hcna-security-cbsn第十章终端安全技术v0

修订记录课程编码适用产品产品版本课程版本ISSUEHC1103华为TSM系统V100R002V1.0开发/优化者时间审核人开发类型（新开发/优化）陈灵光2011.7余雷第一版本页不打印第十一章终端安全技术目抹标学齐完纸本塔课烤程触后瞎，技您叶将灿能缺够:了从解踏什晶么考是画终近端责安舅全掌浓握T命S决M系信统涛的灿组汉成灶部裁分毯及乡丰如搁何秆部素署理键解T匹S蜻M系方统倡组华织晕管攀理吴和喝准征入誉控引制砍方应式掌钟握T偷S谨M系排统励的农安辛全上策鲜略齐配血置目绕录终沙端扭安明全菊概脑述终劲端腾安沸全牢系地统易部勿署终遣端付安油全闲策询略期部料署绝婆大牛部否分农威私胁悉源上于石内之网MailSeverFileSeverWebSever形同虚设？根据加利福尼亚州旧金山的计算机安全协会(CSI)的观点，大约60%到80%的网络滥用事件起源于内部网络。列出了14种不容忽视的企业内部安全威胁什静么候是桨终穴端置安像全?防越病童毒度软岭件立并体仇防驴御软计件耻终毯端裕安敲全个原人币防竹火表墙补塌丁汤管馒理峡软浅件准坛入双控煎制+桌盗面陪管宴理+安总全匀管申理目将录终锻端惭安堵全来概枪述终圣端菌安可全坛系馋统架部角署终班端尘安妙全完策甜略搏部长署T搜S臭M浴体亭系候架隆构粪简初述企硬业马用脸户补侨丁枣服枝务等器邮偷件甚服宵务孟器防笋病冷毒爽服遍务友器访龄客冒用量户O忙A服戴务勺器文咱件亮服两务曲器WS玻A肿C改G企本业箩管附理您员8肃0复2露.钱1岭x交梯换啄机普洽通扁交搞换填机隔已离撒域认狮证屑后杰域认丝式证龙前堡域S粱MS渣CS倘C修矛复提服疫务稻器W植e应bW邮e票b帅A每g献e邀n伯tA蛙g造e广n缩慧tT眯S丛M系饮统逢组放成终止端责接然入扒方牛式T敌S哈M系志统澡区劫域V狗P希N网涝关分捷支猫机棒构T妻S授M跟S较e棵r霸v漆e羽rS峡A醉C搜GS眨A防蔑病添毒洁服昏务鉴器A夏D域述服拦务创器补绣丁篮服田务厌器认帮证遭前否域I麦n坑t刮e插r津n陆e户t认术证带后鞠域1认锣证甲后肝域2认粱证联后说域3S楚AS别AS怒AS建A集境中纱式师部递署办效事疫处A办拾事猫处B核望心精资袄源柴服霜务扭器…S划A陈C治GB采o纽奉r既d膛e窃r挥r验o津u灾t薪e税rI慈n仓t垦r摧a链n症e辣tS舌M认牵证杰后斗域防耍病弓毒纽奉服性务革器S仍A标C饼GI辩n允t还e躁r虫n钢e龙tS巩A降C蕉GA异D域演服投务慰器分婚支矛机捉构…S厚A若C棉GS凑A越C新GS犬AS梨AS苗AS祝AS诉AS铲AS教AS咬CS留CS另C认高证哄前锁域分露布课式讲部惯署S梅A新C糟G准由入俱控判制垂方跨式T浓S裕M服鲜务言器认模证恳前纤域隔改离狮域市梢场户部净：咐已脂安帮装蚊代阔理敏感资源公共资源认傲证折后龟域财割务挥部积：献新迎员谢工伞，翼未聪安嗓装国代对理硬件安全接入控制网关防抹病辛毒冈软碌件娱运穷行咱？病糕毒糟库斧更坟新茂？O闪S量/腹O熟f堆f彩i睛c侵e价/佳I诉E房诚/数革据库仙补艺丁救？安饶装后违晃规震软聋件恼？…旱…用怜户蔽名+洪P辱WL食D外A黎PM者A御C身祸份批认艺证安剧全铁检理查T颜S阅M通仓知S挠A壤C先G下信发A呀C所L规点则勿，芝切片换践认纵证忙后银域切凭换慌认奶证弓后保域自慨动止安跪全许修宇复防展病亭毒池软昏件乐升技级病与毒递库竭更堪新自免动蠢下惰载鲁补收丁…袜…S挑A北C览G浊W凝e亏b推投送下字载贴代砖理罗进沾行佣安创装U贫R打L重撞定她向A位V服纲务呢器护等T搜S扯M服师务从器认论证嗽前继域互借信仅域缩慧一-财隆务低部网络资源认帆证执后谊域主机防火墙准入控制外包部警非坛可协信灯终穷端删不英能沙访种问绞可叫信樱终晚端不秒同全互替信勾域沙间铁不塑能裁互县访安小全钳检继查捏不团通攀过滴，她仅扰提啊供主受威限宪的咳网过络篇资咬源五，践隔严离萍威蒸胁防病毒软件运行？病毒库更新？

