迈普内网安全管理系统V0.6

合集下载

迈普路由器配置手册

第1章系统基础本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。

本章主要内容：●路由器配置方式●命令运行模式●搭建配置环境●命令行接口●路由器WEB配置1.1路由器配置方式迈普路由器为用户提供了四种典型的配置方式，分别是：●通过console口，采用shell命令进行配置●通过336modem模块LINE口进行配置●通过Telnet远程登录到路由器上配置●通过SNMP网管系统对路由器进行配置其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。

本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。

1.2命令运行模式迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括：●系统命令的注册●系统配置命令的用户编辑●用户输入命令（通过Console口或Telnet连接）的语法分析●系统命令的执行用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R 配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。

Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。

可能的一些模式如下：●普通用户模式（user EXEC）●特权用户模式（privileged EXEC）●全局配置模式（global configuration）●接口配置模式（interface configuration）●路由配置模式（router configuration）●文件系统模式（file system configuration）●访问列表配置模式（access list configuration）●语音口配置模式（voice-port configuration）●拨号端配置模式（dial-peer configuration）●加密变换配置模式（crypto transform-set configuration）●加密映射配置模式（crypto map configuration）●IKE策略配置模式（isakmp configuration）●公钥系列配置模式（pubkey-chain configuration）●公钥配置模式（pubkey-key configuration）●DHCP配置模式（dhcp configuration）其他配置模式在相关章节中进行介绍，表1-1描述了各种命令模式的进入方法及模式间的切换方法。

迈普普教无线网络解决方案

迈普普教无线网络解决方案迈普普教无线网络解决方案（内部资料，注意保密）目录1方案背景 (4)2普教应用场景和需求分析 (5)3迈普普教无线网络解决方案 (6)3.1迈普普教无线网络解决方案的建设目标 (6)3.2迈普普教无线网络解决方案 (7)3.2.1客户需求搜集 (7)3.2.2XXX学校无线网络方案的设计与实施 (7)3.3迈普普教网络解决方案架构 (8)3.4迈普普教无线网络设计亮点 (9)3.4.1AC+Fit AP组网 (10)3.4.2校园安全部署 (11)3.4.3认证及审计系统部署 (13)4迈普普教无线网络解决方案产品 (20)4.1无线AP接入点介绍 (20)4.1.1产品概述 (20)4.1.2产品特征 (22)4.2无线控制器（Controller）介绍 (25)4.2.1产品概述 (25)4.2.2产品特征 (26)4.3安全网关产品 (28)4.3.1产品概述 (28)4.3.2产品特征 (29)4.4交换机产品 (31)4.4.1产品概述 (31)4.4.2产品特征 (32)5迈普在教育领域部分成功案例 (34)5.1迈普在教育领域承接的部分项目 (34)5.2迈普在教育领域的客户 (35)5.2.1部分高校客户列表 (35)5.2.1部分普教客户列表 (36)1方案背景（学校简介）海门市海南中学创建于1994年，是海门市教育局直属学校。

学校占地面积60000平方米，已有48个班级，2770名学生，185名教职工。

几年来，在一流的教学气氛的熏陶下，学校师资队伍得到了进一步优化。

该校现有研究生学历6人，中级以上职称71多名，获国家、省级荣誉约15人，省特级教师1名，南通市学科带头人3人，南通市骨干教师1人，海门市学科带头人14人，海门市骨干教师15人，海门市教坛新秀22人，有10多人次在省级优课评比中获奖，20多人次在南通市级优课评比中获等级奖，200多人次在海门市级优课评比中获等级奖。

MPsec FM3000系列安全网关产品介绍

MPSec FM3000系列安全网关产品介绍目录1产品概述 (1)2产品特征 (2)3产品规格 (4)4典型应用 (6)4.1典型应用一：地市/区县政府网络出口 (6)4.2典型应用二：中小企业安全防护 (7)5订购信息 (8)1 产品概述图一 FM3000-4GET-AC外观图MPSec FM3000系列产品是迈普通信技术股份有限公司（以下简称“迈普”）推出的基于状态流控制及应用层检测的高性能安全网关产品，该系列产品广泛适用于政府、金融、保险、企业、教育等行业的网络环境，既可以为园区网提供高性能、安全防护的出口解决方案，也可以为局域网内部提供区域隔离、应用控制的高性能安全解决方案。

