hcna-security-cbsn第十章終端安全技術(shù)v0

修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC1103華為TSM系統(tǒng)V100R002V1.0開發(fā)/優(yōu)化者時間審核人開發(fā)類型（新開發(fā)/優(yōu)化）陳靈光2011.7余雷第一版本頁不打印第十一章終端安全技術(shù)目抹標(biāo)學(xué)齊完紙本塔課烤程觸后瞎，技您葉將燦能缺夠:了從解踏什晶么考是畫終近端責(zé)安舅全掌濃握T命S決M系信統(tǒng)濤的燦組漢成灶部裁分毯及鄉(xiāng)豐如擱何稈部素署理鍵解T匹S蜻M(jìn)系方統(tǒng)倡組華織暈管攀理吳和喝準(zhǔn)征入譽控引制砍方應(yīng)式掌鐘握T偷S謹(jǐn)M系排統(tǒng)勵的農(nóng)安辛全上策鮮略齊配血置目繞錄終沙端扭安明全菊概腦述終勁端騰安沸全牢系地統(tǒng)易部勿署終遣端付安油全閑策詢略期部料署絕婆大牛部否分農(nóng)威私脅悉源上于石內(nèi)之網(wǎng)MailSeverFileSeverWebSever形同虛設(shè)？根據(jù)加利福尼亞州舊金山的計算機安全協(xié)會(CSI)的觀點，大約60%到80%的網(wǎng)絡(luò)濫用事件起源于內(nèi)部網(wǎng)絡(luò)。列出了14種不容忽視的企業(yè)內(nèi)部安全威脅什靜么候是槳終穴端置安像全?防越病童毒度軟嶺件立并體仇防驢御軟計件恥終毯端裕安敲全個原人幣防竹火表墻補塌丁湯管饅理峽軟淺件準(zhǔn)壇入雙控煎制+桌盜面陪管宴理+安總?cè)珓蚬苌昀砟繉浗K鍛端慚安堵全來概槍述終圣端菌安可全壇系饞統(tǒng)架部角署終班端塵安妙全完策甜略搏部長署T搜S臭M浴體亭系候架隆構(gòu)糞簡初述企硬業(yè)馬用臉戶補僑丁棗服枝務(wù)等器郵偷件甚服宵務(wù)孟器防筍病冷毒爽服遍務(wù)友器訪齡客冒用量戶O忙A服戴務(wù)勺器文咱件亮服兩務(wù)曲器WS玻A腫C改G企本業(yè)籮管附理您員8肅0復(fù)2露.錢1嶺x交梯換啄機普洽通扁交搞換填機隔已離撒域認(rèn)獅證屑后杰域認(rèn)絲式證龍前堡域S粱MS渣CS倘C修矛復(fù)提服疫務(wù)稻器W植e應(yīng)bW郵e票b帥A每g獻(xiàn)e邀n伯tA蛙g造e廣n縮慧tT瞇S叢M系飲統(tǒng)逢組放成終止端責(zé)接然入扒方牛式T敵S哈M系志統(tǒng)澡區(qū)劫域V狗P希N網(wǎng)澇關(guān)分捷支貓機棒構(gòu)T妻S授M跟S較e棵r霸v漆e羽rS峽A醉C搜GS眨A防蔑病添毒潔服昏務(wù)鑒器A夏D域述服攔務(wù)創(chuàng)器補繡丁籃服田務(wù)厭器認(rèn)幫證遭前否域I麥n坑t刮e插r津n陸e戶t認(rèn)術(shù)證帶后鞠域1認(rèn)鑼證甲后肝域2認(rèn)粱證聯(lián)后說域3S楚AS別AS怒AS建A集境中紗式師部遞署辦效事疫處A辦拾事貓?zhí)嶣核望心精資襖源柴服霜務(wù)扭器…S劃A陳C治GB采o紐奉r既d膛e竊r揮r驗o津u災(zāi)t薪e稅rI慈n倉t墾r摧a鏈n癥e辣tS舌M認(rèn)牽證杰后斗域防耍病弓毒紐奉服性務(wù)革器S仍A標(biāo)C餅GI辯n允t還e躁r蟲n鋼e龍tS鞏A降C蕉GA異D域演服投務(wù)慰器分婚支矛機捉構(gòu)…S厚A若C棉GS湊A越C新GS犬AS梨AS苗AS祝AS訴AS鏟AS教AS咬CS留CS另C認(rèn)高證哄前鎖域分露布課式講部慣署S梅A新C糟G準(zhǔn)由入俱控判制垂方跨式T濃S裕M服鮮務(wù)言器認(rèn)模證懇前纖域隔改離獅域市梢場戶部凈：咐已脂安幫裝蚊代闊理敏感資源公共資源認(rèn)傲證折后龜域財割務(wù)揮部積：獻(xiàn)新迎員謝工傘，翼未聰安嗓裝國代對理硬件安全接入控制網(wǎng)關(guān)防抹病辛毒岡軟碌件娛運窮行咱？病糕毒糟庫斧更墳新茂？O閃S量/腹O熟f堆f彩i睛c侵e價/佳I訴E房誠/數(shù)革據(jù)庫仙補藝丁救？安饒裝后違晃規(guī)震軟聾件惱？…旱…用憐戶蔽名+洪P辱WL食D外A黎PM者A御C身禍份批認(rèn)藝證安劇全鐵檢理查T顏S閱M通倉知S撓A壤C先G下信發(fā)A呀C所L規(guī)點則勿，芝切片換踐認(rèn)縱證忙后銀域切憑換慌認(rèn)奶證弓后保域自慨動止安跪全許修宇復(fù)防展病亭毒池軟昏件樂升技級病與毒遞庫竭更堪新自免動蠢下惰載魯補收丁…襪…S挑A北C覽G濁W凝e虧b推投送下字載貼代磚理羅進(jìn)沾行傭安創(chuàng)裝U貧R打L重撞定她向A位V服綱務(wù)呢器護(hù)等T搜S扯M服師務(wù)從器認(rèn)論證嗽前繼域互借信僅域縮慧一-財隆務(wù)低部網(wǎng)絡(luò)資源認(rèn)帆證執(zhí)后誼域主機防火墻準(zhǔn)入控制外包部警非壇可協(xié)信燈終窮端刪不英能沙訪種問絞可叫信櫻終晚端不秒同全互替信勾域沙間鐵不塑能裁互縣訪安小全鉗檢繼查捏不團(tuán)通攀過滴，她僅擾提啊供主受威限憲的咳網(wǎng)過絡(luò)篇資咬源五，踐隔嚴(yán)離萍威蒸脅防病毒軟件運行？病毒庫更新？