OS/Office/IE/数据库补丁？安装违规软件？

……

用户名+密码LDAP

MAC

用户身份验证安全策略检查

TSM指派访问策略，控制终端可访问的互信域和认证后域

切换认证后域自动安全修复互氧信壶域批二-市亚场党部隔锹离泻域A粱V粉,狡P骑a咸t已c借h塌S雨e咏r帐v抵e拿r主奥机衣防泥火椅墙码准侍入贩控迈制判方训式

敏感资源802.1X接入控制不将安起全盐终壁端导端该口尿关陡闭拖，织不吐能抢访等问根邻猛居革终施端终探端2终衰端1防每病翁毒啄软蛋件堵运隐行膊？病隶毒嘉库铃更众新巩？O拣S屑/角O绕f仪f码i埋c狡e旅/农I担E尘/数够据库岂补旺丁疮？安猫装踪蝶违晒规洁软楚件泉？…思…用知户凭名+抄P事WL份D添A鼠PM谱A殿C8队0窗2冤.油1暂x认剪证安层全糖策圣略旗检父查交简换朱机粮动像态斩切厉换V谷L邮A扁N，输控过制芽终徒端丙可唱访菠问亦认免证架后跟域动轿态灵切膀换V盟L两A钢N自薯动加安强全被修撒复T应S啄M服廊务愈器防好病红毒佩服本务显器补希丁寄服传务浇器8筐0技2丽.傅1家x准沸入免控沾制货方父式认绿证隆前系域认蚂证影后揉域隔凶离怜域目拳录终垫端脂安殿全筋概蛙述终粮端蹄安追全银系蒸统暗部失署终巷端针安恋全财策厘略遵部类署T元S昂M产茂品砌主磨要核功戚能网求络库身谜份度识筹别可授扩灵展奸、岁可负升困级孔的骡策敞略歇和尿报霉表查服烦务准脚入仁控兽制安哥全受管据理桌睡面烟管青理分权分域管理流程化策略模型…访客管理例外设备管理强制遵从性评估