MPSec FM3000系列产品支持深度状态检测、外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；支持路由、透明、混合模式接入，实现了3层数据的高速转发，兼容数据库、视频语音等高级应用控制；支持PPTP、L2TP、IPsec和SSL等多种全面的VPN业务，可以构建多种形式的VPN；提供强大的路由能力，支持静态/RIP/OSPF/路由策略及策略路由；支持双机状态热备，支持Active/Active和Active/Standby两种工作模式以及丰富的QoS特性，充分满足客户对网络高可靠性的要求；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理。

MPSec FM3000系列产品规格如下：MPSec FM3000-4GET：千兆安全网关，标配4个千兆电口，1个Console口，1个AUX口，2个USB接口，单交流电源，标准1U设备。

2 产品特征●独立安全协议栈，杜绝系统应用漏洞迈普安全网关采用自主研发的MPSec-OS系统，摆脱了通用操作系统束缚，无通用操作系统漏洞，不用被动地追随通用操作系统的升级而升级。

充分发挥专业硬件网络处理器的优势，实现管理平面与业务平面的分离，实现高性能和多业务的完美融合。

01迈普电子书包解决方案

Switch 本地转发双射频卡 • 本地转发模式下，数据流量能够 Switch 管理数据 AP AP 业务数据被AP本地转发，无需经过AC，减轻 AC负载 AC
•
当前双射频卡同时工作在2.4G网络，
单AP满足2.4G终端高密度接入
电子书包面临的问题之二---同频/临频干扰
信道1
信道1
无线AP
无线AP
局效率，降低维护成本，时刻监控网络状态
• 高安全性网络保证网络可防护外部攻击和内网攻击，可对上外网做行为管控和实名审计，无感知认证，并对上网权限分级管理。
安全的业务质量保证
迈普电子书包解决方案典型配置
产品类型
汇聚交换机
内容
SM4220-52TC-AC
特点
全千兆48口三层交换机，双电源模块
POE接入交换机
极致网络，智简非凡
迈普电子书包解决方案
迈普通信技术股份有限公司
电子书包发展现状
上海 2013年，上海闵行区的40所中小学试点使用电子书包。学生通过电子书包应用，可进行课前预习、课中学习、课后复习，还可将预习、复习和作业情况及时反馈给教师，并获得有针对性的及时指导温州 2013年，温州市实验小学、温州市实验中学、温州市第二中学、温州市第十二中学、温州市第二十二中学成为温州“电子书包”项目首批试点学校韩国 2012年6月，韩国政府宣布，将拿出20亿美元开发电子课本。韩国计划在2015进入全数字化电子书包时代
实名认证审计，上网行为管理高密度无线接入
电子书包面临的问题之一 ---高密度接入
校园网
电子书包高密度接入测试场景
AC
AP
AP
电子教室1
电子教室2

区域内无线用户较多，而空间相对较小，空间内接入用户数50-100人

北信源内网安全管理系统 V1.2 用户手册说明书

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京北信源软件股份有限公司。

未经北京北信源软件股份有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。

免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。

北京北信源软件股份有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京北信源软件股份有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。

