360网络安全系统准入系统技术白皮书-V1.3
360天擎终端安全管理系统产品白皮书
360天擎终端安全管理系统产品白皮书北京奇虎科技有限公司目录一. 引言 (1)二. 天擎终端安全管理系统介绍 (1)2.1产品概述 (1)2.1.1 设计理念 (1)2.2产品架构 (1)2.3产品优势 (1)2.3.1 完善的终端安全防御体系 (1)2.3.2 强大的终端安全管理能力 (1)2.3.3 良好的用户体验与易用性 (1)2.3.4 顶尖的产品维护服务团队 (1)2.4主要功能 (1)2.4.1 安全趋势监控 (1)2.4.2 安全运维管理 (1)2.4.3 恶意软件防护 (1)2.4.4 终端软件管理 (1)2.4.5 外设与移动存储管理 (1)2.4.6 XP防护 (1)2.4.7 硬件资产管理 (1)2.4.8 企业软件统一管理 (1)2.4.9 终端流量管理 (1)2.4.10 终端准入管理 (1)2.4.11 远程技术支持 (1)2.4.12 日志报表查询 (1)2.4.13 边界联动防御 (1)2.5典型部署 (1)2.5.1 小型企业解决方案 (1)2.5.2 中型企业解决方案（可联接互联网环境） (1)2.5.3 中型企业解决方案（隔离网环境） (1)2.5.4 大型企业解决方案 (1)三. 产品价值 (1)3.1自主知识产权，杜绝后门隐患 (1)3.2解决安全问题，安全不只合规 (1)3.3强大管理能力，提高运维效率 (1)3.4灵活扩展能力，持续安全升级 (1)四. 服务支持 (1)五. 总结 (1)一. 引言随着IT技术的飞速发展以及互联网的广泛普及，各级政府机构、组织、企事业单位都分别建立了网络信息系统。
与此同时各种木马、病毒、0day漏洞，以及类似APT攻击这种新型的攻击手段也日渐增多，传统的病毒防御技术以及安全管理手段已经无法满足现阶段网络安全的需要，主要突出表现在如下几个方面：1.1、终端木马、病毒问题严重目前很多企事业单位缺乏必要的企业级安全软件，导致终端木马、病毒泛滥，而且由于终端处于企业局域网，造成交叉感染现象严重，很难彻底清除某些感染性较强的病毒。
网神SecSIS 3600安全隔离与信息交换系统技术白皮书 V1.0
网神SecSIS3600安全隔离与信息交换系统的数据库同步模块，独立自主开发完成，完全内置于网闸内部，所有的同步操作由网闸自己独立完成。不在用户数据库中安装任何客户端软件，不需要在用户网络中部署专用服务器，对用户数据库不作任何改变。该模块支持Oracle和Sql Server等流行数据库版本，同时预留开发接口，定制支持各种数据库系统。在高速运行的基础上解决了字段级数据同步、双向数据同步、大字段同步等技术难题，适合于各种数据库同步工作的需要。
COOKIE过滤
网闸可对COOKIE进行过滤。通过对COOKIE进行过滤，可以防止敏感信息的泄漏。同时还可以防止用户进行浏览论坛、上网聊天等违反安全策略的操作。
文件类型检查
网闸可对传输的文件进行类型检查，只允许符合安全策略的文件通过网闸传递。避免传输二进制文件可能带来的病毒和敏感信息泄露等问题。
病毒及恶意代码检查
传统的安全产品可以以不同的方式满足我们保护数据和网络安全的需要，但不可能完全解决网络间信息的安全交换问题，因为各种安全技术都有其局限性。为保护重要内部系统的安全，2000年1月，国家保密局发布实施《计算机信息系统国际互联网保密管理规定》，明确要求：“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连，必须实行物理隔离。”中共中央办公厅2002年第17号文件《国家信息化领导小组关于我国电子政务建设指导意见》也明确强调：“政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。”
由于是网闸自身发起的动作，所以网闸两侧不开放任何基于数据库访问或者定制TCP的网络服务端口，避免网络安全漏洞。
3.7
网神SecSIS 3600安全隔离与信息交换系统支持高可用方案，全面解决设备故障与链路故障造成的业务中断，保证系统7X24小时不间断服务。
