新华三2017总代培训-业务软件产品概述

1、新华三业务软件产品概述新华三集团渠道培训教材2017年11月iWorkspace010203产品概述iMC0405iPortal鹰视超过200篇授权专利，年度提交专利36篇快速的用户需求开发响应能力，年度提交版本达72个专业的定制团队，提供业内领先的快速定制开发支持标准制定工信部IP网络端点准入控制框架技术要求工信部基于WEB的以太网接入身份认证技术要求工信部基于点到点协议（PPP）的IPv6用户接入技术要求中移动中国移动WLAN业务PORTAL协议规范V2.0.0研发能力服务全球1600万用户，规模应用在政府、金融、能源、教育等行业支持100+防病毒/系统安全软件联动，业内第一中国信息通信研

2、究院“年度企业移动化管理行业解决方案奖”系统安全软件联动第十五届中国国际软件博览会金奖中国最佳电子金融解决方案市场地位屡获殊荣2003年2008年市场占有率第一2009年BYOD2011年中国国际软件博览会金奖2013年 移动IT（iWorkspace）物联网运维监控（鹰视）20172016年中国信通院颁发莫提斯奖2014年服务用户超过1600万2005年终端管理(EAD)认证准入网络管理（iMC+EIA）概述-产品历程iMC移动办公解决方案iworkspace为公众用户上网场景提供的一套营销门户系统。iportal智能管理中心。全IT资源智能管理，鹰视聚焦物联网运维管理，保障物联网可靠运行。

3、概述-四个方案EIA 终端智能接入ADEIA 园区网准入（访客、企业员工、网络设备，AAA认证授权，大容量，支持1x、Portal、MAC、TACACS+、VPN、微信认证、二维码认证等多种方式认证）EIP终端智能识别1、终端智能识别2、终端零配置iMC 平台EMO终端移动办公1、PC及智能终端虚拟应用分发2、企业应用商店3、App SDK集成4、MDM功能EAD终端准入控制ADEAD 园区网终端准入控制1、PC 安全检测2、智能终端安全3、三方MDM集成TRM可信移动介质管理1、移动介质管理2、数据加密IPM智能营销门户管理1、营销内容定制2、数据采集分析3、外部系统对接EPS终端识别系统1

4、、主动精准识别2、设备类型资产管理3、发现异常入侵UBA用户行为审计管理1、上网URL审计2、审计日志存储QoSACLNEMSBIMSMPLS VPNIPsecVPNEoCEPONRAM概述-业务软件产品族iWorkspace010203产品概述iMC0405iPortal鹰视iMC-智能管理中心直观智能124 统一事件平台规则库 统一性能管理性能告警管理应用第三方监控集成网络监控系统监控应用监控机房监控集成配置配置管理数据库 广度深度3集中监控汇聚接口设备可识别性能可监视面板可打开配置可下发告警可处理拓扑可展示设备基本信息自发现设备告警信息topN设备配置文件、配置记录设备模块、板块等资产信

5、息设备快捷操作iMC-全面设备管理流量拓扑+机房拓扑+GIS拓扑+面板管理+拓扑折叠iMC-网络状态可视化设备整体性能运行情况清晰，便于了解设备运行现状设备实时性能设备整体运行情况概览设备性能趋势分析设备实时性能分析iMC-多维度性能分析合规报告自动修复配置合规检查合规策略定义检查计划检查执行iMC-配置管理超过 200 设备厂商超过1700设备系列超过8000设备型号更可自定义iMC-多厂商设备管理定制案例iWorkspace010203产品概述iMC0405iPortal鹰视准接入网络的身份接入网络的位置、时间接入网络的设备接入网络的权限 控防病毒软件、补丁管理可控软件的使用资产管理外设管

6、理管统一的安全策略统一的身份管理分级分权分域的管理全方位的日志审计准入 + 控制 + 管理 = 终端安全管控iWorkspace-移动办公方案进入隔离区你安全吗？合法用户不合格强制加固终端检查隔离区你在做什么？行为审计与终端管理单位内部网络你可以做什么？合格用户不同用户享受不同的网络使用权限动态授权你是谁？接入请求身份认证非法用户拒绝入网iWorkspace-认证流程认证客户端多终端支持PC、笔记本、手机、PAD、哑终端等，可以做精准识别，分类管理。多系统支持windows、Linux、MAC OS、Android、IOS系统。多认证支持802.1x、Portal、MAC、VPN等接入方式。多

7、业务一个客户端具备认证准入、桌面管理、安全评估等多种业务能力。公司办公出差办公公众上网哑终端支持有线/无线支持证书、令牌环等做强身份认证。支持访客临时认证推荐认证方式:Portal、802.1x通过SSL VPN保证公网传输安全可以访问公司内网资源。推荐认证方式:SSL VPN无客户端模式关注公众号，获取手机号， Open id营销推送广告。推荐认证方式:短信、微信摄像头、打印机、取款机等不能主动发起认证，也能统一认证管理。制动扫描物联网终端推荐认证方式:MAC、鹰视扫描iWorkspace-多场景支持iWorkspace-PC版桌面管理外设控制外接存储控制USB外设控制打印机监控软件推送软件

