终端准入实施细节调研.docx
- 文档编号:30096629
- 上传时间:2023-08-04
- 格式:DOCX
- 页数:22
- 大小:554.79KB
终端准入实施细节调研.docx
《终端准入实施细节调研.docx》由会员分享,可在线阅读,更多相关《终端准入实施细节调研.docx(22页珍藏版)》请在冰豆网上搜索。
终端准入实施细节调研
终端准入流程调研
1.欢迎页面设置
确认项
确认值
备注
是否需要显示欢迎页面
√显示不显示
建议显示
文字显示(如下图标红框处)
来宾身份文字
我是来宾
例:
我是来宾
员工身份文字
我是员工
例:
我是员工
1.1配置页面
1.2显示页面
2.身份认证设置
确认项
确认值
备注
是否需要开启身份认证
√开启不开启
支持身份认证种类
本地服务器
√AD域服务器
LDAP服务器
第三方WEB服务器
Email服务器
Radius服务器
可多选,建议必选本地服务器,外加1个外部认证服务器
是否开启同一账户同一时刻只允许在一台设备上使用
√开启不开启
是否开启允许小助手记住用户名密码
开启√不开启
建议开启
是否开启AD域单点登录
(即已加入域终端无需手动输入账号)
√开启不开启
备注:
目前统一采用AD账号登录,一个AD账号同一时间只允许一个设备上线。
2.1配置页面
如勾选“同一账户同一时间只允许在一台设备上使用”,那么终端使用同一账号在同一时刻只允许在一台设备上使用,后登录的会将之前的终端踢下线,即该终端将被ASM隔离。
2.2显示页面
来宾上网码认证
来宾需通过上网码认证后可接入到受控网络,该受控网络只可访问互联网;不可访问公司内部网络。
启用该功能,可选设置如下参数:
来宾上网码有效期:
建议设置为8小时或12小时。
可分配来宾上网码的角色:
经AD域认证的所有用户;
公司内所有经理以上级别人员,需要从AD域内指定。
但人员异动会出现问题。
3.控件安装设置
目前全部采用控件+小助手模式,无需修改。
智能手机采用浏览器认证模式。
4.设备注册设置
确认项
确认值
备注
终端注册模式
自动注册(如选该项,请跳至第5点)
√手动注册
建议手动
手动注册信息
使用人(填写项)
选填√必填隐藏
部门名称(选择项)
选填√必填隐藏
联系电话(填写项)
√选填必填隐藏
电子邮箱(填写项)
选填必填√隐藏
计算机所在位置
(选择项)
选填√必填隐藏
备注(填写项)
√选填必填隐藏
4.1配置页面
4.2显示页面
5.设备审核设置
确认项
确认值
备注
是否开启设备审核
开启√不开启
是否需要管理员确认后才允许入网
备注:
建议测试及推广阶段关闭审核,当相对稳定后再行开启审核。
5.1配置页面
6.
PC入网界面定制
确认项
确认值
备注
欢迎页提示设置
设备未注册提示
默认值
尊敬的{username}:
你好!
您的网络访问可能暂时受到限制!
请先选择您的身份类型进行身份认证!
期望值
设备已注册提示
默认值
尊敬的{username}:
您好!
您的网络访问可能暂时受到限制,请先选择您的身份类型!
期望值
设备已隔离提示
默认值
尊敬的{username}:
您好!
您的设备已被隔离,请和管理员联系!
期望值
设备重注册提示
默认值
您的注册信息不符合入网管理规范要求,管理员暂时不允许您接入网络,请重新填写!
拒绝原因:
期望值
设备等待管理员审核时提示
默认值
尊敬的{username}:
您好!
您的设备需要管理员审核后才能接入网络!
期望值
设备超出使用期限,重新审核提示
默认值
尊敬的{username}:
您好!
您的设备已超出使用期限,需要管理员重新审核后才能接入网络!
期望值
未安装ASM安全控件时提示
默认值
尊敬的{username}:
您好!
您的网络暂时受到限制,请点击“安装ASM安全控件”按钮安装入网安全检查控件,进行安全检查并检查通过后,才能正常使用网络。
期望值
未安装小助手时提示
默认值
尊敬的{username}:
您好!
您的网络暂时受到限制,请点击“安装小助手”按钮进行安装,安装后才能正常使用网络。
期望值
检查结果提示文字设置
完全符合规则
默认值
您的电脑完全符合检查规则,可以正常使用网络了!
期望值
存在严重的安全问题(可信设备)
默认值
由于您电脑是可信设备,所以您可以正常使用网络。
经检测您电脑可能存在严重的安全问题,为了保证您的电脑安全请您及时进行修复!
期望值
存在严重的安全问题
默认值
您的电脑存在严重的安全问题,根据我单位的安全管理规范,已经限制您使用网络,请立即进行修复以便正常使用网络!
期望值
存在安全隐患且超过修复期限
默认值
您的电脑不符合管理员的检查要求并已经超过修复期限,系统已不允许您再使用网络,请立即进行修复!
