iMC+EAD终端准入控制组件功能列表

支持安全日志上报 统计报表 实时用户在线统计图 24小时安全趋势图 当日安全统计图 安全日志明细报表
安全日志汇总报表 资产管理 资产管理 资产分组管理 资产增加 批量导入资产 自动生成资产 转移资产分组 资产信息采集 资产信息实时刷新 硬件资产变更管理 软件资产变更管理 资产统计 灵活的资产责任人管理 资产注册管理 外设管理 外设监控
流量监控管理 IP流量监控
广播报文数监控
认证网卡的报文数监控
TCP/UDP连接数监控
流量定时检测 注册表监控管 支持注册表监控策略管理 理 多种键值检查类型 多种键值类型
操作系统弱密 支持操作系统弱密码检测 码检测管理 弱密码词典的上传功能 弱密码的定时检测 打印机监控 支持是否监控打印机 支持打印机监控日志 系统管理 业务策略分组管理 管理员的业务策略分权
安装部署
支持Solaris+Oracle平台 支持分布式部署
备注 安全策略的增删改查操作。 安全级别的增删改查操作，预置五种安全级别：下线 模式，隔离模式，VIP模式，访客模式和监控模式。 提供多种安全控制手段，EAD可以在某个安全状态评估 不合格时，直接让用户下线，彻底将终端从网络中断 开。 EAD可以在某个安全状态评估不合格时，可以通过动态 下发ACL，限制在线用户的访问权限，使用户只能访问 病毒服务器、补丁服务器等用于系统修复的网络资源 。 EAD可以在某个安全状态评估不合格时，会提醒用户哪 些因素不合格需要修复，终端用户可以根据提醒手工 进行相关修复。 EAD可以在某个安全状态评估不合格时，不会提醒终端 用户，只在服务器中记录日志，供管理员审计使用。 iNode客户端可以定时检测用户安全状态，防止用户上 网过程中因安全状态发生变化而造成的与安全策略的 不一致。 EAD有很多监测点，每个监测点对终端和网络安全的影 响不同，EAD可以对不同的监测点设置不同的安全模式 。 漫游用户只能在漫游地做安全认证，可以定义缺省的 漫游安全策略，漫游用户缺省使用该安全策略进行安 全认证。 支持和金山毒霸网络版，瑞星杀毒软件网络版，江民 guestvlan 杀毒软件网络版进行高级联动。 支持和赛门铁克、趋势、McAfee、安博士，KILL安全 胄甲、北信源、卡巴斯基、NOD32防病毒软件的联动， 可以检测杀毒引擎版本或病毒库版本。 支持两种杀毒软件引擎版本的检测方式，包括自适应 天数方式和指定版本方式 支持两种病毒库版本的检测方式，包括自适应天数方 式和指定版本方式 如果防病毒软件检查失败，可以下发防病毒软件服务 器的地址。终端用户可以在该地址下载防病毒软件和 病毒库。 客户端实时检测防病毒软件的运行情况，如果进程异 常，会根据策略进行相应动作。 支持与防病毒软件进行高级联动，可以强制用户在接 入网络前首先查杀病毒。 iNode客户端可以定时检测用户安全状态，防止用户上 网过程中因安全状态发生变化而造成的与安全策略的 不一致。 可以支持预置之外的操作系统。 支持补丁的增删改查操作。 将补丁分为紧急，重要，一般和提示四类。 提供与微软WSUS/SMS协同的自动补丁管理，当用户补 丁不合格时自动安装补丁。
一级规格
二级规格
功能描述
终端准入控 安全策略管理 安全策略管理 安全级别管理 制(EAD) 支持下线安全模式
支持隔离安全模式
支持提醒安全模式
支持监控安全模式
安全状态定时检测
灵活的安全模式管理
缺省漫游安全策略
防病毒软件管 支持和多种防病毒软件高级联 理 动 支持和多种防病毒软件基本联 动 多种杀毒软件引擎版本检测方 式 多种病毒库版本的检测方式 支持下发防病毒软件服务器的 地址 防病毒软件实时检测 终端病毒感染状态检测 安全状态定时评估
补丁管理