OS/Office/IE/數(shù)據(jù)庫補丁？安裝違規(guī)軟件？

……

用戶名+密碼LDAP

MAC

用戶身份驗證安全策略檢查

TSM指派訪問策略，控制終端可訪問的互信域和認(rèn)證后域

切換認(rèn)證后域自動安全修復(fù)互氧信壺域批二-市亞場黨部隔鍬離瀉域A粱V粉,狡P騎a咸t已c借h塌S雨e詠r帳v抵e拿r主奧機衣防泥火椅墻碼準(zhǔn)侍入販控邁制判方訓(xùn)式

敏感資源802.1X接入控制不將安起全鹽終壁端導(dǎo)端該口尿關(guān)陡閉拖，織不吐能搶訪等問根鄰猛居革終施端終探端2終衰端1防每病翁毒啄軟蛋件堵運隱行膊？病隸毒嘉庫鈴更眾新鞏？O揀S屑/角O繞f儀f碼i埋c狡e旅/農(nóng)I擔(dān)E塵/數(shù)夠據(jù)庫豈補旺丁瘡？安貓裝蹤蝶違曬規(guī)潔軟楚件泉？…思…用知戶憑名+抄P事WL份D添A鼠PM譜A殿C8隊0窗2冤.油1暫x認(rèn)剪證安層全糖策圣略旗檢父查交簡換朱機糧動像態(tài)斬切厲換V谷L郵A扁N，輸控過制芽終徒端丙可唱訪菠問亦認(rèn)免證架后跟域動轎態(tài)靈切膀換V盟L兩A鋼N自薯動加安強全被修撒復(fù)T應(yīng)S啄M服廊務(wù)愈器防好病紅毒佩服本務(wù)顯器補希丁寄服傳務(wù)澆器8筐0技2麗.傅1家x準(zhǔn)沸入免控沾制貨方父式認(rèn)綠證隆前系域認(rèn)螞證影后揉域隔兇離憐域目拳錄終墊端脂安殿全筋概蛙述終糧端蹄安追全銀系蒸統(tǒng)暗部失署終巷端針安戀全財策厘略遵部類署T元S昂M產(chǎn)茂品砌主磨要核功戚能網(wǎng)求絡(luò)庫身謎份度識籌別可授擴靈展奸、歲可負(fù)升困級孔的騾策敞略歇和尿報霉表查服煩務(wù)準(zhǔn)腳入仁控獸制安哥全受管據(jù)理桌睡面煙管青理分權(quán)分域管理流程化策略模型…訪客管理例外設(shè)備管理強制遵從性評估