信息反馈如有任何宝贵意见，请反馈：信箱：邮编：电话：传真：目录第一章产品部署 (5)一、服务端系统搭建 (6)二、服务端安装 (6)第二章系统初始化管理 (7)一、系统初始化 (7)1．组织机构及管理范围配置 (7)2．客户端注册参数配置 (7)二、客户端发布安装 (8)1．麒麟客户端发布 (8)2．UOS客户端发布 (11)3．客户端下载安装 (12)第三章策略中心 (15)一、资产管理策略 (16)1．终端信息采集策略 (16)2．重新注册设备策略 (18)二、设备安全策略 (22)1．硬件控制策略 (22)三、系统安全策略 (25)1．桌面配置策略 (25)2．操作系统密码策略 (27)3．操作系统用户策略 (31)4．杀毒软件监控策略 (34)四、应用安全策略 (37)1．进程监控策略 (37)2．服务监控策略 (41)3．软件安装监控策略 (46)4．运行资源监控策略 (50)五、数据安全策略 (54)1．文件变化监视策略 (54)2．打印监控策略 (57)六、行为安全策略 (66)1．开关机配置策略 (66)2．上网行为审计策略 (70)七、网域安全策略 (73)1．违规外联检测策略 (73)2．协议防火墙策略 (77)3．端口检查策略 (81)4．违规边界检查策略 (86)八、辅助运维策略 (89)1．文件分发策略 (89)2．消息推送策略 (94)3．托盘配置策略 (98)4．客户端迁移策略 (105)第四章升级卸载 (109)一、客户端升级 (109)二、客户端卸载 (111)第一章产品部署一、服务端系统搭建见：《部署指南/操作系统安装指南》操作系统安装指南.zip尽量保证安装指南要求安装的系统否则可能会出现冲突等情况二、服务端安装见：《部署指南/北信源主机审计系统平台安装指南》北信源主机审计系统平台安装指南.zipCentos和信创环境部署方式不同请参照各自的说明第二章系统初始化管理一、系统初始化系统初始配置用于完成系统服务器端的初始配置，主要包括组织机构及管理范围、客户端参数配置、客户端安装包发布、扫描范围配置和配置外网地址。

迈普VoIP协同通信产品系列产品介绍

持并发隧道数 500 条 VG A600-4S1O5FE 加 N/A 密速率为 2Mb/s
90~250V 50~60Hz 50W
90~250V 50~60Hz < 18W
定购信息
产品型号 MyPower VG M6000 系列 MyPower VG M6500 MyPower VG M6000 VM6000-4E1MPUH VM6000-2E1MPUH VM6000-MPUH VM6000-IWFH VM-32FXSH VM-16S16OH VM-1DSP VM-2DSP VM-1DSPA PCR01-48/20 VM6500-FANH AD150-1S007W1 DD150-5S007J1 MyPower VG2000
全模块化的设计迈普专有“全模块化”硬件设计，所有产品业务端口类别、端口数量和处理能力都可配置，支持用户根据现有网络结构和建设需求按需定制 IP 电话系统，保护现有投资，降低建设和升级成本。
PSTN 的可靠性迈普专有聪明路由技术，能够动态地为当前呼叫选择最佳路径，即使在 IP 网络阻塞和单点设备故障等异常情况下，也能够为用户提供高品质的通话、传真和增值应用体验，提供与 PSTN 媲美的可靠性。
丰富的增值功能支持 PSTN 附加业务和特色增值业务，极大地提供客户的办公效率，提升 VoIP 系统价值：电话会议群组振铃强打强拆呼叫代答 IP 电话伴侣业务电话用户配置来电显示、识别呼叫转接呼叫转移（遇忙转移、无应答转移、无条件转移）呼叫等待热线拨号忙音自动识别二次拨号 IVR 录音
ITU-T G.703 (1999)
CAS: Analog CO Trunk、中国一号
Analog CO Trunk

迈普网管产品

迈普网管产品系列目录MyPower M1000系列远程支援接入设备 (1)Maipu Masterplan迈普统一网络管理平台 (11)Maipu PolicyMaster迈普安全网络管理系统 (15)Maipu AAA Server迈普AAA服务器 (18)Maipu DeviceMaster迈普路由交换设备管理系统 (21)Maipu NetInspector迈普路由器故障分析与排除工具 (24)Maipu AccessManager迈普综合接入网络管理系统 (29)MyPower M1000系列远程支援接入设备MyPower M1000系列是迈普公司自主研发的集远程维护、带外网管、数据采集功能于一体的远程支援接入设备，适用于运营商无人值守基站、模块局以及各类金融机构、政府机构、能源机构、交通机构的大型机房，能够帮助用户解决无人值守环境下针对不同厂商、不同类型大量设备的配置和维护问题，能够通过网络实现设备远程的安全带外网管，能够实现远端数据的采集。