期望值
存在安全隐患
默认值
您的电脑现在可以正常使用网络,但存在安全隐患,请及时进行修复
期望值
等待审核提示文字
默认值
请等待管理员审核,审核通过后才能接入网络!
期望值
6.1配置页面
6.2显示页面(页面较多,只展示部分)
7.智能手机入网
确认项
确认值
备注
是否允许手机等非传统windows终端接入
√启用不启用
建议启用
是否启用手机等智能终端客户端
启用√不启用
建议不启用
手机WEB页面显示
界面标题奥康股份移动终端设备入网规范管理
界面logo
界面文字说明请输入AD域账号登陆
(即电脑、邮箱所使用的账号)
7.1配置页面
7.2显示页面
8.安全规范检查项设置
说明:
可以根据角色进行安全规范检查项的配置,即不同角色可以配置不同的安全规范。
如需建立不同角色不同的安全规范,请将以下表进行复制,需要建立多个就复制多个。
确认项
确认值
关键检查项
备注
角色名称
缺省角色、可信角色
来宾角色不检查、不可入内网,只可上公网
杀毒软件检查
√启用不启用
是√否
√瑞星
软件版本任意版
病毒库版本最新
是√否
√赛门铁克
软件版本任意版
病毒库版本最新
是√否
√McAFee
软件版本任意版
病毒库版本最新
是√否
√卡巴斯基
软件版本任意版
病毒库版本最新
是√否
金山毒霸
软件版本_______
病毒库版本______
是√否
江民
软件版本_______
病毒库版本______
是√否
kill
软件版本_______
病毒库版本______
是√否
√360杀毒
软件版本任意版
病毒库版本最新
是√否
趋势
软件版本_______
病毒库版本______
是√否
小红伞
软件版本_______
病毒库版本______
是√否
系统补丁检测
√启用不启用
是√否
必须安装软件检测
启用√不启用
是√否
软件名称_________________________
是√否
禁止安装软件检测
√启用不启用
是√否
软件名称emule.exe
是√否
必须运行进程检测
启用√不启用
是√否
进程名称_________________________
是√否
禁止运行进程检测
√启用不启用
是√否
进程名称emule.exe
是√否
IE控件检测
启用√不启用
是√否
必须安装IE控件__________________
是√否
禁止安装IE控件__________________
是√否
IE主页检测
√启用不启用
是√否
指定IE主页
是√否
操作系统版本检测
启用√不启用
是√否
磁盘使用检测
启用√不启用
是√否
客户端运行状态检测
启用√不启用
是√否
客户端名称______进程服务_______DLL文件_______
是√否
屏幕保护设置检测
√启用不启用
是√否
屏幕保护自定义时间_____分
是√否
√恢复时使用密码
是√否
网络监听端口检测
启用√不启用
是√否
需要检查的端口(TCP/UDP)__________
是√否
例外进程(该进程端口不检测)________
是√否
系统服务检测
启用√不启用
是√否
服务名称____________________________
是√否
域用户检测
√启用不启用
是√否
域名称:
IP/MAC绑定检测
启用√不启用
是√否
DHCP环境下不建议绑定
需绑定的IP/MAC对,也可在设备里进行选择绑定
是√否
Windows防火墙检测
启用√不启用
是√否
垃圾文件检测
启用√不启用
是√否
弱口令帐户检测
启用√不启用
是√否
AD域下建议不启用
网络连接检测
启用√不启用
是√否
不允许拨号连接禁用双网卡启用报警
是√否
提示用户,提示文字(提供默认值)__________
是√否
系统共享资源检测
启用√不启用
是√否
例外共享名称_____________________________
是√否
远程桌面检测
启用√不启用
是√否
P2P软件检测
启用√不启用
是√否
密码策略设置检测
启用√不启用
是√否
AD域下建议不启用
系统时间检测
启用√不启用
是√否
注:
上述为当前办公计算机终端默认设置内容;
8.1安全检查项截图
9.硬件变动审计
是否检查当前计算机所配置的硬件是否发生变动。
确认项
确认值
备注
操作类型:
√增加硬件√删除硬件√硬件变动
硬件类型:
√处理器√内存√硬盘√网卡√光驱
√显示器√声卡√键盘√鼠标√调制解调器
PCMCIA√显卡√串行端口√并行端口
脱机是否生效
是√否
9.1硬件变动审计查项截图
10.可信设置
确认项
确认值
备注
需要设为可信的终端MAC
1._________2._________3._________
(请自行添加)
可以通过ASM设备获取
可信终端即受信任的终端,该类终端只进行设备认证,账号认证和安全检查对它无效。
该项将针对高层手机设备认证。
11.
安全域权限分配
分配当前各角色安检前后可访问区域
角色名称
安检不通过或尚未安检可访问域
安检通过(或者不需要安检时)可访问的域
缺省角色
隔离域
隔离域
可信角色
互联网、内网
互联网、内网
来宾角色
互联网
隔离域
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 终端 准入 实施 细节 调研
![提示](https://static.bdocx.com/images/bang_tan.gif)