端点准入防御方案技术建议书.docVIP

端点准入防御方案 技术建议书 目 录 1 概述 4 2 EAD端点准入防御解决方案介绍 5 2.1 方案思路 5 2.2 方案组成部分 5 2.2.1 EAD安全策略服务器 6 2.2.2 修复服务器 7 2.2.3 安全联动设备 7 2.2.4 安全客户端 7 3 EAD解决方案组网部署 8 3.1 多厂商设备混合组网部署（Portal方式） 9 方案组网 10 组网设备 10 方案说明 10 流程说明 11 实施效果 11 3.2 接入层准入控制组网部署（802.1x） 11 方案组网 11 组网设备 12 方案说明 12 流程说明 13 实施效果 13 3.3 EAD应用模式 14 3.3.1 隔离模式 14 3.3.2 Guest模式 14 3.3.3 VIP模式 15 3.3.4 下线模式 15 4 EAD解决方案应用模型及功能特点 16 4.1 端点准入防御应用模型 16 4.1.1 端点准入防御应用模型 16 4.1.2 端点准入防御工作流程 16 4.2 端点准入防御功能特点 17 4.2.1 安全状态评估 17 4.2.2 用户权限管理 18 4.2.3 用户行为监控 18 4.3 桌面资产管理应用模型 19 4.3.1 桌面资产管理应用模型 19 4.4 桌面资产管理功能特点 20 4.4.1 终端资产管理 20 4.4.2 软件分发 21 5