終端準(zhǔn)入實(shí)施細(xì)節(jié)調(diào)研

1、終端準(zhǔn)入流程調(diào)研1. 歡迎頁(yè)面設(shè)置確認(rèn)項(xiàng)確認(rèn)值備注是否需要顯示歡迎頁(yè)面顯示 不顯示建議顯示文字顯示（如下圖標(biāo)紅框處）來賓身份文字我是來賓例：我是來賓員工身份文字我是員工例：我是員工1.1配置頁(yè)面1.2顯示頁(yè)面2.身份認(rèn)證設(shè)置確認(rèn)項(xiàng)確認(rèn)值備注是否需要開啟身份認(rèn)證開啟 不開啟支持身份認(rèn)證種類本地服務(wù)器AD域服務(wù)器LDAP服務(wù)器第三方WEB服務(wù)器Email服務(wù)器Radius服務(wù)器可多選，建議必選本地服務(wù)器，外加1個(gè)外部認(rèn)證服務(wù)器是否開啟同一賬戶同一時(shí)刻只允許在一臺(tái)設(shè)備上使用開啟 不開啟是否開啟允許小助手記住用戶名密碼開啟 不開啟建議開啟是否開啟AD域單點(diǎn)登錄（即已加入域終端無(wú)需手動(dòng)輸入賬號(hào)）開啟 不

2、開啟備注：目前統(tǒng)一采用AD賬號(hào)登錄，一個(gè)AD賬號(hào)同一時(shí)間只允許一個(gè)設(shè)備上線。2.1配置頁(yè)面如勾選“同一賬戶同一時(shí)間只允許在一臺(tái)設(shè)備上使用”，那么終端使用同一賬號(hào)在同一時(shí)刻只允許在一臺(tái)設(shè)備上使用，后登錄的會(huì)將之前的終端踢下線，即該終端將被ASM隔離。2.2顯示頁(yè)面來賓上網(wǎng)碼認(rèn)證來賓需通過上網(wǎng)碼認(rèn)證后可接入到受控網(wǎng)絡(luò)，該受控網(wǎng)絡(luò)只可訪問互聯(lián)網(wǎng)；不可訪問公司內(nèi)部網(wǎng)絡(luò)。啟用該功能，可選設(shè)置如下參數(shù)： 來賓上網(wǎng)碼有效期： 建議設(shè)置為8小時(shí)或12小時(shí)?？煞峙鋪碣e上網(wǎng)碼的角色： 經(jīng)AD域認(rèn)證的所有用戶；公司內(nèi)所有經(jīng)理以上級(jí)別人員，需要從AD域內(nèi)指定。但人員異動(dòng)會(huì)出現(xiàn)問題。3. 控件安裝設(shè)置目前全部采用控件+

3、小助手模式，無(wú)需修改。智能手機(jī)采用瀏覽器認(rèn)證模式。4. 設(shè)備注冊(cè)設(shè)置確認(rèn)項(xiàng)確認(rèn)值備注終端注冊(cè)模式自動(dòng)注冊(cè)（如選該項(xiàng)，請(qǐng)?zhí)恋?點(diǎn)） 手動(dòng)注冊(cè)建議手動(dòng)手動(dòng)注冊(cè)信息使用人（填寫項(xiàng)）選填 必填 隱藏部門名稱（選擇項(xiàng)）選填 必填 隱藏聯(lián)系電話（填寫項(xiàng)）選填 必填 隱藏電子郵箱（填寫項(xiàng)）選填 必填 隱藏計(jì)算機(jī)所在位置（選擇項(xiàng)）選填 必填 隱藏備注（填寫項(xiàng)）選填 必填 隱藏4.1配置頁(yè)面4.2顯示頁(yè)面5. 設(shè)備審核設(shè)置確認(rèn)項(xiàng)確認(rèn)值備注是否開啟設(shè)備審核開啟 不開啟是否需要管理員確認(rèn)后才允許入網(wǎng)備注：建議測(cè)試及推廣階段關(guān)閉審核，當(dāng)相對(duì)穩(wěn)定后再行開啟審核。5.1配置頁(yè)面6. PC入網(wǎng)界面定制確認(rèn)項(xiàng)確認(rèn)值備注歡迎