授權(quán)用戶訪問范圍身份認(rèn)證匿名/本地賬號AD/第三方LDAPPKI/CA合規(guī)性檢查安全評估系統(tǒng)配置檢查用戶接入綁定一鍵式自動修復(fù)

基于時段的NAC…信息泄密防護(hù)外設(shè)管理移動存儲管理網(wǎng)絡(luò)訪問監(jiān)控非法外聯(lián)監(jiān)控文件操作審計網(wǎng)絡(luò)防護(hù)ARP防護(hù)IP/MAC綁定流量審計IP訪問規(guī)則惡意網(wǎng)絡(luò)程序控制連通內(nèi)外網(wǎng)監(jiān)控IP設(shè)備接入審查…安全加固防病毒補丁/ServicePack可疑進(jìn)程/注冊項危險端口/服務(wù)軟件黑白名單非法共享/賬號安全非法網(wǎng)絡(luò)配置辦公行為管理上網(wǎng)審計媒體下載非辦公軟件終端上線記錄自定義各種安全策略T授S英M…補丁管理一站式下載和安裝WSUS強聯(lián)動子網(wǎng)快速分發(fā)資產(chǎn)管理生命周期管理資產(chǎn)變更告警管理IP設(shè)備自動識別軟件分發(fā)遠(yuǎn)程協(xié)助消息公告可運營報表準(zhǔn)斃入濃控昏制安雹全覆管錫理桌賢面際管射理分權(quán)分域管理流程化策略模型可運營報表組鳳織供管榮理經(jīng)功涌能—乖—管訓(xùn)理躁維某度郊之環(huán)一網(wǎng)碧絡(luò)絮區(qū)賞域屠管脅理—謙—管你理屠維亂度丑之窄二身寶份摩認(rèn)日證慰功闊能普系通找用述戶蜘名+口吩令浩認(rèn)喚證M沸A弓C賬碌號繞認(rèn)墻證A嫌D賬榴號嶄認(rèn)柿證L鞏D撇A邀P認(rèn)鞭證支貨持U超S象B測K狗E頌Y認(rèn)諒證安抄全偽策傻略-共事享貴目禽錄忙檢現(xiàn)查安侍全追策內(nèi)略-檢俊查凍打活印壓機接共澆享安硬全瘦策級略-監(jiān)導(dǎo)控U信S快B存醋儲譽設(shè)銀備安前全悟策透略-計匹算宅機封外窩設(shè)般監(jiān)削控安冬全頓策犬略-檢篩查藝端尺口安湯全獻(xiàn)策繁略-監(jiān)能控D蠶H倚C偷P設(shè)攤置安愛全難策掌略-非蒜法抹外羅聯(lián)安愚全摟策申略-檢口查腳防汗病讓毒堡軟翼件安篇全雹策恢略-補感丁領(lǐng)檢錦查總棕結(jié)什斤么搖是益終展端竿安偽全T帖S何M系未統(tǒng)缸的憲組濱成境部法分厲及保如齒何猴部售署T易S微M系醒統(tǒng)真組妹織鄰管適理轟和渾準(zhǔn)暗入另控繞制再方津式T疤S瓜M系稅統(tǒng)惹的奇安撫全羊策檔略黃配葉置思聯(lián)考旋題T微S想M是次什法么患？拾它石能垮解寇決奇哪告些講終啦端贊安堪全請問餡題陶？T扭S貢M系房誠統(tǒng)宜主青要登由界哪擊些情組誤件趟組姑成開？S毯M、S耽C組闖件軟在T甜S爪M系慎統(tǒng)蜓中贊各熄承意擔(dān)瞇什齡么費角日色挑，愛那掩個攏組存件敞與S賀A則C曠G有盲業(yè)碧務(wù)委交膽互碗？T迎S照M系蹤蝶統(tǒng)懂有閃哪2種小管詢理徐維鞭度最？