360天擎网络安全准入系统实施培训v2.1.pptxVIP

360天擎?网络安全准入系统 产品培训;;360天擎网络安全准入系统是什么？;产品形态;产品型录和规格;产品管理界面;应用准入;;准备工作： 交换机配置端口镜像（IP规划） 安装配置天擎服务器 确定被保护区域服务器 ;应用准入方式;;; ;应用准入实现流程图; 终端访问正常网络，NAC服务器监听到该行为，判断目标地址是否为受保护 的区域：如果不是，跳到（6）；如果是，跳到（2）。 判断终端是否是可信终端：如果是，到（6），如果不是跳到（3）。 查询是否有该终端的心跳信息：如果有，跳到（6），如果没有，跳到（4）。 判断终端连接是类型，如果不是TCP，跳到（6），如果是TCP，跳到（5）。 根据端口判断终端连接是否为HTTP：如果是，伪造http 302重定向包，重定向到终端安装地址，如果不是，伪造TCP reset包。 （6）放行不做任何处理。 ; 终端访问正常网络，NAC服务器监听到该行为，判断目标地址是否为受保护 的区域：如果不是，跳到（8）；如果是，跳到（2）。 判断终端是否是可信终端：如果是，跳到（8），如果不是可信用户跳到（3）。 判断用户是否已注册：如果是，跳到流程（4），如果不是则丢弃终端心跳并跳到（6）。 提示用户安装天擎客户端：如果以安装跳到（5）。 查询是否有该终端的心跳信息：如果有，跳到（8），如果没有，跳到（6）。 判断终端连接类型，如果不是TCP，跳