0322EAD与微软WSUS(SMS)联动技术

1、EAD 与微软 WSUS （SMS ）联动技术EAD 终端准入解决方案介绍为了更好的满足客户的需求， EAD 客户端支持和微软 SMS 、LANDesk 、BigFix 等业界 桌面安全产品和微软 WSUS 补丁管理系统的配合使用。例如 EAD 可充分利用微软成熟的 桌面管理工具，由 SMS 实现各种 Windows 环境下用户的桌面管理需求，包括资产管理、 补丁管理、软件分发和安装等。EAD 解决方案为客户提供了一个扩展、开放的结构框架，最大限度的保护了用户已有 的投资。 EAD 广泛、深入的和国内外防病毒、操作系统、桌面安全等厂商展开合作，融合 各家所长； EAD 与第三方认证服务器、安全

2、联动设备等之间的交互基于标准、开放的协议 架构和规范，易于互联互通。Microsoft SMS 简介SMS 业内最出色的系统管理软件之一Microsoft 在 2003 年底推出 了 System Management Server 2003 产品（简 称 SMS2003 ）。这款系统管理产品的开发目的是优化和促进企业环境中的系统管理工作。 它通 过标准的 Internet 技术，解决用户的更改和配置需求。 SMS 最大的特点是管理的规模性。 用户使用 SMS 后，可对上百乃至上千的桌面 PC 进行很好地管理。 比如，微软 IT 部门就是 在通过 SMS 来控制和管理着 20 万台桌面机。作为

3、业内最出色的系统管理软件之一， SMS 具备以下关键特性：软件 /补丁发布： SMS 能够向任何用户、用户组、网段和计算机的组合分发各类软件、 操作系统补丁， 能够为系统的应用系统补丁和漏洞建立目录清单， 并自动升级系统补丁。 发 布对象非常灵活，例如，可以向开发部门的所有没有安装 VS.Net 的员工发布 VS.Net 。资产管理： SMS 可以发现并跟踪所有分布的基于 Windows 的软件和硬件资产笔记 本电脑、 台式机和服务器等。 服务器会按照需求定期的收集客户端的软硬件信息以及网络状 况，管理员可以监控软硬件变化。 由于软件搜集的机制是基于所有文件文件头的扫描， 因此 即使是绿色软件

4、，也逃不过 SMS 的法眼。远程桌面监控及问题解决： 拥有特定权限的管理员可以远程监控用户的桌面， 并能够发 现并解决基于 Windows 系统的常见问题，从而提高 Helpdesk 的工作效率。EAD 与 SMS 联动方案介绍EAD作为国内应用最广泛的网络准入控制产品，其本身具备开放融合的特性，可通过 和SMS （专业的桌面系统管理系统）联动实现全面的网络安全管理解决方案。该解决方案可以更好的发挥各方案的优势，微软SMS实现对PC终端进行补丁检测及升级、桌面资产管理、软件分发等功能；H3C EAD方案通过全面强大的接入认证、严格的内网外联检测、基于用户的网络访问权限管理等特性实现终端用户的准

5、入控制及网络访问权 限管理。同时EAD可通过终端强制功能，实时检测终端PC终端运行状态，保障 SMS、WSUS客户端的正常运行，整合 SMS对终端补丁自动检测升级的保障，实现全网一体化的安全管 理解决方案。EAD与SMS联动处理流程/捲入设备EAD与SMS联动的原理性流程如下:/证书等信息到 EAD安用户上网时，EAD客户端首先发起身份认证，上传用户名密码 全策略中心;身份认证完成后，客户端向EAD策略中心发起安全认证请求；EAD策略中心根据用户角色下发要求进行补丁和桌面资产检查指令;EAD客户端收到检查指令， 调用SMS客户端检查补丁是否及时更新，桌面资产状态是否符合要求，并将检查结果发送给

6、EAD策略中心；如果不合格，EAD动态隔离用户至隔离区。用户只能访问补丁服务器等安全资源，因 此不会受到外部病毒和攻击的威胁。同时SMS客户端自动进行补丁升级和桌面修复阶段（如:重启机由用户根据补丁更新和桌面修复过程中出现的情况按提示进行相关的操作 器等），确认完成补丁升级； EAD 客户端再次发起安全认证， 重新检测补丁安装情况、 SMS 客户端安装和运行情况；EAD 策略中心通知接入设备，将该用户的访问权限从隔离区放开，并根据用户身份下 发不同网络访问权限，用户可以正常其权限范围内的网络资源。联动方案技术优势 强强联手，构建一体化的安全管理解决方案：EAD 、SMS 、WSUS 各产品集中

7、厂商在专业领域的技术优势， 强强联手，以各自最突出安全管理特性整合为全网安全管理解决方案， 最大程度提高网络安全性；强制安全检查，提高终端安全性： EAD 通过安全策略强制终端安装和运行SMS 、WSUS客户端，无需行政保障。同时可方便的和 SMS 、WSUS 集成，无需二次开发，保障落实企 业现有安全防护投资；补丁更新及时性： 用户在初始连接网络时就会被要求进行补丁检查， 终端机器的补丁状 态检查不合格后马上转入补丁自动更新过程； EAD 解决方案的定时重认证功能结合微软操 作系统的 Windows Automatic Updates 驻留服务， 可以保证用户终端的补丁得到实时更新；终端防护实时性： 用户接入网络时强制进行安全状态检查， 同时在上网过程中通过 SMS 客户端实时检查终端桌面安全和资产管理状态， 一旦发现不符合企业安全策略的情况， 马上