360网站云监测系统
360网站云监测系统——产品白皮书█版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录1前言 (5)2为什么需要网站监控 (5)2.1攻与防的博弈 (5)2.2安全思路的转变 (6)3传统网站安全监控的弊端 (6)3.1单一的探测源头 (7)3.2钓鱼网站探测盲区 (7)3.3漏洞探测技术陈旧 (7)3.4违规资产难以发现 (7)4360网站云监测系统介绍 (8)4.1产品概述 (8)4.2产品架构 (8)4.3产品原理 (9)4.3.1多引擎扫描技术 (9)4.3.2沙箱检测技术 (9)4.3.3特有搜索检测技术 (10)4.3.4最新漏洞舆情推送手段 (10)4.3.5可用性监控技术 (11)4.3.6DDOS攻击检测技术 (11)4.4产品主要功能 (12)4.4.1安全趋势监控 (12)4.4.2有效跟踪通报处理进度 (12)4.4.3报表管理 (12)4.4.4资产管理 (13)4.4.5用户管理 (13)5产品优势 (14)5.1产品优势 (14)5.1.1立体多维，监控服务更周到 (14)5.1.2持续监测，反复跟踪无死角 (15)5.1.3威胁情报，助安全一臂之力 (15)5.1.4集中力量，造网站安全护甲 (15)1前言近年来，我国互联网市场规模和用户数量高速增长，随着云计算技术迅速兴起、信息化的普及，越来越多的企业走进“互联网+”，大量的金融、游戏、电子商务、电子政务等网站业务陆续上线。
与此同时，我国的网站仍然存在较多的安全风险，Web服务日益成为网络攻击的重点目标，DNS攻击、暴力破解、零日漏洞利用、APT攻击依然让网站弱不禁风。
数据泄露、网页篡改、网页挂马、钓鱼攻击、拒绝服务等安全事件频繁出现。
【VIP专享】360天擎终端安全管理系统技术白皮书
360天擎终端安全管理系统技术白皮书北京奇虎科技有限公司2013年8月目录一、背景概述41、背景41.1、终端木马、病毒问题严重41.2、0day漏洞和特马导致的APT问题严重41.3、终端接入问题严重51.4、终端违规软件安装问题严重51.5、终端漏洞问题严重51.6、终端安全状况需要统一管控62、产品定位6二、产品方案功能介绍71、设计理念71.1、收集了解71.2、立体防护71.3、集中管控72、系统拓扑图73、系统构架描述83.1.天擎控制中心93.2.天擎终端94、系统主要功能介绍104.1.服务端功能114.2.终端功能12三、产品方案技术介绍141、相关技术142、技术指标14四、实施运维方式说明141、实施原则142、实施流程142.1.安装控制中心142.2.小范围部署终端14 2.3.扩大终端范围15 2.4.全企业推广15一、背景概述1、背景随着最近几年各企事业单位网络应用的快速发展和具有黑客攻击特征的新类型病毒的大量出现，原有的防毒措施已经不能很好的满足网络系统安全的需要，突出表现在如下几个方面：1.1、终端木马、病毒问题严重目前很多企事业单位缺乏必要的企业级安全软件，导致终端木马、病毒泛滥，而且由于终端处于企业局域网内，造成交叉感染现象严重，很难彻底清除某些感染性较强的病毒。
这类病毒、木马会导致终端运行效率降低，对文件进行破坏，或者会把一些敏感信息泄露出去。
1.2、0day漏洞和特马导致的APT问题严重APT（Advanced Persistent Threat）攻击是一类特定的攻击，为了获取某个组织甚至是国家的重要信息，有针对性的进行的一系列攻击行为的整个过程。
APT攻击利用了多种攻击手段，包括各种最先进的手段和社会工程学方法，一步一步的获取进入组织内部的权限。
APT往往利用组织内部的人员作为攻击跳板。
有时候，攻击者会针对被攻击对象编写专门的攻击程序，而非使用一些通用的攻击代码。
360天眼新一代威胁感知系统产品技术白皮书
360天眼新一代威胁感知系统产品技术白皮书█文档编号█密级█版本编号█日期©2015 360企业安全集团密级：XXXX █ 版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
