思科 nac 技术方案

《思科 nac 技术方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、P13项目实施终端符合性控制方案建议书目录第一章　对CPIC的了解及对本次征集书的认识41.1CPIC背景41.2项目背景51.3网络准入控制概述61.4CPIC终端符合性控制系统的整合91.4.1系统整合的范围91.4.2相关的改造91.4.3系统整合的服务内容91.4.4推广阶段服务内容111.4.5知识转移12第二章　建议的实施方法132.1项目目标132.2实施范围132.3项目实现过程132.3.1项目准备阶段162.3.2项目实施试点阶段192.3.3项目实施推广阶段202.3.4项目收尾阶段202.3.5技术支持和维护阶段212.4项目管理

2、212.4.1项目管理方法232.4.2缺陷管理方法262.4.3质量保证管理292.4.4文档管理方法312.4.5科联公司的工作范畴342.4.6科联公司工作结构细分、交付物、前提及假设372．5项目实施的方法论402.5.1项目风险管理432.5.2项目时间管理452.5.3项目质量管理452.5.4项目沟通管理472.6科联公司的管理规范522.6.1项目实施管理规范522.6.2科联公司文档管理规范56第三章　对本次征集的目标和需求的回应623.1设计原则要求623.2硬件条件限制62第165页共165页P13项目实施终端符合性控制方案建议书3

3、.3功能需求623.3.1终端符合性管理策略623.3.2集中的策略定制和更新653.3.3客户化定制策略663.3.4灵活的策略管理663.3.5安全检查和网络准入控制663.3.6问题修复功能673.3.7终端及用户信息693.3.8报表功能693.3.9安全告警及时性和系统事件处理能力703.3.10管理员分权限管理703.4非功能需求703.4.1高性能以及低资源占用703.4.2兼容性713.4.3可用性723.4.4方便的部署723.4.5性能及可用性、审计日志监控723.4.6系统本身的安全性723.4.7容量要求72第四章建议的解决方案7

4、44.1前言744.1.1部署终端符合性控制解决方案的必要性744.1.2思科终端安全防护及控制解决方案744.1.3思科网络准入控制解决方案784.2思科终端防护及符合性检查功能实现说明824.2.1思科安全代理可以防范各种类型的攻击824.2.2出色的间谍软件防护和网络安全防护功能854.2.3终端安全状态的调查与分析914.2.4思科终端防护系统的部署944.2.5终端防护及符合性检查系统的管理功能964.3网络准入控制部分架构方案分析994.3.1网络方案的需求分类994.3.2网络准入控制工作原理分类说明994.3.2.1NACApplianc

5、e基于二层网络的带外网关工作原理1004.3.2.2NACAppliance基于二层与三层网络的带内工作原理1024.3.2.3基于NACFramework的工作原理1044.3.3终端用户接入方案说明1054.3.3.1总公司局域网络用户的接入控制1064.3.3.2总公司数据中心局域网用户的接入控制1084.3.3.3分公司局域网用户的接入控制109第165页共165页P13项目实施终端符合性控制方案建议书4.3.3.4访客的接入控制1104.4关于用户身份的设置与访问策略控制1104.4.1基于CAM的本地认证1134.4.2基于Radius服务器

6、的认证1144.4.3基于SUNLDAP服务器的认证1214.4.4基于普通LDAP服务器的认证1254.4.5基于AD的SSO认证1294.4.6GUEST客户的授权处理1344.5网络准入控制终端的系统状态检查1394.5.1基于终端代理的系统状态检查1394.5.2基于web的系统状态检查1464.6网络准入控制终端的修复功能说明1504.6.1针对Windows系统的remediation1504.6.1.1文件分发功能1504.6.1.2URL分发功能1514.6.1.3启动Windows自动更新功能1524.6.1.4针对AV/AS产品的re

7、mediation153第五章关于科联公司1565.1公司概况1565.2公司主要结构及主要人员1565.3雄厚的实力1575.4科联公司特色技术支持服务1595.5完善的备件保障1605.6主要项目简介160第165页共165页P13项目实施终端符合性控制方案建议书第一章　对CPIC的了解及对本次征集书的认识1.1CPIC背景中国太平洋保险（集团）股份有限公司是按照产、寿险分业经营的要求，在1991年4月成立的中国太平洋保险公司的基础上组建而成的保险投资控股集团公司，公司总部设在上海。中国太平洋保险（集团）股份有限公司在国内投资控股专业经营财产险业务的

8、中国太平洋财产保险股份有限公司(以下简称:太平洋产险)和专业经营人寿险业务的中国