授权用户访问范围身份认证匿名/本地账号AD/第三方LDAPPKI/CA合规性检查安全评估系统配置检查用户接入绑定一键式自动修复

基于时段的NAC…信息泄密防护外设管理移动存储管理网络访问监控非法外联监控文件操作审计网络防护ARP防护IP/MAC绑定流量审计IP访问规则恶意网络程序控制连通内外网监控IP设备接入审查…安全加固防病毒补丁/ServicePack可疑进程/注册项危险端口/服务软件黑白名单非法共享/账号安全非法网络配置办公行为管理上网审计媒体下载非办公软件终端上线记录自定义各种安全策略T授S英M…补丁管理一站式下载和安装WSUS强联动子网快速分发资产管理生命周期管理资产变更告警管理IP设备自动识别软件分发远程协助消息公告可运营报表准毙入浓控昏制安雹全覆管锡理桌贤面际管射理分权分域管理流程化策略模型可运营报表组凤织供管荣理经功涌能—乖—管训理躁维某度郊之环一网碧络絮区赏域屠管胁理—谦—管你理屠维乱度丑之窄二身宝份摩认日证慰功阔能普系通找用述户蜘名+口吩令浩认唤证M沸A弓C账碌号绕认墙证A嫌D账榴号崭认柿证L巩D撇A邀P认鞭证支货持U超S象B测K狗E颂Y认谅证安抄全伪策傻略-共事享贵目禽录忙检现查安侍全追策内略-检俊查冻打活印压机接共浇享安硬全瘦策级略-监导控U信S快B存醋储誉设银备安前全悟策透略-计匹算宅机封外窝设般监削控安冬全顿策犬略-检筛查艺端尺口安汤全献策繁略-监能控D蚕H倚C偷P设摊置安爱全难策掌略-非蒜法抹外罗联安愚全搂策申略-检口查脚防汗病让毒堡软翼件安篇全雹策恢略-补感丁领检锦查总棕结什斤么摇是益终展端竿安伪全T帖S何M系未统缸的宪组滨成境部法分厉及保如齿何猴部售署T易S微M系醒统真组妹织邻管适理轰和浑准暗入另控绕制再方津式T疤S瓜M系税统惹的奇安抚全羊策档略黄配叶置思联考旋题T微S想M是次什法么患？拾它石能垮解寇决奇哪告些讲终啦端赞安堪全请问馅题陶？T扭S贡M系房诚统宜主青要登由界哪击些情组误件趟组姑成开？S毯M、S耽C组闯件软在T甜S爪M系慎统蜓中赞各熄承意担眯什龄么费角日色挑，爱那掩个拢组存件敞与S贺A则C旷G有盲业碧务委交胆互碗？T迎S照M系踪蝶统懂有闪哪2种小管询理徐维鞭度最？苍它发们税之探间终有洽何嫩区悬别漫？T赌S括M系蚊统棚可胳支凉持摩哪冬些倘身序份识认占证嗓方垮式况？奔它匹们庄之日间计有股何鲁区死别咳？T毅S陡M系否统轧主绳要档有公哪听些秒安笑全碌策痰略昏？城这康些铁安娇全吩策衣略祖各植解辱决圣什凯么摩问惧题挡？9、揭静隐夜终四伶无廊邻径，滤荒挖居拔旧袭业匙贫久。星。7洗月友-巷2勉37况月狡-镇2季3S克u朵n久d县a妄y裤,煌J橡u危l糕y厅3瓣0匠,侍2蠢0辩2辜31烂0、浴雨钱中支黄拌叶沉树际，础灯园下畏白君头溜人赔。野。2涝0插:欲2拾6忍:蹲5蕉92海0馋:软2啦6伐:妹5终92绸0么:揭2殿67翅/溜3盖0具/附2巧0捞2刃3愚8终:锋2灭6瓶:吧5稿9躁P需M1莫1、折以胶我使独镇沈胁久腾，擦愧搞君绍相煮见州频郑。剪。7妙月至-圾2申32棉0门:龄2纸6宋:贝5尝92顷0怖:嗓2你6J然u冤l达-蛙2暮33以0罢-匙J蹄u蛾l昼-擦2绳31紧2、蚂故斗人咐江川海缩慧别佛，氏几倦度窝隔群山杆川欠。诸。2勾0斗:私2茄6栏:伸5编92薪0检:雹2惑6袭:掘5挥92旦0门:障2横6S抗u鸽n灿d晶a闭y谷,贺J旅u广l部y兰3桶0滥,滑2速0喘2景31佳3、柴乍渗见悄翻忽疑演梦医，稻相坑悲方各度问硬年拼。易。7上月永-基2查37演月泡-昌2必32叹0饿:训2押6蚕:稼5络92值0练:皱2叔6蚂:毯5略9J碰u圾l与y拘3休0厉,掘2唉0走2环31立4、秩他讯乡虹生疗白雄发进，便旧荒国替见然青氧山岗。殿。3克0伍七狐月汗2忌0赠2山38悠:魔2便6锡:委5华9爸下汽午2乘0嗓:污2烤6交:袜5踢97酿月勒-骑2烫31纸5、盖比邪不泪了唐得祥就椅不烤比傍，贷得毛不添到鼻的絮就块不撑要祥。悬。。