8、分发静默安装四防软件放间谍软件防病毒软件防钓鱼软件防火墙软件访问权限URL访问控制防开启代理防内网外联目录共享管理终端安全系统管理系统补丁升级Win系统配置系统密码复杂度硬盘加密软件其他流量监控客户端ACL分级节点管理资产管理硬件资产管理软件资产管理其他文件审计安全级别管理安全到末端，管理更方便单点登录统一门户统一认证沙箱所有沙箱APP共享用户名/密码认证/注册/激活一次完成集中发布三种应用消息推送Push消息通知iWorkspace-移动应用门户邮箱基本功能单点登录，收发邮件，新邮件消息提醒，多种类型附件支持，批量操作；邮件准入限制只有受信的设备，合规的设备才可以访问邮件系统，邮件账号与设备

9、绑定；邮件附件控制文件存储在设备安全容器中，只能用自带安全应用打开，不能被其他应用程序调用或打开；邮件擦除当设备注销后，可将企业数据（邮箱邮件数据及本地缓存附件）擦除；数据防护落地数据存储在加密沙箱；防截屏策略控制，手势密码保护；只允许在安全容器内复制粘贴，数据无法拷贝到容器外。iWorkspace-iMail手机沙箱SSL VPN网关防火墙传统VPNSSL VPNSSL VPNSSL VPNiWorkspace-数据沙箱+SSL VPN影响范围WannaCry于5月12日全球爆发。一天时间感染29372家机构组织，数十万台机器。中国疫情危害行业EAD解决方案-应急方案01脚本分发02补丁分发

10、03消息分发04打开端口通过软件分发功能，快速批量下发应急脚本，关闭445端口。通过消息分发功能，提醒用户需要注意的事项，指导应急工作。通过补丁管理功能，事先隔离用户，强制用户进行补丁更新危机解除后，通过软件分发功能，打开445端口，不影响打印等工作。iWorkspace010203产品概述iMC0405iPortal鹰视客户价值无线连接安全控制数据分析互动呈现精准营销iPortal-功能与价值iPortal定位公众用户上网场景，提高客户运营及营销能力。解决投资回报、客户体验、运营等诸多难题。iPortal特点01细分管理层级操作层级实现不同账号的分级分权管理保证账户不会越权访问分级网络状态统

11、计分析分级分权管理机制02支持微信、短信和固定账号认证等认证方式打通微信、APP的营销通道符合公安部82号令要求便捷认证03Portal推送页面根据不同网点智能区分内容。各层级业务部门赋予自己的权限。灵活DIY专属风格分类广告动态页面分级定制04对储户上网行为进行多维度分析提供丰富数据报表指导用户进行精准营销用户画像、用户归类分类广告动态行为预测大数据精准营销iPortal-特点自由绘制、分级定制、分权管理定制各区域、各网点个性化广告页面组件拖拽，所见即所得简化页面绘制流程，提高运维业务人员操作能力页面元素拖拽文字图片视频修改iPortal-页面定制可对客流、网点、广告、网络资源等多元素多维度

12、，进行数据的统计分析。iPortal-数据统计金融网点无线城市客运车站智慧油站iPortal-应用场景iWorkspace010203产品概述iMC0405iPortal鹰视 华三鹰视新华三IP资产管理平台很容易私接无线接入点连入专网可获取视频数据可篡改后台信息视频监控专网管理现状摄像头附近都配有设备箱鹰视：网络的守护神雷达扫描、主动发现精准识别网络中设备类型、厂家、型号并统一监控、管理。终端、网络设备的准入控制，接入异常，可主动管控邮件、短信告警下线、隔离终端、设备在线状态监控，故障快速定位、安全策略启用情况快速查询。全网资产统计。鹰视是一套主动对联网终端、网络设备、服务器发现、识别并统一纳

13、管的系统入网终端鹰视扫描合规基线PC桌面检查分类终端责任人通知禁止访问准许访问监控及追责主动分辨终端类型哑终端特性合规PC管控管理员审批鹰视-入网终端发现及识别基线导入导出冻结解冻核验订正变更记录快照备份定时保存、依条件保存重要时间点的极限快照，作为审核、事件追查、配置恢复等操作的重要保证。快照备份根据需要进行配置的暂停更新、限制部分设备资源的不可更新；在重要时期封网时，提供网络的审核冻结。冻结解冻通过客户定义的形式，如csv、excel等格式将已有基线以文本导出，得到基线某一时刻的全部数据，以便更高级分析等。导入导出对网络基线的变更提供记录，记录日常扫描事件、记录对系统的各类操作事件，形成时间轴式的系统基线记录。变更记录对扫描、新添加、设备软件升级等原因产生的设备极限变更，通过订正更改基线，包括了异常报警、变更审核、违规阻断等一些列机制。核验订正鹰视-终端设备“基线”自建网络、托管网络、租用网络等数据中心（应用服务器/存储）级联交换机核心交换机HUB传统有线认证 交换机、路由器、防火墙鹰视服务器鹰视扫描器组数据中心无管控组网的改造： 交换机、路由器、 防火墙传统无线认证 ACEIA鹰视部署图鹰视大屏展示价值总结终端类型精准识别+终端准入+终端安全检测多种能力相结合终端接入可管可控设备接入可管可控网络设备类型精准识别+网络