4、頁(yè)提示設(shè)置設(shè)備未注冊(cè)提示默認(rèn)值尊敬的username：你好！您的網(wǎng)絡(luò)訪問可能暫時(shí)受到限制！請(qǐng)先選擇您的身份類型進(jìn)行身份認(rèn)證！期望值設(shè)備已注冊(cè)提示默認(rèn)值尊敬的username： 您好！ 您的網(wǎng)絡(luò)訪問可能暫時(shí)受到限制，請(qǐng)先選擇您的身份類型！期望值設(shè)備已隔離提示默認(rèn)值尊敬的username： 您好！ 您的設(shè)備已被隔離，請(qǐng)和管理員聯(lián)系！期望值設(shè)備重注冊(cè)提示默認(rèn)值您的注冊(cè)信息不符合入網(wǎng)管理規(guī)范要求，管理員暫時(shí)不允許您接入網(wǎng)絡(luò)，請(qǐng)重新填寫！拒絕原因：期望值設(shè)備等待管理員審核時(shí)提示默認(rèn)值尊敬的username： 您好！ 您的設(shè)備需要管理員審核后才能接入網(wǎng)絡(luò)！期望值設(shè)備超出使用期限，重新審核提示默認(rèn)值尊敬的u

5、sername： 您好！ 您的設(shè)備已超出使用期限，需要管理員重新審核后才能接入網(wǎng)絡(luò)！期望值未安裝ASM安全控件時(shí)提示默認(rèn)值尊敬的username：您好！您的網(wǎng)絡(luò)暫時(shí)受到限制，請(qǐng)點(diǎn)擊“安裝ASM安全控件”按鈕安裝入網(wǎng)安全檢查控件，進(jìn)行安全檢查并檢查通過后，才能正常使用網(wǎng)絡(luò)。期望值未安裝小助手時(shí)提示默認(rèn)值尊敬的username： 您好！ 您的網(wǎng)絡(luò)暫時(shí)受到限制，請(qǐng)點(diǎn)擊“安裝小助手”按鈕進(jìn)行安裝，安裝后才能正常使用網(wǎng)絡(luò)。期望值檢查結(jié)果提示文字設(shè)置完全符合規(guī)則默認(rèn)值您的電腦完全符合檢查規(guī)則，可以正常使用網(wǎng)絡(luò)了！期望值存在嚴(yán)重的安全問題（可信設(shè)備）默認(rèn)值由于您電腦是可信設(shè)備，所以您可以正常使用網(wǎng)絡(luò)。經(jīng)檢測(cè)

6、您電腦可能存在嚴(yán)重的安全問題，為了保證您的電腦安全請(qǐng)您及時(shí)進(jìn)行修復(fù)！期望值存在嚴(yán)重的安全問題默認(rèn)值您的電腦存在嚴(yán)重的安全問題，根據(jù)我單位的安全管理規(guī)范，已經(jīng)限制您使用網(wǎng)絡(luò)，請(qǐng)立即進(jìn)行修復(fù)以便正常使用網(wǎng)絡(luò)！期望值存在安全隱患且超過修復(fù)期限默認(rèn)值您的電腦不符合管理員的檢查要求并已經(jīng)超過修復(fù)期限，系統(tǒng)已不允許您再使用網(wǎng)絡(luò),請(qǐng)立即進(jìn)行修復(fù)！期望值存在安全隱患默認(rèn)值您的電腦現(xiàn)在可以正常使用網(wǎng)絡(luò)，但存在安全隱患，請(qǐng)及時(shí)進(jìn)行修復(fù)期望值等待審核提示文字默認(rèn)值請(qǐng)等待管理員審核，審核通過后才能接入網(wǎng)絡(luò)！期望值6.1配置頁(yè)面6.2顯示頁(yè)面（頁(yè)面較多，只展示部分）7. 智能手機(jī)入網(wǎng)確認(rèn)項(xiàng)確認(rèn)值備注是否允許手機(jī)等非傳統(tǒng)

7、windows終端接入啟用 不啟用建議啟用是否啟用手機(jī)等智能終端客戶端啟用 不啟用建議不啟用手機(jī)WEB頁(yè)面顯示界面標(biāo)題 奧康股份移動(dòng)終端設(shè)備入網(wǎng)規(guī)范管理 界面logo 界面文字說明 請(qǐng)輸入AD域賬號(hào)登陸 （即電腦、郵箱所使用的賬號(hào)）7.1配置頁(yè)面7.2顯示頁(yè)面8. 安全規(guī)范檢查項(xiàng)設(shè)置說明：可以根據(jù)角色進(jìn)行安全規(guī)范檢查項(xiàng)的配置，即不同角色可以配置不同的安全規(guī)范。如需建立不同角色不同的安全規(guī)范，請(qǐng)將以下表進(jìn)行復(fù)制，需要建立多個(gè)就復(fù)制多個(gè)。確認(rèn)項(xiàng)確認(rèn)值關(guān)鍵檢查項(xiàng)備注角色名稱缺省角色、可信角色來賓角色不檢查、不可入內(nèi)網(wǎng)，只可上公網(wǎng)殺毒軟件檢查啟用 不啟用 是 否瑞星軟件版本 任意版 病毒庫(kù)版本 最新

