华为终教材资料端安全管理解决计划.pptVIP

* * * * 通过身份和安全双重认证、隔离、修复、授权、审计的接入控制模式保障企业网络内部终端安全性，提高企业网络内部终端安全水平； 丰富的可灵活配置的终端管理策略，将终端管理经验融入其中，帮助企业快速部署和实现适合自身的终端管理； 强制安全检查，用户行为审计，确保企业管理制度的落实； 实现细粒度的基于用户的访问控制，严格控制终端对业务系统的访问范围，保护业务系统的安全； 灵活的部署，方便的管理，丰富的报表，友好的界面，在有效提高企业终端管理水平的同时降低企业维护成本。 * 根据终端安全管理模型我们提出了包括定制策略――检查控制——修复加固——统计汇总持续审计的整体解决思路。 * * * * * 终端代理＋安全接入控制网关 不足：对终端接入认证前的互访控制能力稍弱，依赖安全接入控制网关部署的位置与VLAN的划分 * Web＋安全接入控制网关 不足：只有认证接入控制功能，其它的安全策略检查、审计、补丁、资产管理等等功能都没有 * 终端代理＋802.1X 不足：对业务系统的保护比较弱，无法实现SACG强大的业务系统保护，只能划分一个认证后域。 只有认证接入控制功能，其它的安全策略检查、审计、补丁、资产管理等等功能都没有 * 不足：要求底层交换机支持802.1X * * * * 终端安全性检查：此类检查可以由审计人员通过下达审计监控任务，对用户终端