█ 适用性说明本模板用于撰写360企业安全集团中各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。
█ 版本变更记录目录目录 (2)1引言 (1)2产品综述 (2)2.1产品设计目标 (2)2.1.1产品价值 (2)2.2产品原理介绍 (3)2.2.1产品关键技术 (3)2.2.2关键技术实现的效果 (16)2.3产品组成与架构 (17)2.3.1威胁情报 (18)2.3.2分析平台 (18)2.3.3传感器 (19)2.3.4文件威胁鉴定器 (19)2.4产品模块间数据流程描述 (20)2.5产品型号及规格说明 (21)2.5.1产品型号与硬件产品实拍 (21)2.5.2各型号的关键功能规格说明 (22)3产品性能说明（待硬件平台更换后补充） (25)3.1天眼各模块产品性能说明 (25)4实施部署说明 (27)4.1未知威胁检测及回溯方案实施部署 (27)4.1.1未知威胁检测及回溯方案说明 (27)4.1.2所需设备说明 (27)4.1.3所需带宽说明 (30)4.1.4所需通信资源说明 (30)4.1.5实施拓扑图 (30)4.1.6实施步骤说明 (31)4.2高级威胁检测方案实施部署 (32)4.2.1高级威胁检测方案说明 (32)4.2.2所需设备说明 (32)4.2.3所需带宽说明 (34)4.2.4所需通信资源说明 (34)4.2.5实施拓扑图 (35)4.2.6实施步骤说明 (35)4.3本地威胁发现方案实施部署 (36)4.3.1本地威胁发现方案说明 (36)©2015 360企业安全集团密级：XXXX4.3.2所需设备说明 (37)4.3.3所需带宽说明 (38)4.3.4所需通信资源说明 (38)4.3.5实施拓扑图 (39)4.3.6实施步骤说明 (39)5产品优势与特点 (40)©2015 360企业安全集团密级：XXXX1引言近年来，具备国家和组织背景的APT攻击日益增多，例如：2010年攻击伊朗核电站的“震网病毒”、针对Google邮件服务器的“极光攻击”、2013年韩国金融和电视媒体网络被大面积入侵而瘫痪等等，2014年APT攻击的主要目标行业是金融和政府，分别高达84%和77%。
7 网神SecIPS 3600入侵防御系统产品白皮书 V1.0
网神SecIPS 3600入侵防御系统产品白皮书
1 产品概述
网神SecIPS 3600基于先进的体系架构和深度协议分析技术，结合协议异常检测、状态检测、关联分析等手段，针对蠕虫、间谍软件、病毒、垃圾邮件、DoS攻击、网络资源滥用等危害网络安全的行为，采取主动防御措施，实时阻断网络流量中的恶意攻击，确保信息网络的运行安全。
2 产品特点
⏹灵活的部署方式。
网神SecIPS 3600支持IDS（旁路接入）、学习模式（串接，检测而
不防御）、连通优先、防御优先等四种工作模式，部署灵活方便，极大提高了产品的可用性。
⏹准确的攻击阻断。
网神SecIPS 3600融合了基于状态的模式匹配、基于协议的解码分
析、基于行为异常的检测、基于漏洞存在的检测、被动的操作系统及应用指纹识别、智能IP重组、蠕虫检测与隔离等新一代的检测分析技术，配合优秀的签名库，能够准确识别并实时阻断各种恶意攻击，确保网络安全可靠。
⏹丰富的管理和报表功能。
网神SecIPS 3600支持对多台探测器的集中管理（策略下发、
组件监控、事件收集等），提供多达40余种的统计报表模版，向导式的自定义报表，组建间加密通信，极大方便用户的使用，减少管理工作量。
3 主要功能
4 产品型号与技术指标
5 产品形态
6 产品资质
公安部销售许可证。
360安全管理系统
4
360 安全管理系统产品白皮书
2 产品特点
l 统一的资源监控和预警 360 安全管理系统能够管理企业和组织 IT 资源中的各种网络设备、安全设 备、主机和服务器、服务和应用系统，为用户提供一个全方位监控的统一管理 平台，使得管理员通过一个单一控制台就能够进行实时全网监控，确保企业和 组织 IT 资源的可用性，以及业务的持续性。 通过网络拓扑图，管理员可以直接进入各种设备和系统的管理配置界面，进 行各种细致的配置操作，使得 360 安全管理系统成为一个日常管理的统一入 口，提高管理员的工作效率，提升应急响应效率。 l 全面的 IT 资源监控 360 安全管理系统能够监控 IT 资源中的各种网络设备、安全设备、主机和 服务器、服务和应用系统。 目前，360 安全管理系统能够监控的 IT 资源类型如下表所示：