8、是 否賽門鐵克軟件版本 任意版 病毒庫(kù)版本 最新 是 否McAFee軟件版本 任意版 病毒庫(kù)版本 最新 是 否卡巴斯基軟件版本 任意版 病毒庫(kù)版本 最新 是 否金山毒霸軟件版本_病毒庫(kù)版本_是 否江民軟件版本_病毒庫(kù)版本_是 否kill軟件版本_病毒庫(kù)版本_是 否360殺毒軟件版本 任意版 病毒庫(kù)版本 最新 是 否趨勢(shì)軟件版本_病毒庫(kù)版本_是 否小紅傘軟件版本_病毒庫(kù)版本_是 否系統(tǒng)補(bǔ)丁檢測(cè)啟用 不啟用 是 否必須安裝軟件檢測(cè)啟用 不啟用 是 否軟件名稱_是 否禁止安裝軟件檢測(cè)啟用 不啟用 是 否軟件名稱 emule.exe 是 否必須運(yùn)行進(jìn)程檢測(cè)啟用 不啟用是 否進(jìn)程名稱_是 否禁止運(yùn)行進(jìn)程

9、檢測(cè)啟用 不啟用 是 否進(jìn)程名稱 emule.exe 是 否IE控件檢測(cè)啟用 不啟用是 否必須安裝IE控件_是 否禁止安裝IE控件_是 否IE主頁(yè)檢測(cè)啟用 不啟用 是 否指定IE主頁(yè) 是 否操作系統(tǒng)版本檢測(cè)啟用 不啟用是 否磁盤使用檢測(cè)啟用 不啟用是 否客戶端運(yùn)行狀態(tài)檢測(cè)啟用 不啟用是 否客戶端名稱_進(jìn)程服務(wù)_DLL文件_是 否屏幕保護(hù)設(shè)置檢測(cè)啟用 不啟用 是 否屏幕保護(hù)自定義時(shí)間_分是 否恢復(fù)時(shí)使用密碼是 否網(wǎng)絡(luò)監(jiān)聽端口檢測(cè)啟用 不啟用是 否需要檢查的端口（TCP/UDP）_是 否例外進(jìn)程（該進(jìn)程端口不檢測(cè)）_是 否系統(tǒng)服務(wù)檢測(cè)啟用 不啟用是 否服務(wù)名稱_是 否域用戶檢測(cè)啟用 不啟用是 否域

10、名稱:IP/MAC綁定檢測(cè)啟用 不啟用是 否DHCP環(huán)境下不建議綁定需綁定的IP/MAC對(duì)，也可在設(shè)備里進(jìn)行選擇綁定是 否Windows防火墻檢測(cè)啟用 不啟用是 否垃圾文件檢測(cè)啟用 不啟用是 否弱口令帳戶檢測(cè)啟用 不啟用是 否AD域下建議不啟用網(wǎng)絡(luò)連接檢測(cè)啟用 不啟用是 否不允許撥號(hào)連接 禁用雙網(wǎng)卡 啟用報(bào)警是 否提示用戶，提示文字(提供默認(rèn)值)_是 否系統(tǒng)共享資源檢測(cè)啟用 不啟用是 否例外共享名稱_是 否遠(yuǎn)程桌面檢測(cè)啟用 不啟用是 否P2P軟件檢測(cè)啟用 不啟用是 否密碼策略設(shè)置檢測(cè)啟用 不啟用是 否AD域下建議不啟用系統(tǒng)時(shí)間檢測(cè)啟用 不啟用是 否注：上述為當(dāng)前辦公計(jì)算機(jī)終端默認(rèn)設(shè)置內(nèi)容；8.1安全檢查項(xiàng)截圖9. 硬件變動(dòng)審計(jì)是否檢查當(dāng)前計(jì)算機(jī)所配置的硬件是否發(fā)生變動(dòng)。確認(rèn)項(xiàng)確認(rèn)值備注操作類型：增加硬件 刪除硬件 硬件變動(dòng)硬件類型：處理器 內(nèi)存 硬盤 網(wǎng)卡 光驅(qū)顯示器 聲卡 鍵盤 鼠標(biāo) 調(diào)制解調(diào)器PCMCIA 顯卡 串行端口 并行端口脫機(jī)是否生效是 否9.1 硬件變動(dòng)審計(jì)查項(xiàng)截圖10. 可信設(shè)置確認(rèn)項(xiàng)確認(rèn)值備注需要設(shè)為可信的終端MAC1. _ 2._ 3._（請(qǐng)自