网络接入网络接入　　网络接入管理系统　　管理系统管理系统　　管理系统功能　　功能功能　　功能及技术特点　　及技术特点及技术特点　　及技术特点设计理念　　设计理念设计理念　　设计理念网络准入控制能够勾勒企业终端接入的安全基线，屏蔽一切不安全的设备和人员接入网络，规范用户接入网络的行为。对于未安装终端代理软件或已安装终端代理软件但不符合安全策略要求(防病毒软件、病毒特征库升级、补丁、系统安全设置、违规软件等)的终端设备，能够禁止其访问网络，或进行网络VLAN　　隔离，并主动对其安全修复。网络准入控制策略可从安全检查、接入认证和安全修复三个方面实现：　　安全检查　　安全检查安全检查　　安全检查　　根据系统进程、文件、注册表等设置的检查结果来判断：　　用户身份是否合法主机防火墙是否安装并运行　　防病毒软件是否安装并运行，病毒特征库是否及时更新　　操作系统关键安全补丁是否安装　　操作系统安全配置是否妥当　　是否感染特定病毒实体　　是否安装违规软件　　接入认证　　接入认证接入认证　　接入认证　　根据上述检查结果，通过服务器和网络设备以及终端PC联动来决定：　　拒绝终端/用户接入　　容许终端/用户接入　　隔离终端/用户　　限制终端/用户访问权限　　安全修复　　安全修复安全修复　　安全修复　　在隔离或限制接入的情况下，还可以通过自动修复来恢复正常的网络访问权　　限。修复的内容包括：　　自动开启IE，连接内部安全网站上相关的提示页面　　自动分发病毒专杀工具　　自动升级病毒特征库　　自动分发操作系统关键补丁　　自动纠正错误的系统配置　　兼容性　　兼容性兼容性　　兼容性　　为保证准入系统以后的可扩展能力和兼容性，网络准入控制系统应该提供通　　用的网络准入解决方案，使用国际通用标准来实现准入控制，准入控制软件不依赖于任何特定硬件厂商的特定功能。系统能够支持Cisco,　　CheckPoint,Nortel,Intel,Enterasys,Netscreen,Alcatel,Aventail,SafeNet,Microsoft等主流软硬件供应商的方案，能在多种软硬件混合使用的　　环境中正常实现网络准入控制并支持广泛的网络基础架构，同时还能够阻止终端通过第三方认证程序接入网络。　　图2-1网络接入控制安全访问模型　　网络接入　　网络接入网络接入　　网络接入管理系统结构　　管理系统结构管理系统结构　　管理系统结构策略服务　　策略服务策略服务　　策略服务器　　器器　　器：　　）：）：　　）：系统策略管理中心，提供系统的参数配置和　　安全策略管理，安全策略管理包括协议接入认证、安全检查策略定义的配置、策略制订分发、网络分组、认证客户端配置、数据报表输出等任务。　　认证客户端　　认证客户端认证客户端　　认证客户端(VRVEDP　　(VRVEDP(VRVEDP　　(VRVEDP-　　--　　-Agent)　　Agent)Agent)　　Agent)：　　：：　　：安装在终端计算机，根据用户名和密码向认证　　服务器发起认证，Agent内置主机安全策略中心，能够根据策略服务器分发的安全策略对终端主机进行安全检查，依据获取的主机的安全状态，配合交换机认证系统，实现工作区、隔离