h3c终端准入控制九游会真人第一品牌游戏合营的解决方案（ead，end user admission domination）是全球首个推向市场的终端管理九游会真人第一品牌游戏合营的解决方案，也是国内应用最广、用户数最多的终端管理系列产品。ead方案为网络管理者、网络运营者和企业it人员提供了一套系统、有效、易用的管理工具，帮助保护、管理和监控网络终端，使网络能够为企业的核心目标和核心业务服务，减少了日益复杂的网络问题和非法使用对网络用户的牵绊。
ead九游会真人第一品牌游戏合营的解决方案通过多种身份认证方式确认终端用户的合法性；通过与微软和众多防病毒厂商的配合联动，检查终端的安全漏洞、终端杀毒软件的安装和病毒库更新情况；通过黑白软件管理，约束终端安装和运行的软件；通过统一接入策略和安全策略管理，控制终端用户的网络访问权限；通过桌面资产管理，进行桌面资产注册和监控、外设管理和软件分发；通过imc uba用户行为审计组件，审计终端用户的网络行为；通过imc智能管理框架基于资源、用户和业务的一体化管理，实现对整个网络的监控和智能联动。从而形成对终端的事前规划、事中监控和事后审计的立体化管理。
ead九游会真人第一品牌游戏合营的解决方案对终端用户的整体控制过程如下图所示：
ead九游会真人第一品牌游戏合营的解决方案组件：
ead九游会真人第一品牌游戏合营的解决方案组件包括智能客户端、联动设备、安全策略服务器和第三方服务器。
智能客户端：是指安装了h3c inode智能客户端的用户接入终端，负责身份认证的发起、安全策略的检查以及和安全策略服务器配合进行终端控制。
联动设备：联动设备是网络中安全策略的实施点，起到强制用户准入认证、隔离不合格终端、为合法用户提供网络服务的作用。根据应用场合的不同，联动设备可以是交换机、路由器、准入网关、vpn或无线设备，分别实现不同认证方式（如802.1x、vpn和portal等）的终端准入控制。针对多样化的网络，ead提供了灵活多样的组网方案，联动设备可以根据需要进行灵活部署。
安全策略服务器：ead方案的核心是整合与联动，而安全策略服务器是ead方案中的管理与控制中心，兼具终端用户管理、安全策略管理、安全状态评估、安全联动控制以及安全事件审计等功能。
第三方服务器：是指补丁服务器、病毒服务器等，被部署在隔离区中。当用户通过身份认证但安全认证失败时，将被隔离到隔离区，此时用户能且仅能访问隔离区中的服务器，通过第三方服务器进行自身安全修复，直到满足安全策略要求。
功能特点：
• 支持多种接入方式
支持：802.1x接入、portal接入、l2tp/ipsec vpn接入方式；
适用于：局域网、广域网、无线网络接入、l2tp/ipsec vpn组网；
支持：接入时段限制、接入区域限制；
可以部署于由不同厂家设备构成的异构网络环境。
• 丰富的身份认证
支持：用户名/密码认证、智能卡认证、数字证书认证、mac地址认证；
支持绑定：mac地址、ip地址、所在vlan、接入设备ip、接入设备端口、无线ssid；
支持从ldap服务器获取用户信息，可以只同步有认证行为的用户信息，从而节省用户的license费用。
• 广泛的防病毒厂商配合能力
可配合病毒厂商：瑞星、江民、金山、卡巴斯基、symantec、nod32、mcafee、trend micro、安博士、kill、趋势、趋势企业无忧安全版css5.0、vrv、forfront、sophos、avast、antivirus professional、avira antivir personal-free antivirus、clamwin free antivirus、comodo antivirus beta、ca anti-virus、f-secure internet security、forticlient、f-prot antivirus for windows、virus chaser、norman virus control、systemsuite 9 professional、vba32 personal。
• 丰富的系统安全状态评估能力
支持与微软sms/wsus配合进行补丁检查和安装；
支持黑白软件检查；
支持终端代理检查及非法外联控制；
支持多网卡检查；
支持注册表监控；
支持操作系统弱密码检查；
支持客户端流量检查。
• 丰富的准入控制
支持基于用户角色的接入控制策略下发；
控制手段：向接入设备下发vlan、acl、qos、限定用户的上下行速率、使用客户端acl限制用户的访问权限(控制不受组网限制)、并可以禁止内网用户非法连接外网。
• 灵活方便的执行模式
对待不同身份的用户，定制不同的安全检查和处理模式；
执行模式包括：监控模式、vip模式、隔离模式、下线模式和访客模式；
用户可以根据自己的实际需要，为vip客户、内部员工、外来访客等不同人群，定义不同的安全策略执行方式。
• 全面攻击防御
ead九游会真人第一品牌游戏合营的解决方案通过arp网关地址自动下发、自动绑定的功能，使终端用户免受arp欺骗攻击的影响；
提供arp攻击报文过滤、arp异常流量检测等控制措施，杜绝恶意用户的arp攻击行为；
支持对非法dhcp请求报文的过滤，从而有效防止dhcp攻击。
• 桌面资产管理
实现：终端资产注册、终端软硬件使用情况、变更情况进行监控；
支持软件的统一分发；
支持绿色节能策略；
支持远程协助、远程桌面。
• u盘审计及外设管理
支持：usb存储设备监控、外设违规使用审计、打印机操作监控；
支持禁用：usb存储设备、usb非存储设备、光驱、软驱、pcmcia接口、串口、并口、红外、蓝牙、1394、modem、3g上网卡。
• 灵活的客户端部署
ead九游会真人第一品牌游戏合营的解决方案提供了免安装的易用部署方式，用户事先不需要安装客户端，上网时ead系统会自动载入客户端，对用户身份和终端安全状态进行检查，用户不需要改变上网习惯的同时，可以享受ead带来的安全保障；
与h3c设备配合可以支持客户端快速部署功能。用户在认证前也可以访问指定的网络资源，用户的web访问会被重定向到指定服务器，供终端用户下载客户端软件，用户安装好客户端并通过认证后可以访问全部网络资源。
• 多种层次的高可用性和扩展性
支持：双机冷备、双机热备、单机故障的逃生方案；
portal网关支持网关双机备份，单台portal网关失效后可以切换到备份portal网关上，不影响用户上网；
支持分级、分布式部署。
• 融合、扩展与开放的九游会真人第一品牌游戏合营的解决方案
基于h3c imc（开放智能管理中枢）soa架构，ead九游会真人第一品牌游戏合营的解决方案为客户提供了一个扩展、开放的结构框架；
融合设备管理、用户管理和业务管理三大纬度；
广泛、深入的和国内外防病毒、操作系统、桌面安全等厂商展开合作，融合各家所长；
基于标准、开放的协议架构和规范，易于互联互通；
ead服务器支持windows与linux操作系统，inode客户端支持windows、mac os与linux操作系统。
关键字：
上一篇：已经是第一篇了
下一篇：
