1 / 32

EAD 解决方案培训

EAD 解决方案培训. EAD 解决方案定义. EAD 解决方案定义 终端准入控制（ End User Admission Domination ）解决方案 从最终用户的安全控制入手，对接入网络的终端实施安全准入策略 ，确保网络安全。. 实时监控. 终端用户安全接入四步曲. 你安全吗？. 你可以做什么？. 身份认证. 安全检查. 动态授权. 接入请求. 合法用户. 合格用户. 企业网络. 安全检查不 合格进入隔 离区修复. 非法用户 拒绝入网. 不同用户享受不同的网络使用权限. 你是谁？. 隔离区. 你在做什么？. EAD 基本认证流程.

mala
Download Presentation

EAD 解决方案培训

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. EAD解决方案培训

  2. EAD解决方案定义 • EAD解决方案定义 • 终端准入控制（ End User Admission Domination）解决方案从最终用户的安全控制入手，对接入网络的终端实施安全准入策略，确保网络安全。

  3. 实时监控 终端用户安全接入四步曲 你安全吗？ 你可以做什么？ 身份认证 安全检查 动态授权 接入请求 合法用户 合格用户 企业网络 安全检查不 合格进入隔 离区修复 非法用户 拒绝入网 不同用户享受不同的网络使用权限 你是谁？ 隔离区 你在做什么？

  4. EAD基本认证流程 4. 服务器下发安全检查项 6. 服务服务器下发检查结果、修复策略以及设置在线监控任务等 Internet 2. 身份认证成功，通知客户端进行安全检查 iMC服务器 1. iNode客户端发起认证请求 安全联动设备 5. iNode客户端执行安全策略并上报安全检查结果 iNode客户端 第三方服务器 用于修复终端安全隐患 3. iNode客户端请求安全检查项

  5. EAD解决方案的四个重要组成部分 iNode智能客户端 第三方安全相关服务器 安全联动设备 EAD终端 准入控制 解决方案 iMC服务器

  6. EAD方案的四个组成部分 一、IMC服务器（核心） 处理认证信息，安全检查，授权。是业务的核心

  7. EAD方案的四个组成部分 二、交换机（中介、关卡） 在客户端和服务器之间转达消息，控制需要认证的地址信息。

  8. EAD方案的四个组成部分 三、第三方安全联动服务器第三方安全相关服务器 安装微软补丁服务器、杀毒软件Server端，用于补丁升级或者杀毒软件病毒库版本升级

  9. EAD方案的四个组成部分 四、客户端（个人电脑） 1.安装了客户端的个人电脑，通过客户端发起访问，把系统的相关安全信息送到服务器上进行检查。 2.根据检查的结果，服务器规定了客户端的访问权限。

  10. 跟客户端相关的内容 个人电脑 笔记本电脑

  11. 客户端的作用 1.发起认证，将用户名/密码发到服务器进行认证 2.收集系统的安全信息，包括系统补丁情况/杀毒软件的病毒库信息，发给服务器。 3.根据服务器反馈的消息，允许上线或者下线 4.假如安全检查不通过，触发第三方软件去升级。比如触发微软WSUS客户端向WSUS服务器下载补丁、提示杀毒软件升级病毒库

  12. 客户端下载 2 3

  13. 客户端的安装 1.点击安装程序iNodeSetup3.60-6206.exe 2.根据情况选择下一步，直到开始安装

  14. 客户端的安装 3.等待软件自动安装

  15. 客户端的安装 4.安装完成之后，需重启电脑

  16. 客户端的安装 5.重启之后，点击桌面或者开始菜单的iNode快捷方式，开始认证

  17. 客户端的安装 6.安装完成之后，需重启电脑

  18. 客户端的安装 7.如果是第一次认证，软件会提示 新建链接，点击确认 8.开始新建链接过程

  19. 客户端的安装 9.选择“Portal协议” 10.选择“普通链接”

  20. 客户端的安装 11.输入用户名和密码，勾选“上传客户端版本”，默认已经勾选 12.点击下一步完成

  21. 客户端的安装 13.这样一个链接就建立好了，

  22. 客户端的安装 14.双击链接或者右键选择“连接”，或者点中链接后 点击工具栏的连接，开始发起认证。跳出窗口，确认用户名密码后点击连接

  23. 客户端的安装 16.最终检查完成，根据提示进行访问。 可以点击工具栏右上方的叹号图标，查看安全检查结果

  24. 客户端的安装 17.结果里面有关于各个检查项的检查结果，根据检查结果去做相应的完善。

  25. 客户端的安装 18.认证之后，可以关掉iNode客户端界面，让它保留在任务栏的右下角。但不能退出，如果不需要上网了，再退出。

  26. 使用过程的一些说明－操作系统 操作系统的要求： Windows 2000 Windows XP（简体中文版） Windows Server 2003 Windows Vista iNode支持在以上操作系统上安装。 注：如果操作系统存在问题，iNode可能无法安装。

  27. 使用过程的一些说明－杀毒软件 inode支持联动的杀毒软件以及杀毒引擎的版本要求见《EAD 实施说明.doc》，如果不是支持列表中的杀毒软件和版本，将不会检测出来。 注：建议安装支持列表中的杀毒软件，并将版本升级到配套版本 建议安装正版的杀毒软件

  28. 使用过程的一些说明－系统补丁 系统补丁检查的流程： 1.iNode客户端触发WSUS客户端到WSUS服务器上进行检查； 2.如果检查到的有补丁需要安装，下载补丁； 3.补丁自动安装 检查补丁失败和无法下载安装补丁的原因： 1.由于网络不可达，或者防火墙阻挡客户端与补丁服务器的通信故障和服务器出现异常（例如死机）导致。 2. WSUS update （微软系统更新进程）进程未运行。 3.如果操作系统是非正版或者是剪切版的，可能存在部分补丁无法安装的问题。可以上网搜索相应的补丁安装说明，采用手工的方式安装。

  29. 使用过程的一些说明－客户端认证 客户端认证过程中，可能存在认证失败的问题的原因 1.客户端与EAD服务器通信问题即之间的网络出现异常，网络中断 2.inode 客户端 服务器地址填写有误或未填写。 3.由于某些原因，直接在inode客户端未下线的情况下，修改自己IP地址，再进行认证，则会出现在线数量限制导致认证失败问题的提示。 4.多个人共用一个账号，用户在线数量达到上限。 解决办法： 1.保证网络正常。 2.inode客户端属性的“网络”选项框里面填写正确的EAD服务器地址，在网络正常情况下进行认证。 3.下线时，尽量在inode客户端里，点击下线处理。也尽量不要随意修改自己的IP地址，若修改IP地址，请先inode客户端正确下线后，再进行修改IP地址操作。 4.对于公共机，请用完资源后，进行inode客户端正确下线处理，保证后续人员可以正常认证上线，访问资源。

  30. 自助服务中心

  31. 使用过程的一些说明－修改密码 认证通过之后，可以在iNode客户端的“操作菜单”－>“在线修改密码”，更改密码

More Related