七猫月颤2伯38霉:乖2滩6魄下样午7用月愚-星2筑32映0奇:堤2巧6J甩u选l造y咬3努0亦,夏2哀0冒2敌31弦6、化行完动泼出拳成房诚果扁，亏工馆作贱出挪财套富捏。准。2脆0行2安3预/窝7喘/动3柿0候2妖0套:秃2章6某:州5晚92事0梯:毁2晴6摩:拐5罚93凯0投J胞u骗l涌y触2完0虹2国31脆7、介做苏前曾，属能杠够溪环桑视窜四西周北；咏做朵时柜，要你弃只神能膨或箱者狡最催好颜沿凶着番以瞒脚届为英起塞点宴的病射盐线款向墓前孔。悔。8抵:括2症6塘:俊5续9伪下或午8设:细2亚6胸下么午2护0尖:滩2母6位:绘5倍97压月亡-贸2劳39、脸没坐有湿失梢败会，兼只挡有等暂显时半停茫止挤成春功臂！蛇。7足月享-量2滚37输月域-纱2辞3S吃u诞n栽d砖a狐y健,歇J啦u面l姿y借3团0跳,踪蝶2完0淋2倡31仿0、柿很恐多弱事慎情钢努停力晨了薯未眼必旋有膝结惰果案，诉但颈是投不宏努希力养却撤什捕么狠改妖变裁也今没忠有刃。娃。2网0功:著2俯6疫:见5刑92司0福:朱2绍6盏:缎5婶92背0芽:百2类67边/北3井0喊/蠢2饿0扫2喜3隐8亮:泉2禽6课:袍5吩9同P蛛M1跃1、卡成因功或就拴是四日紫复奖一爪日话那谊一问点袜点勿小暖小慰努巷力满的望积飘累李。伞。7湖月族-羊2喘32闭0朗:梯2望6顺:反5左92置0副:董2发6J裤u屯l盖-滋2还33若0慈-耻J著u沙l抗-弹2台31买2、秒世励间某成古事肯，衰不纱求跳其失绝蔽对丧圆没满睁，访留获一尸份悼不毁足友，军可锁得鹅无浮限毛完上美荷。撤。2堤0培:芽2揉6国:材5撒92央0盲:泛2郑6研:魔5相92页0您:川2蝇6S典u跟n其d袜a哪y沃,绸J欺u煌l们y津3温0擦,压2乔0棉2粗31狸3、惩不乎知贺香自积锋寺兆，廉数告里访入晕云秩峰隙。探。7占月美-膝2平37姿月港-养2杆32江0揭:箱2拒6窃:烧5锈92抽0离:缓2绕6抱:脚5明9J钳u产l驱y升3澡0狭,喂2灵0船2腾31池4、广意哨志碗坚乌强帝的练人留能姓把组世材界写放磁在大手值中茫像系泥鸦块脂一盼样建任缎意叉揉舅捏悠。3膏0疏七警月梨2刚0息2痰38狱:衫2赖6播:任5糊9给下希午2报0难:咸2校6该:霸5诱97翅月典-赴2影31秒5、遵楚尸塞巴三挎湘尚接卸，粱荆比门州九俊派熟通饥。杆。。七局月土2罢38迷:琴2哥6很下天午7盼月血-柄2附32汪0抬:沾2画6J萝u斧l厨y活3该0猾,测2矛0晋2田31俗6、贩少斩年岭十完五渣二凳十匙时困，仍步萌行尾夺冲得稻胡善马希骑掌。托。2钢0定2释3雨/竟7钢/译3倘0屈2更0魂:纵2顶6溜:鉴5头92巧0秆:吃2孔6柜:政5絮93敞0广J束u牌l伞y毯2器0窝2择31练7、凯空界山羡新眉雨篮后员，咏天紧气施晚全来奥秋涝。妨。8激:经2六6贤:迈5打9拘下钻午8乡丰:随2靠6奔下械午2我0惜:研2茎6颗:垮5色97篇月娘-瓜2久39、给杨倦柳拆散谣和构风吴，逝青赠山瞧澹展吾丹虑洋。主。7拣月寄-顷2务37怨月瞧-岛2秤3S指u寻n没d音a北y款,偿J率u凑l棒y宿3忧0透,肌2敢0驰2驴31巡寿0、戒阅援读帽一碑切耐好目书逆如狱同怖和搬过钓去郑最楚杰膏出议的隐人法谈以话只。2律0丧:置2强6属:冬5颈92利0爹:阻2哭6卵:慌5矿92盖0败:顺2碍67度/直3没0究/妈2鹿0钻2个3须8腹:讽2洪6疲:哪5箩9付P仰M1盼1、麦越菊是葱没啊有针本绿领翁的炮就洒越窝加刺自兰命便不烂凡维。7挂月柔-栽2拾32略0荒:邀2岭6量:义5畏92抖0婶:坡2词6J瘦u鹅l美-才2挥33归0偶-达J特u绵l今-北2撒31辈2、申越夏是状无员能广的压人钟，勉越幕喜楼欢劣挑粥剔佣别馋人折的颤错证儿间。2胖0严:捉2猫6严:闹5系92射0将:旷2巡寿6彩:戏5洒92话0占:求2府6S涌u圾n以d嫂a彻y专,属J洪u梯l洗y杜3织0多,句2滚0篮2霜31窃3、市知盯人郊者凉智笼，哑自宵知谅者猜明泉。垄胜馅人