My Power M1008远程支援接入设备外观图My Power M1032远程支援接入设备外观图My Power M1048远程支援接入设备外观图MyPower M1000系列远程支援接入设备通过线缆与被管理设备的配置口或者带外管理口相联，配合中心的管理软件Conlinker能够对被管理设备的配置口进行直接访问。

MyPower M1000系列远程支援接入设备采用领先的IP网络数据仿真技术，具有适应性强、应用广泛、安全可靠、易于管理等优点，是运营商用户提高网络管理和维护水平的重要工具。

关键特性优化网络维护模式支持多种线路接入支持数据透传功能远程管理安全可靠支持光电隔离*支持多用户的访问支持分级授权功能支持日志纪录功能支持异步口状态探测*远端设备灵活的接入能力分级分布中文图形化管理产品特点优化网络维护模式MyPower M1000系列远程支援接入设备针解决传统SNMP网络管理系统失效时（比如网络中断、线路中断、配置丢失等）的网络管理及故障恢复问题。

迈普路由器配置知识

MP2000宽带路由器使用FAQ1. 怎么在路由器中设置密码？第一步：设置超级终端：接好配置线缆，在PC上运行超级终端程序，并选择相应的串口(如com1)，设置其属性：波特率为9600，软流控，数据位是8位，无奇偶校验，1位停止位；第二步：启动路由器，进入router>模式；第三步：输入“enable”命令，回车，进入router＃模式；第四步：输入“configure terminal”，命令，回车，进入router(config)#模式；第五步：使用enable password命令设置密码。

2. 我现在想改一下路由器的配制，但忘记密码了，怎么办？你们能远程帮我把密码去掉吗？出于安全考虑，密码必须通过路由器上的配置口，使用“超级终端”工具来清除，并且在清除密码的同时，会将路由器中所有的配置都清除掉。

第一步：设置超级终端：接好配置线缆，在PC上运行超级终端程序，并选择相应的串口(如com1)，设置其属性：波特率为9600，软流控，数据位是8位，无奇偶校验，1位停止位。

第二步：进入Monitor模式：重新给路由器上电，在启动时按CTRL+C，进入Monitor模式，提示符为Monitor：>。

第三步：在Monitor：>下用“e d”命令清除配置。

第四步：再次重新启动路由器。

鉴于这个命令会清除路由器中所有的配置，请谨慎使用。

平时妥善保管密码，做好路由器配置资料的备份。

3. 上网的时候，经常有些网站打不开，为什么？如果是部分网站打不开，还有部分网站能够正常连接，此时路由器工作是正常的，内网和外网的连接也应该是正常的。

出现这种情况的原因主要是设置DNS出错，导致对某些网站的域名解析不能成功，因此无法访问。

需要修改DNS设置，或者与提供线路的运营商联系。

4. 你们的MP2000有多少个端口？MP2000是一个产品系列，它又分成几个不同型号的产品：产品型号端口数MP2000-101-AC 1个配置口，1个10M/100M WAN口，1个10M/100M LAN口MP2000-108A-AC 1个配置口，1个10M/100M WAN口，8个10M/100MLAN口MP2000-108B-AC 1个配置口，1个10M/100M WAN口，8个10M/100M LAN口MP2000-208A-AC 1个配置口，2个10M/100M WAN口，8个10M/100M LAN口MP2000-208B-AC 1个配置口，2个10M/100M WAN口，8个10M/100M LAN口详细信息请参考5. 你们的MP2000能带多少台PC？MP2000系列路由器的负载能力较强，在正常使用情况下能够支持的PC 见下表：产品型号负载能力MP2000-101-AC 支持200台带机能力MP2000-108A-AC 支持300台带机能力MP2000-108B-AC 支持600台带机能力MP2000-208A-AC 支持300台带机能力MP2000-208B-AC 支持600台带机能力详细信息请参考6. MP2000对环境有什么要求？MP2000系列路由器要求输入电压为交流（AC）：100～240V，50~60Hz；工作温度：0～40℃；工作湿度：10～90％，不结露。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