层次 监控功能项 异常流量监控 网络层 路由追踪（路由拓扑） 链路性能检测 设备（主机）层 应用层 信息层 行为层 主机进程黑/白名单监控 配置和诊断工具 WEB 网页篡改检测 日志安全审计 终端接入监控
l 安全设备策略集中管理 为了不断应对来自内部和外部的安全挑战，企业和组织先后部署了大量的安 全网关，包括防火墙、VPN 等设备。针对这些大量的分布式部署的安全设备，管 理人员需要花费大量的精力放在设备配置和维护上，费时费力，十分不方便。 尤其是下发 VPN 策略的时候，需要分别在不同的安全网关上进行设置，十分容 易出错。因此，企业和组织迫切需要一个针对这些安全设备的集中配置管理解 决方案。 360 安全管理系统采用集中管理的方式对网神防火墙/VPN 设备进行集中策略 配置、统一升级，以及集中的日志审计。 本系统能够对全网安全设备的 VPN 端点、VPN 隧道和安全规则进行统一的集 中编辑，并进行策略下发，把配置安全策略的过程转变为“编辑——下发”的
360网神网络安全准入系统 NACV6.0_视频专网引擎产品白皮书_V1.0
奇安信视频终端安全准入系统产品白皮书文档版本：v2.0■版权声明奇安信集团及其关联公司对其发行的或与合作伙伴共同发行的产品享有版权，本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程描述等内容，除另有特别注明外，所有版权均属奇安信集团及其关联公司所有；受各国版权法及国际版权公约的保护。
对于上述版权内容，任何个人、机构未经奇安信集团或其关联公司的书面授权许可，不得以任何方式复制或引用本文的任何片断；超越合理使用范畴、并未经上述公司书面许可的使用行为，奇安信集团或其关联公司均保留追究法律责任的权利。
1.产品概述 02.产品特点 03.产品功能...............................................................................错误！未定义书签。
4.产品型号与指标...................................................................错误！未定义书签。
5.产品资质...............................................................................错误！未定义书签。
1.产品概述随着“平安城市”工程、“雪亮”工程、“天网”工程的逐步推进，社会上视频监控资源正在以飞快的速度不断丰富和发展。
视频监控系统因其能提供实时、直观的视频信息，被广泛应用与社区监控、交警卡点监控等各类业务中。
随着视频专网规模迅速扩大并广泛应用于公共安全建设，视频监控网络的安全问题也日益凸显。
视频终端的安全问题将直接影响其业务的连续性，设备的共性会导致一点突破进而引发整个网络被突破，而参与安全处置协同的人员比较少，病毒传播的速度、攻击沦陷的速度比传统办公网络的终端更快速，留给我们在检测、响应、处置的时间窗口更短暂。
奇安信视频终端安全准入系统是奇安信集团为解决视频专网安全管理难题而推出的产品，能够轻松实现视频专网的资产发现和识别、前端摄像头的接入控制、仿冒检测和处置、前端摄像头的安全基线检查和状态监控、视频专网的IP地址管理与监测、一体化的视频专网终端安全防护与管理等功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