蒼它發(fā)們稅之探間終有洽何嫩區(qū)懸別漫？T賭S括M系蚊統(tǒng)棚可胳支涼持摩哪冬些倘身序份識認(rèn)占證嗓方垮式?jīng)r？奔它匹們莊之日間計有股何魯區(qū)死別咳？T毅S陡M系否統(tǒng)軋主繩要檔有公哪聽些秒安笑全碌策痰略昏？城這康些鐵安嬌全吩策衣略祖各植解辱決圣什凱么摩問懼題擋？9、揭靜隱夜終四伶無廊鄰徑，濾荒挖居拔舊襲業(yè)匙貧久。星。7洗月友-巷2勉37況月狡-鎮(zhèn)2季3S克u朵n久d縣a妄y褲,煌J橡u危l糕y廳3瓣0匠,侍2蠢0辯2辜31爛0、浴雨錢中支黃拌葉沉樹際，礎(chǔ)燈園下畏白君頭溜人賠。野。2澇0插:欲2拾6忍:蹲5蕉92海0饞:軟2啦6伐:妹5終92綢0么:揭2殿67翅/溜3蓋0具/附2巧0撈2刃3愚8終:鋒2滅6瓶:吧5稿9躁P(guān)需M1莫1、折以膠我使獨鎮(zhèn)沈脅久騰，擦愧搞君紹相煮見州頻鄭。剪。7妙月至-圾2申32棉0門:齡2紙6宋:貝5嘗92頃0怖:嗓2你6J然u冤l達(dá)-蛙2暮33以0罷-匙J蹄u蛾l晝-擦2繩31緊2、螞故斗人咐江川?？s慧別佛，氏幾倦度窩隔群山桿川欠。諸。2勾0斗:私2茄6欄:伸5編92薪0檢:雹2惑6襲:掘5揮92旦0門:障2橫6S抗u鴿n燦d晶a閉y谷,賀J旅u廣l部y蘭3桶0濫,滑2速0喘2景31佳3、柴乍滲見悄翻忽疑演夢醫(yī)，稻相坑悲方各度問硬年拼。易。7上月永-基2查37演月泡-昌2必32嘆0餓:訓(xùn)2押6蠶:稼5絡(luò)92值0練:皺2叔6螞:毯5略9J碰u圾l與y拘3休0厲,掘2唉0走2環(huán)31立4、秩他訊鄉(xiāng)虹生療白雄發(fā)進(jìn)，便舊荒國替見然青氧山崗。殿。3克0伍七狐月汗2忌0贈2山38悠:魔2便6錫:委5華9爸下汽午2乘0嗓:污2烤6交:襪5踢97釀月勒-騎2燙31紙5、蓋比邪不淚了唐得祥就椅不烤比傍，貸得毛不添到鼻的絮就塊不撐要祥。懸。。七貓月顫2伯38霉:乖2灘6魄下樣午7用月愚-星2筑32映0奇:堤2巧6J甩u選l造y咬3努0亦,夏2哀0冒2敵31弦6、化行完動潑出拳成房誠果扁，虧工館作賤出挪財套富捏。準(zhǔn)。2脆0行2安3預(yù)/窩7喘/動3柿0候2妖0套:禿2章6某:州5晚92事0梯:毀2晴6摩:拐5罰93凱0投J胞u騙l涌y觸2完0虹2國31脆7、介做蘇前曾，屬能杠夠溪環(huán)桑視竄四西周北；詠做朵時柜，要你棄只神能膨或箱者狡最催好顏沿兇著番以瞞腳屆為英起塞點宴的病射鹽線款向墓前孔?；?。8抵:括2癥6塘:俊5續(xù)9偽下或午8設(shè):細(xì)2亞6胸下么午2護(hù)0尖:灘2母6位:繪5倍97壓月亡-貿(mào)2勞39、臉沒坐有濕失梢敗會，兼只擋有等暫顯時半停茫止擠成春功臂！蛇。7足月享-量2滾37輸月域-紗2辭3S吃u誕n栽d磚a狐y健,歇J啦u面l姿y借3團(tuán)0跳,蹤蝶2完0淋2倡31仿0、柿很恐多弱事慎情鋼努停力晨了薯未眼必旋有膝結(jié)惰果案，訴但頸是投不宏努希力養(yǎng)卻撤什捕么狠改妖變裁也今沒忠有刃。娃。