…….
典型应用-标准方案
认证服务器
策略服务器
正常访问区
内部网络修复隔离区
交换机
认证客户端
典型应用-免客户端认证方案
认证服务器
策略服务器
正常访问区
Radius协议
免客户端认证：有效解决手持终端、非Windows终端、金融系统IP终端的接入认证；免客户端认证：不支持安全检测、修复功能
内部网络
安全威胁带来的影响
病毒传播、网络攻击会影响网络正常运行、增加技术部门维护难度网络以及终端的故障还会影响整个组织正常的生产、生活关键信息的流失甚至可能会危害组织的核心利益，带来不可估量的损失
组织内网面临大量的威胁
组织内网面临的管理威胁
缺乏大规模有效检查网络内计算机的安全状况无法快速统计IT资产缺乏主动及时的更新系统以及病毒库的工具无法对规模终端进行非法软件安装的检测缺乏主动识别威胁并且采取措施的能力缺乏有效的安全监控、审计手段 ……
认证客户端
谢谢 ……
内网安全管理系统-网络准入管理系统认证客户端
认证客户端
免客户端认证：
以终端MAC地址作为用户名，无需安装客户端单用户认证：所有终端以同一用户名认证，认证自动发起，无需人工干预多用户认证：常规方式，采用手动输入进行认证域用户认证：系统自动采用域登陆用户密码进行身份认证
超级用户终端始终可以通过系统的认证
交换机
认证客户端
内网安全管理系统-网络准入管理系统功能
未注册终端接入访问区域限制(VLAN限制)
准入认证管理访问重定向页面强制安装客户端软件
准入管理实现功能
未安装杀毒软件等必备软件自动安装下载未打补丁终端接入限制未达到预定义安全条件的终端接入访问区域限制问题“一键恢复”工具域及LDAP服务器结合进行接入管理
联的控制；
发
内网安全管理系统-补丁分发系统功能架构图
补丁采用先测试验证，再全局分发的原则系统采用策略控制、流量控制、级联控制等多种机制保障升级不影响正常使用提供报表中心随时提供对所有终端升级情况的统计可提供其他软件的强制分发安装
内网安全管理系统-补丁分发系统
补丁分发策略制定：
具体可支持定时、定周期、分类、分部门、分范围、客户机状态和用户自
黑名单用户始终无法通过认证
内网安全管理系统-终端安全检测
主机系统安全：操作系统补丁漏洞、用户名权限变化/弱口令、目录共享、注册表安全、IP/MAC绑定、防火墙/防病毒软件检测、系统文件/目录保护
终端安全检测
主机应用安全：软件进程/服务监测、黑白名单软件安装、流量异常等
主机行为安全：非法外联监测、非法资源访问控制、资源输入输出控制等
迈普内网安全管理系统
目录
组织内网面临的安全威胁迈普VRV内网安全管理系统解决方案迈普VRV内网安全管理系统典型应用
组织内网面临大量的威胁
组织内网面临的安全威胁
非法用户随意接入公司内部网络
不安全终端大量传播网络病毒
员工非法访问互联网络恶意员工泄露企业关键信息
合法终端滥用网络资源
系统软件安全漏洞修复不及时 ……
用户对于内网终端安全管理的需求
主动的、全面的管理系统
能够结合终端、网络设备形成识别、判断、主动防御于一体的整体解决方案
终端的安全认证
可以设置一定的标准去规范主机终端安全状态，并且与网络设备配合对于安全状态不合格的终端进行强制修复或限制访问
访问身份可认证
能够对访问者的身份进行认证，对于不合法的用户可通过网络设备联动限制访问或者限制访问权限
终端 IP 绑定管理
信息
补丁及文件分
违规外联监控
进程运行管理
软
用户密码管理
终端消息通知
外设端口控制
远程协助
主机运维管理
自动安装管理；实现对终端异常进程、异常流量等的监控；
件
安装管理
资
产管理
管
理
实现对终端非法外
内网安全管理系统-主机监控审计系统
网络访问行为以及文件审计和控制：