支持动态新增操作系统 手工补丁管理 支持补丁分类 补丁的自动检测和修复
补丁管理
补丁的检测和手工修复
黑白软件管理 支持黑白软件组管理 支持对软件监控 支持对进程监控 支持对检测方式
支持下发文件服务器的地址 支持纯白软件
客户端ACL
客户端ACL策略管理
支持客户端的安全ACL和隔离 ACL 支持内网外联
下级节点可以将安全日志统计信息上报到上级节点， 供上级管理员查看报表。 以饼图形式，分为安全用户、不安全用户、未知用户 进行展示。 统计系统补丁、病毒、黑白软件、其他等各项的不安 全用户数，给出24小时范围内的用户数趋势。 统计当日系统补丁、病毒、黑白软件、其他等各项的 不安全用户数。 对本级用户按每天对不安全因素进行分类统计，将每 个用户重复的违规信息过滤掉，并以饼图形式展现， 可以对每类违规信息进行详细查询。 对本级用户及所有下级用户每天按MAC对不安全因素进 行分类汇总统计。 支持资产分组的增删改查操作。将资产通过分组统一 管理，默认放置于缺省分组中，支持资产转移。 支持管理员手工增加资产。 支持管理员通过文件批量导入资产。 通过资产注册报文，服务器可以自动生成资产。资产 编号可以自动根据规则生成。 可以将资产从一个分组转移至另一个分组。 客户端实时检测终端中的资产的变更情况，并将资产 信息上报，服务器记录资产信息以供查询。 管理员可以点击资产信息刷新按钮，此时客户端会将 当前的资产信息上报给服务器。 支持对网络中所有资产的硬件资产变动信息进行查询 和审计。可查看单个资产的硬件变更历史记录。 支持对网络中所有资产的软件资产变动信息进行查询 和审计。可查看单个资产的软件变更历史记录。 支持按照CPU、操作系统、软件、资产类型、硬盘等信 息提供资产统计功能。 可以由管理员手工将资产分配给某个资产责任人，也 可以通过自学习方式将资产和责任人关联。 提供资产注册功能，通过终端用户注册一些资产信 息，方便管理员进行资产管理。 可以禁用USB、软驱、光驱、串口、并口、红外、蓝牙 、1394和Modem。如果外设被人为启用，客户端会自动 禁用该设备，并上报告警信息。 可以将外设的违规信息记录下来，管理员进行事后审 计。 可对USB的使用情况进行监控，监控信息包括USB插拔 记录、写文件名及文件大小等。对于USB的插拔记录可 产生告警以提醒管理员注意。 USB日志可以定时自动删除。 可以针对不同的资产或资产分组使用不同的监控策略 。 支持软件分发服务器的增删改查操作，支持HTTP，FTP 和文件共享方式。 支持从多个软件分发服务器中分发软件。 支持立即分发和定时分发两种策略。 通过分发负载均衡算法，做到在分发时段中客户端均 匀下载软件。
支持操作系统补丁的检测，对于不合格的终端，下发 补丁服务器的地址，终端用户可以手工下载补丁并修 复。 支持黑白软件组的增删改查操作。 支持对软件进行监控，支持必须安装和禁止安装。 支持对进程进行监控，支持必须运行和禁止运行。 支持对服务进行监控，支持必须启动和禁止启动。如 果必须启动的服务处于停止状态，则会尝试启动进 程，如果禁止启动的服务处于运行状态，则会尝试停 止该服务。 可以将同类的软件，进程或者服务组成一个黑白软件 组，譬如如果允许组中软件安装，那么组中其中一个 软件安装，就认为合格；如果禁止组中软件安装，那 么组中所有软件都没有安装，就认为合格。 支持两种进程的检测方式，简单方式和复杂方式，简 单方式只检查进程列表中是否有该进程，复杂方式不 但检测进程列表中是否有该进程，还要检测该进程是 否为伪进程，即进程名和进程的文件属性中的原文件 名是否相同。 如果黑白软件查失败，可以下发文件服务器的地址。 终端用户可以在该地址下载软件进行安装。 支持配置纯白软件组，终端用户只能安装该纯白软件 列表中的软件，不能安装该纯白软件列表之外的软件 。 支持客户端ACL策略的增删改查。