360网络安全准入系统技术白皮书奇虎360科技有限公司二O一四年十一月360网络安全准入系统技术白皮书目录第一章前言 (5)第二章产品概述 (5)2.1产品构成 (5)2.2设计依据 (5)第三章功能简介 (6)3.1 网络准入 (6)3.2认证管理 (6)3.2.1保护服务器管理 (6)3.2.2 例外终端管理 (6)3.2.3重定向设置 (6)3.2.3 认证服务器配置 (6)3.2.4 入网流程管理 (7)3.2.5 访问控制列表 (7)3.2.6 ARP准入 (7)3.2.7 802.1x (7)3.2.8 设备管理 (7)3.3用户管理 (8)3.3.1认证用户管理 (8)3.3.2注册用户管理 (8)3.3.3在线用户管理 (8)3.3.4用户终端扫描 (8)新3.4 策略管理 (8)3.4.1 策略配置 (8)3.5系统管理 (8)3.5.1系统配置 (8)3.5.2接口管理 (9)3.5.3 路由管理 (9)3.5.4 服务管理 (9)3.5.5 软件升级 (9)3.5.6 天擎联动 (9)3.6系统日志 (9)3.6.1违规访问 (9)3.6.2心跳日志 (10)3.6.3 认证日志 (10)3.6.4 802.1x认证日志 (10)第四章产品优势与特点 (10)第五章产品性能指标 (10)5.1测试简介 (10)5.2被测设备硬件配置 (10)5.3 360NAC抓包性能指标 (11)第六章产品应用部署 (11)6.1 360NAC解决方案 (11)6.1.1部署拓扑 (11)6.2.基本原理 (13)6.2.1 360NAC工作流程图 (13)6.2.2 360NAC工作流程图详述 (14)6.2.2.1 360NAC流程一部署 (14)6.2.2.2 360NAC流程二部署 (14)6.2.2.3 360NAC流程三部署 (14)第一章前言网络信息化的飞速发展为用户内网管理带来新的问题和挑战，主要体现在以下几方面：1)外来终端随意地访问网络，不设防；2)内网中的用户可以随意地访问核心网络，下载核心文件；3)不合规终端也可以接入到公司核心服务，对整个网络安全带来隐患；针对以上问题以及诸多安全隐患，360互联网安全中心凭借多年信息安全领域的技术积淀，推出了基于终端应用的准入系统（简称360NAC）。
360NAC是一套配合360天擎终端安全管理系统的安全准入解决方案，它基于用户核心服务保护模式，对非法访问用户核心服务的终端进行管控和限制，并对非法用户强推终端管控软件，从而实现了一套从网络到终端的立体准入系统。
第二章产品概述360NAC是由360互联网安全中心开发的，具有自主知识产权的准入产品。
该产品采用旁路部署方式，采用360自有技术，对企业内网数据流进行合法性检查并及时阻断非法连接。
2.1产品构成360NAC是由硬件准系统配合天擎客户端组成的，硬件准入系统同时提供B/S架构的系统管理平台供用户对系统进行全方位配置与管理。
2.2设计依据◆《信息安全技术信息系统安全等级保护技术要求》（GB/T 22239-2008）◆《涉及国家秘密的信息系统分级保护技术要求》（BMB 17-2006）◆《信息安全技术终端计算机系统安全等级技术要求》（GA/T 671-2006）◆《信息技术安全技术信息安全管理体系要求》（GB/T 22080-2008）◆《信息技术安全技术信息安全管理实用规则》（GB/T 22081-2008）第三章功能简介3.1 网络准入360NAC网路准入控制系统通过安装天擎–入网、注册–入网、注册–安装天擎- 入网，三种方式灵活实现企业需要的准入方式。
3.2认证管理3.2.1保护服务器管理支持将服务器IP添加至保护服务器管理，该服务器即刻被保护，未安装天擎的终端将不能访问被保护的服务器。
3.2.2 例外终端管理支持将终端IP添加至例外终端管理，该终端将不受准入策略限制，无论是否安装天擎客户端都可访问被保护的服务器。
3.2.3重定向设置支持识别自定义http协议端口。
支持终端分发地址配置。
支持服务器管理地址配置。
3.2.3 认证服务器配置支持本地LDAP连接。
支持第三方LDAP连接。
支持Windows AD域连接。
3.2.4 入网流程管理支持安装天擎客户端后入网方式。
支持注册、LDAP账号认证、WindowsAD域账号认证后入网方式。
支持注册、LDAP账号认证、WindowsAD域账号认证并安装天擎客户端后入网方式。