黑白名单的方式对网页访问行为进行控制；对网页访问进行审计和记录提供对终端系统、软件和共享目录文件的保护以及对文件操作的审计，具体操作包括：创建、打印、读写、复制、更名、删除、移动等。提供邮件审计：对发送的邮件地址、IP等信息进行审计和记录打印审计：对打印进行审计、防止非授权文件打印、强制备份打印文件。及时通讯记录审计用户权限审计：审计用户新增、删除、权限更改
Internet
安全修复区
非迈普交换机
非802.1X 交换机
认证客户端
认证客户端
典型应用-分级部署方案
分级部署：可以增加系统容量、 Rdius服务器 EDP服务器
一级中心减少广域网的流量占用、减少核心系统单点故障、适合按行政或区域分级建设的网络
二级中心
EDP服务器 EDP服务器
二级中心
认证客户端
管理威胁带来的影响
缺乏对大规模终端的统一掌控的能力，技术部门面临终端维护和信息安全多重风险缺乏对内网的监控与审计手段，难以对事故进行追踪
当前对于内网威胁的解决办法
网络边缘保护：
主机保护：防病毒软件、
管理威胁：行政指令、定期检查、
防火墙、网络准
入认证
手动升级补丁
限制传播
解决办法
的缺陷
相关设备缺乏有效的联动，难以形成一个安全整体管理上缺乏识别、判断、阻断、恢复等主动防御的能力缺乏全面的系统审计的能力
目
录
企业内网面临的安全威胁迈普VRV内网安全管理系统解决方案迈普VRV内网安全管理系统典型应用
内网安全管理系统组件
终端客户端
服务器
认证、控制网关
安全策略模块补丁分发模块主机监控审计模块电子文档管理模块存储介质消除模块光盘刻录监控与审计系统模块
Radius服务器
内网安全管理系统流程
迈普交换机
MAC认证
免客户端终端
免客户端终端
典型应用-汇聚层认证
认证服务器
策略服务器
Radius协议
正常访问区汇聚层认证方式，适合在接入层不支持或不兼容802.1X的情况下使用；接入层交换机内部之间的互访，可以启用端口隔离、PVLAN等安全功内部网络能，来防止接入层交换机内部主机的相互影响访客隔离区
管理员可以自定义提示信息或者打开指定URL地址进行安全修复修复内容支持操作系统补丁安装、杀毒软件安装/ 运行、病毒库定义/升级、安全状态修复（如口令强度、权限、注册表安全、流量异常等）
内网安全管理系统-终端控制策略
实现内网信息资产的统计与管理；实现终端电脑外设接口的控制与管理实现终端OS、应用系统的补丁分发与
硬件资产状态合规：资产变化、违规设备启用等
内网安全管理系统-终端安全检测
安全检测规则以及检测之后的策略都可以自定义！
内网安全管理系统-终端安全修复
VLAN隔离修复:对于未通过安全检查的终端，自动将其隔离到修复VLAN，修复完成后自动进入正常工作VLAN
终端安全修复
在线隔离修复:对于未通过安全检查的终端，可在正常工作VLAN中进行安全修复，修复过程中只能与特定服务器通讯，访问资源受限
身份认证
安全检查
内部网络
不通过
不通过隔离、修复区隔离修复监控审计
文档安全管理、储存介质管理
内网安全管理系统-网络准入工作流程
认证服务器
策略服务器
正常访问区
内部网络
隔离修复区
1无注册终端访问网络，强制进入guest Vlan进行注册 2终端用户重新发起网络登陆请求 3接入设备接收用户的请求，并联合Radius服务器进行认证 4认证不成功、进入隔离区； 5认证成功、进行终端安全检测 6安检成功、进入正常访问区； 7安检不成功、进入修复区
补丁分发流量控制功能：
系统能够根据网络的负载情况自动调整分发补丁时所占的网络带宽和并发
定义等自动分发策略连接源自。根据手动设置允许的带宽或服务器并发连接数及每个连接所允许使用的带宽。系统同时支持客户端转发代理补丁下载以减少网络带宽流量，提高效率。下级级联同步下载补丁的连接数和下载流量的大小进行自动的判别或者根据需要进行手动调整