终端准入实施细节调研文档格式.docx

1、mil服务器Rd服务器可多选,建议必选本地服务器,外加1个外部认证服务器就是否开启同一账户同一时刻只允许在一台设备上使用开启 不开启就是否开启允许小助手记住用户名密码开启 不开启建议开启就是否开启A域单点登录（即已加入域终端无需手动输入账号）开启 不开启备注:目前统一采用A账号登录,一个AD账号同一时间只允许一个设备上线。、1配置页面如勾选“同一账户同一时间只允许在一台设备上使用”,那么终端使用同一账号在同一时刻只允许在一台设备上使用,后登录得会将之前得终端踢下线,即该终端将被SM隔离。、显示页面来宾上网码认证来宾需通过上网码认证后可接入到受控网络,该受控网络只可访问互联网;不可访问公司内部网

2、络。启用该功能,可选设置如下参数： 来宾上网码有效期: 建议设置为8小时或1小时。可分配来宾上网码得角色:经AD域认证得所有用户;公司内所有经理以上级别人员，需要从A域内指定。但人员异动会出现问题。3.控件安装设置目前全部采用控件+小助手模式，无需修改。智能手机采用浏览器认证模式。4.设备注册设置终端注册模式自动注册（如选该项,请跳至第5点） 手动注册建议手动手动注册信息使用人（填写项）选填必填 隐藏部门名称（选择项）选填 必填隐藏联系电话（填写项）选填 必填 隐藏电子邮箱（填写项）选填 必填 隐藏计算机所在位置（选择项）选填 必填 隐藏备注（填写项）4、1配置页面4、2显示页面5.设备审核设

3、置就是否开启设备审核就是否需要管理员确认后才允许入网建议测试及推广阶段关闭审核,当相对稳定后再行开启审核。、1配置页面6.PC入网界面定制欢迎页提示设置设备未注册提示默认值尊敬得usrname:您好!您得网络访问可能暂时受到限制!请先选择您得身份类型进行身份认证！期望值设备已注册提示尊敬得usename： 您好！ 您得网络访问可能暂时受到限制,请先选择您得身份类型！设备已隔离提示尊敬得snme: 您得设备已被隔离,请与管理员联系！设备重注册提示您得注册信息不符合入网管理规范要求,管理员暂时不允许您接入网络,请重新填写!拒绝原因:设备等待管理员审核时提示尊敬得usrname： 您好！ 您得设备需

4、要管理员审核后才能接入网络!设备超出使用期限,重新审核提示尊敬得srame: 您好！ 您得设备已超出使用期限,需要管理员重新审核后才能接入网络!未安装ASM安全控件时提示尊敬得usename:您好！您得网络暂时受到限制,请点击“安装AM安全控件”按钮安装入网安全检查控件，进行安全检查并检查通过后,才能正常使用网络。未安装小助手时提示尊敬得uerame： 您好! 您得网络暂时受到限制,请点击“安装小助手”按钮进行安装,安装后才能正常使用网络。检查结果提示文字设置完全符合规则您得电脑完全符合检查规则,可以正常使用网络了!存在严重得安全问题（可信设备）由于您电脑就是可信设备，所以您可以正常使用网络。

5、经检测您电脑可能存在严重得安全问题，为了保证您得电脑安全请您及时进行修复!存在严重得安全问题您得电脑存在严重得安全问题,根据我单位得安全管理规范,已经限制您使用网络,请立即进行修复以便正常使用网络!存在安全隐患且超过修复期限您得电脑不符合管理员得检查要求并已经超过修复期限,系统已不允许您再使用网络，请立即进行修复！存在安全隐患您得电脑现在可以正常使用网络，但存在安全隐患,请及时进行修复等待审核提示文字请等待管理员审核,审核通过后才能接入网络！6、1配置页面、2显示页面（页面较多,只展示部分）7.智能手机入网就是否允许手机等非传统windws终端接入启用 不启用建议启用就是否启用手机等智能终端客

6、户端启用不启用建议不启用手机WEB页面显示界面标题 奥康股份移动终端设备入网规范管理界面o 界面文字说明 请输入AD域账号登陆 （即电脑、邮箱所使用得账号）、1配置页面7、2显示页面8.安全规范检查项设置说明:可以根据角色进行安全规范检查项得配置，即不同角色可以配置不同得安全规范。如需建立不同角色不同得安全规范,请将以下表进行复制，需要建立多个就复制多个。关键检查项角色名称缺省角色、可信角色来宾角色不检查、不可入内网,只可上公网杀毒软件检查启用 不启用 就是 否瑞星软件版本 任意版 病毒库版本最新 赛门铁克病毒库版本 最新cFee病毒库版本 最新 卡巴斯基软件版本 任意版病毒库版本最新金山毒霸

7、软件版本_病毒库版本_江民软件版本_kll软件版本_病毒库版本_60杀毒趋势软件版本_病毒库版本_就是 否小红伞软件版本_病毒库版本_系统补丁检测必须安装软件检测启用不启用 软件名称_禁止安装软件检测启用 不启用 就是 否软件名称eule、exe 必须运行进程检测进程名称_禁止运行进程检测进程名称 mule、xe E控件检测启用 不启用必须安装IE控件_禁止安装IE控件_主页检测启用 不启用指定主页oa、aokan、 操作系统版本检测磁盘使用检测客户端运行状态检测客户端名称_进程服务_DLL文件_屏幕保护设置检测屏幕保护自定义时间_分恢复时使用密码网络监听端口检测需要检查得端口（TP/UDP）

8、_例外进程（该进程端口不检测）_系统服务检测服务名称_域用户检测启用不启用域名称:aang、IP/MA绑定检测DHCP环境下不建议绑定需绑定得P/MAC对，也可在设备里进行选择绑定就是否indos防火墙检测垃圾文件检测弱口令帐户检测AD域下建议不启用网络连接检测不允许拨号连接 禁用双网卡 启用报警提示用户,提示文字（提供默认值）_系统共享资源检测例外共享名称_远程桌面检测P2P软件检测密码策略设置检测A域下建议不启用系统时间检测注：上述为当前办公计算机终端默认设置内容;、1安全检查项截图9.硬件变动审计就是否检查当前计算机所配置得硬件就是否发生变动。操作类型:增加硬件 删除硬件 硬件变动硬件类型:处理器 内存 硬盘 网卡 光驱显示器 声卡 键盘 鼠标 调制解调器PCMCA 显卡 串行端口 并行端口脱机就是否生效9、 硬件变动审计查项截图10.可信设置需要设为可信得终端MAC1._ 2、_ 3、_（请自行添加）可以通过SM设备获取可信终端即受信任得终端，该类终端只进行设备认证，账号认证与安全检查对它无效。该项将针对高层手机设备认证。11.安全域权限分配分配当前各角色安检前后可访问区域安检不通过或尚未安检可访问域安检通过（或者不需要安检时）可访问得域缺省角色隔离域可信角色互联网、内网来宾角色互联网