2網(wǎng)0功:著2俯6疫:見5刑92司0福:朱2紹6盞:緞5嬸92背0芽:百2類67邊/北3井0喊/蠢2餓0掃2喜3隱8亮:泉2禽6課:袍5吩9同P蛛M1躍1、卡成因功或就拴是四日紫復(fù)獎一爪日話那誼一問點襪點勿小暖小慰努巷力滿的望積飄累李。傘。7湖月族-羊2喘32閉0朗:梯2望6順:反5左92置0副:董2發(fā)6J褲u屯l蓋-滋2還33若0慈-恥J著u沙l抗-彈2臺31買2、秒世勵間某成古事肯，衰不紗求跳其失絕蔽對喪圓沒滿睜，訪留獲一尸份悼不毀足友，軍可鎖得鵝無浮限毛完上美荷。撤。2堤0培:芽2揉6國:材5撒92央0盲:泛2鄭6研:魔5相92頁0您:川2蠅6S典u跟n其d襪a哪y沃,綢J欺u煌l們y津3溫0擦,壓2喬0棉2粗31貍3、懲不乎知賀香自積鋒寺兆，廉?dāng)?shù)告里訪入暈云秩峰隙。探。7占月美-膝2平37姿月港-養(yǎng)2桿32江0揭:箱2拒6竊:燒5銹92抽0離:緩2繞6抱:腳5明9J鉗u產(chǎn)l驅(qū)y升3澡0狹,喂2靈0船2騰31池4、廣意哨志碗堅烏強帝的練人留能姓把組世材界寫放磁在大手值中茫像系泥鴉塊脂一盼樣建任緞意叉揉舅捏悠。3膏0疏七警月梨2剛0息2痰38獄:衫2賴6播:任5糊9給下希午2報0難:咸2校6該:霸5誘97翅月典-赴2影31秒5、遵楚尸塞巴三挎湘尚接卸，粱荊比門州九俊派熟通饑。桿。。七局月土2罷38迷:琴2哥6很下天午7盼月血-柄2附32汪0抬:沾2畫6J蘿u斧l廚y活3該0猾,測2矛0晉2田31俗6、販少斬年嶺十完五渣二凳十匙時困，仍步萌行尾奪沖得稻胡善馬希騎掌。托。2鋼0定2釋3雨/竟7鋼/譯3倘0屈2更0魂:縱2頂6溜:鑒5頭92巧0稈:吃2孔6柜:政5絮93敞0廣J束u牌l傘y毯2器0窩2擇31練7、凱空界山羨新眉雨籃后員，詠天緊氣施晚全來奧秋澇。妨。8激:經(jīng)2六6賢:邁5打9拘下鉆午8鄉(xiāng)豐:隨2靠6奔下械午2我0惜:研2莖6顆:垮5色97篇月娘-瓜2久39、給楊倦柳拆散謠和構(gòu)風(fēng)吳，逝青贈山瞧澹展吾丹慮洋。主。7揀月寄-頃2務(wù)37怨月瞧-島2秤3S指u尋n沒d音a北y款,償J率u湊l棒y宿3憂0透,肌2敢0馳2驢31巡壽0、戒閱援讀帽一碑切耐好目書逆如獄同怖和搬過釣去鄭最楚杰膏出議的隱人法談以話只。2律0喪:置2強6屬:冬5頸92利0爹:阻2哭6卵:慌5礦92蓋0敗:順2礙67度/直3沒0究/媽2鹿0鉆2個3須8腹:諷2洪6疲:哪5籮9付P仰M1盼1、麥越菊是蔥沒啊有針本綠領(lǐng)翁的炮就灑越窩加刺自蘭命便不爛凡維。7掛月柔-栽2拾32略0荒:邀2嶺6量:義5畏92抖0嬸:坡2詞6J瘦u鵝l美-才2揮33歸0偶-達(dá)J特u綿l今-北2撒31輩2、申越夏是狀無員能廣的壓人鐘，勉越幕喜樓歡劣挑粥剔傭別饞人折的顫錯證兒間。2胖0嚴(yán):捉2貓6嚴(yán):鬧5系92射0將:曠2巡壽6彩:戲5灑92話0占:求2府6S涌u圾n以d嫂a徹y專,屬J洪u梯l洗y杜3織0多,句2滾0籃2霜31竊3、市知盯人郊者涼智籠，啞自宵知諒者猜明泉。壟勝餡人