支持客户端的安全ACL和隔离ACL。
支持内网的主机不能访问外网网络
设置两个流量阈值，一个为异常阈值，一个为严重异 常阈值，如果在采样间隔中IP流量超过相应阈值，则 会采取相应动作。 设置两个广播报文数阈值，一个为异常阈值，一个为 严重异常阈值，如果在采样间隔中广播报文数超过相 应阈值，则会采取相应动作。 只对认证网卡的报文数进行监控，设置两个报文数阈 值，一个为异常阈值，一个为严重异常阈值，如果在 采样间隔中报文数超过相应阈值，则会采取相应动作 。 设置两个连接数阈值，一个为异常阈值，一个为严重 异常阈值，如果连接数超过相应阈值，则会采取相应 动作。 客户端会定时采样流量信息，一旦发现超出阈值，则 采取相应动作。 支持对注册表监控策略的增删改查操作。 支持多种键值检查类型，包括键值须符合，键值须不 符合，键须存在，键须不存在。 支持多种键值类型，包括REG_SZ(字符串值)， REG_DWORD(DWORD值)。
外设违规审计 USB监控信息审计
USB监控日志定时删除 灵活的外设管理 软件分发 软件分发服务器管理 支持多个软件分发服务器 分发任务时间策略 支持分发负载均衡
软件分发任务管理 批量分发 按照分组分发 多种安装方式 分发信息审计 统计报表 CPU统计报表 资产类型统计报表 硬盘容量统计报表 操作系统统计报表 软件安装统计报表 系统管理 可靠性 双机热备 双机冷备 支持EAD主备切换 支持报文的加密和压缩 支持Windows+SQL Server平台
提供灵活的业务参数配置 在线用户管理 支持远程桌面连接 计算机信息检查
安全日志查询 支持第三方接入设备 分级管理 下发任务配置 下发任务执行 下发任务历史查询 接收任务历史查询 服务配置下发 安全策略下发
安全级别下发 黑白软件下发 流量监控策略下发 注册表监控策略下发 软件补丁下发 防病毒软件软件下发
通过定义任务的方式进行软件分发，可对任务进行修 改和关闭。 支持按照资产批量分发软件。 支持按照资产分组分发软件。 分发下去的软件支持静默安装和手工安装两种方式。 可按照分发任务查询每个资产的软件分发状态，也可 查询单个资产的软件分发历史。 支持按照CPU主频对资产进行统计，可以针对资产分组 进行统计。 支持按照主机类型对资产进行统计，可以针对资产分 组进行统计。 支持按照硬盘容量对资产进行统计，可以针对资产分 组进行统计。 支持按照操作系统版本或者语言对资产进行统计，可 以针对资产分组进行统计。 支持对软件名称，软件版本和安装次数进行统计，可 以针对资产分组进行统计。 支持Windows和Solaris平台的双机热备。 支持Windows和Solaris平台的双机冷备。 支持EAD进程没有退出，但却停止服务时，可以切换到 备机中。 对EAD和DAM报文可以加密和压缩。 操作系统为Windows 2000 Server和Windows 2003 Server，数据库为SQL Server 2000，2005和2008。 操作系统为Solaris8和10，数据库为Oracle 10G。 支持三种部署方式： 1. 集中式部署：UAM/EAD所有组件与平台相关组件部 署在同一台服务器上； 2、分布式部署方式一：主服务器部署平台相关组件和 UAM/EAD配置台，从服务器部署UAM、EAD其他所有组 件； 3、分布式部署方式二：主服务器部署平台相关组件和 UAM/EAD配置台，从服务器1部署UAM后台、策略服务器 、桌面资产服务器、Portal Kernel，从服务器2部署 自助、安全代理、桌面资产管理代理、Portal Web