EAD分级管理解决方案.docxVIP

EAD分级管理解决方案 EAD解决方案应用灵活、功能丰富，已经在各种不同类型的网络中得到了广泛的应用。而对于一些终端用户规模庞大的网络环境（如拥有众多分支机构的大型企业），EAD解决方案特别推出了分级管理特性。 为了便于全网的管理员进行比较统一的策略部署，EAD分级管理特性推荐由最上级的管理员进行基础策略的统一定制，而后再进行层层的下发。下级的管理员可以依据上级EAD下发的策略进行继承、自定义等操作，从而生成更加满足本地需要的策略。EAD分级管理解决方案的架构图如下所示： EAD解决方案分级架构示意图 图中分部有多套EAD，各个EAD服务器上的相关安全策略、用户策略等信息则由上级EAD服务器下发给下级。 总的来说，EAD分级管理特性可以从策略下发、信息上传两个方面进行说明。 策略下发： 上级的EAD服务器支持向下级EAD服务器下发服务策略、分级权限控制策略及安全策略等。其中，安全策略包括对应的安全级别、可控软件、补丁、防病毒软件等信息。 EAD解决方案策略下发配置 上级向下级的下发包括手工下发和定时下发。手工下发任何时候都可以由管理员发起进行；定时下发可以设置为每天的一个固定时间。上级向下级下发策略时，EAD服务器可以自动比较策略更新时间和下发时间，从而保证下级的策略是最新的策略。 EAD解决方案策略下发界面 EAD解决方案策略定时下发设置 策略下发支持多级下发进行，中间一级在上一级的基础上对下级进行策略的下发控制，但不支持跨级下发。 下级可以对上级下发的策略进行增加、复制、修改、删除等操作。从而下级可以根据上级的内容进行更加灵活的自定义等操作。 同时，EAD服务器提供下发历史查询，可以查询何时下发过，结果如何，下发了哪些服务等信息。 EAD解决方案策略下发历史查看 信息上报： 在实际的应用中，下级EAD服务器在获取到上级的策略之后，可以进行修改和自定义等操作。同时，下级的EAD服务器也支持通过信息上报的方式，将相关的安全日志信息上报给上级的EAD服务器；上级EAD服务器可以对这些统计数据进行查询以及汇总，并基于上报的统计数据给出下定的统计报表（如不合格因素分布图等等）。 综上所述，EAD解决方案的分级管理特性，更加适合在大型网络中进行部署，同时可以减轻管理员的工作负担，支持用户漫游，符合大型网络运行管理和维护的情况。