3.2.5 访问控制列表支持将网络划分为三个区域（保护区、可信区、非法区）灵活的限制区域间的数据的流动。
3.2.6 ARP准入支持ARP欺骗方式实现网络准入。
支持网络终端扫描功能。
新3.2.7 802.1x支持360自主研发的PC端802.1x客户端。
支持针对PC终端进行802.1x认证入网合规性检查。
支持合规性检查的策略自定义（普通检查项、关键检查项）。
支持根据管理员的策略自定义给予用户认证成功后的打分功能。
支持PC端802.1X认证后的日志记录功能，同时记录通过认证的交换机端口。
支持用户进行802.1X认证账户自主注册。
3.2.8 设备管理支持展示交换机的基本状态信息，如接口列表、端口状态、端口类型、端口所属VLAN、端口dot1x状态。
3.3用户管理3.3.1认证用户管理支持本地LDAP用户的添加删除修改。
支持第三方LDAP用户数据的查看。
3.3.2注册用户管理支持手动确认用户注册。
支持自动确认用户注册。
支持取消用户注册。
3.3.3在线用户管理支持在线用户名、用户IP、用户MAC地址与用户最近检测时间查看。
3.3.4用户终端扫描支持跨路由器扫描在线PC。
3.4 策略管理3.4.1 策略配置支持针对PC终端的远程桌面、文件共享、特定软件、特定进程等功能的状态（启用或禁用）进行准入控制。
3.5系统管理3.5.1系统配置支持密码修改。
支持系统时间查看修改。
3.5.2接口管理支持接口IP、MAC、类型、启用状态、连接状态查看。
支持接口IP地址修改。
支持接口状态、类型修改。
3.5.3 路由管理支持路由信息的添加与删除。
3.5.4 服务管理支持系统服务器的停止、启动与重启3.5.5 软件升级支持页面操作方式升级360网络安全准入内核。
3.5.6 天擎联动支持针对天擎联动，完成对用户终端的全方位保护。
3.6系统日志系统日志包括违规访问日志、心跳日志、认证日志三大类。
3.6.1违规访问支持违规访问的四元组信息、访问时间的查看、查询与删除。
3.6.2心跳日志支持心跳日志记录查询与删除3.6.3 认证日志支持本地LDAP、第三方LDAP、Windows AD域认证记录查询与删除。
3.6.4 802.1x认证日志支持802.1x成功或失败认证记录的查询与删除。
第四章产品优势与特点●基于标准旁路部署，对用户网络没有任何影响●基于自有旁路重定向技术，方便自动分发●支持第三方LDAP和AD域认证。
●和360天擎无缝融合，提供天擎网络准入功能。
●阻断策略配置灵活，可以满足多种场景。
●支持无客户端准入方式。
第五章产品性能指标5.1测试简介测试目的在于对360NAC进行压力性能测试结果分析，评估出360NAC的整体性能。
主要测试360NAC镜像接口的抓包能力，分别测试单接口以及整机的抓包性能5.2被测设备硬件配置5.3 360NAC抓包性能指标交换机图1性能测试拓扑图第六章产品应用部署6.1 360NAC解决方案6.1.1部署拓扑当前解决方案是着眼于国税项目，使用阻断方式来干扰终端正常网络访问，来达到准入功能。
其网络部署及数据流如下图：安装客户端安装客户端安装客户端安装客户端未安装客户端未安装客户端安装客户端安装客户端6.2.基本原理6.2.1 360NAC工作流程图6.2.2 360NAC工作流程图详述6.2.2.1 360NAC流程一部署只有安装天擎客户端的PC才有权限访问受保护服务器。
1. 用户访问受保护服务器打开终端分发页面。
2. 点击链接，下载并安装天擎客户端，之后用户PC可正常访问受保护服务器。
6.2.2.2 360NAC流程二部署用户经过注册、管理员确认、下载并安装天擎客户端后才能访问受保护服务器。
1.客户PC访问受保护服务器，打开注册页面，填写用户真实信息并提交。
2.管理员确认用户注册。
3.经管理员确认后，用户再次访问受保护服务器，打开下载天擎客户端页面，下载并安装，之后用户可正常访问受保护服务器。
6.2.2.3 360NAC流程三部署用注册并经管理员确认后，可直接访问受保护服务器。
1.客户PC访问受保护服务器，打开注册页面，填写用户真实信息并提交。
2.管理员确认用户组注册，之后用户可正常访问受保护服务器。