当前位置：文档之家 › 精编【技术规范标准】S终端管理和安全解决方案技术规范书

精编【技术规范标准】S终端管理和安全解决方案技术规范书

  • 格式：doc
  • 大小：844.19 KB
  • 文档页数：74

【技术规范标准】S终端管理和安全解决方案技术规范书xxxx年xx月xx日xxxxxxxx集团企业有限公司Please enter your company's name and contentvSymantec终端管理及安全解决方案技术规范书赛门铁克软件（北京）X公司2020年08月文档信息文档编号：文档版本：版本日期：文档状态：制作人：审阅人：版本变更记录目录第1章概述 (1)第2章产品功能简介 (3)2.1端点保护系统S YMANTEC E NDPOINT P ROTECTION (3)2.1.1产品简介 (3)2.1.2产品主要优势 (4)2.1.3主要功能 (5)2.2终端准入控制S YMANTEC N ETWORK A CCESS C ONTROL 11 (6)2.2.1主要优势 (7)2.2.2主要功能 (7)2.3S YMANTEC A LTIRIS（IT生命周期管理解决方案） (8)2.3.1Altiris管理架构—Notifications Server (9)2.3.2解决方案的主要市场、技术定位 (12)2.3.3解决方案的专利技术和优势 (12)2.3.4厂商的完整IT运维产品线，产品在该产品线中的位置，和其他产品的关系 (12)第3章终端安全系统体系结构 (13)3.1管理系统功能组件说明 (13)3.2系统管理架构设计 (16)3.2.2二级VS 俩级之上的管理 (17)3.2.3策略的同步和复制 (18)3.2.4服务器的负载均衡 (20)3.2.5客户端的漫游 (21)3.2.6容灾和灾备系统 (24)3.3准入控制设计 (28)3.3.1Symantec Network Access Control 架构 (28)3.3.2赛门铁克端点评估技术：灵活性和全面性 (30)3.3.3永久代理 (32)3.3.4可分解的代理 (33)3.3.5远程漏洞扫描 (34)3.3.6Symantec Enforcers：用于消除IT 和业务中断的灵活实施选件 (35)3.3.7Gateway Enforcer (37)3.3.8DHCP Enforcer (38)3.3.9LAN Enforcer—802.1x (39)3.3.10网络准入控制行业框架支持 (40)3.3.11端到端的端点遵从 (41)3.4.1域及管理员分级 (42)3.4.2管理权限策略 (45)3.4.3组织结构设计 (45)3.4.4安全策略 (47)3.5赛门铁克策略管理：全面、集成的端点安全管理 (49)3.5.1一个管理控制台 (50)3.5.2统一代理 (51)3.5.3消除网络准入控制障碍 (51)3.6服务器的硬件配置需求 (51)第4章终端管理系统体系结构 (53)4.1管理架构 (53)4.2架构阐述 (57)4.2.1架构比较 (57)4.2.2多级管理 (58)4.2.3Altiris管理服务器 (59)4.3管理模式 (60)4.4管理职能 (60)4.4.2策略制定归属 (61)4.4.3监控职能归属 (62)4.5管理权限 (62)第5章终端管理技术标准规范 (65)5.1ITIL(IT基础架构库) (65)5.2遵循的IT业界标准--1 (66)5.3遵循的IT业界标准--2 (67)5.4遵循的IT业界标准--3 (68)第1章概述企业目前面临着利用端点设备中的漏洞，更为隐蔽、目标性更强、旨在获取经济利益的威胁。

多种上述复杂威胁会避开传统的安全解决方案，使企业容易成为数据窃取和操控的受害者、造成关键业务服务中断且导致公司品牌和声誉受损。

为了提前应对这些隐蔽多变的新型安全威胁，企业必须升级他们的端点防护措施。

Symantec Endpoint Protection 让企业能够采用更为有效的整体方法，来保护笔记本电脑、台式机和服务器等端点。

其中结合了五种基本安全技术，可针对各种已知威胁和未知威胁主动提供最高级别的防护，这些威胁包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件、Rootkit 和零日攻击。

该产品将业界领先的防病毒软件、反间谍软件和防火墙和先进的主动防护技术集成到一个可部署代理中，通过中央管理控制台进行管理。

而且，管理员能够根据他们的具体需要，轻松禁用或启用上述任何技术。

同时，IT 管理员会竭尽全力确保按照公司策略配置新部署的台式机和笔记本电脑，公司策略包括所有适用的安全更新、批准的应用程序设置、防病毒软件、防火墙设置以及其它配置设置。

遗憾的是，这些计算机一投入使用，管理员通常就无法控制这些端点的配置。

用户安装新软件、阻止补丁程序更新、禁用防火墙或者进行其它更改，导致设备乃至整个IT 基础架构面临着风险。

在网吧、宾馆房间或者其它更易受到攻击或感染的不安全地点，远程用户和移动用户使用不遵从笔记本电脑时会面临更高的风险。

网络准入控制解决方案使企业能够防止此行为影响企业的IT 基础架构。

在任何计算机能够访问生产网络及其资源之前，该计算机都必须完全遵从制定的企业策略，如安全补丁程序、防病毒软件和病毒定义的正确版本级别。

可是，尽管他们能够防止不遵从端点连接到企业网络，但部分企业仍然因为各种原因尚未采用网络准入控制解决方案，这些原因包括许多解决方案：➢无法提供有效实施和修复➢增加端点上必须安装的管理代理的数量➢导致IT 基础架构过于复杂且且中断次数太多➢缺少满足企业独特需求的灵活性，如适当地满足客户和临时工作者的需求➢无法和整个端点安全管理基础架构正确集成Symantec Network Access Control 使用端到端的解决方案解决了上述所有问题，能够安全地控制对企业网络的访问、实施端点安全策略以及和现有网络基础架构轻松集成。

第2章产品功能简介2.1端点保护系统Symantec Endpoint Protection 2.1.1产品简介Symantec Endpoint Protection 11将Symantec AntiVirus™和高级威胁防御功能相结合，能够为笔记本、台式机和服务器提供无和伦比的恶意软件防护能力。

它甚至能够防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如rootkit、零日攻击和不断变化的间谍软件。

Symantec Endpoint Protection 11不仅提供了世界一流、业界领先且基于特征的防病毒和反间谍软件防护。

它仍提供了先进的威胁防御能力，能够保护端点免遭目标性攻击以及之前没有发现的未知攻击侵扰。

它包括即刻可用的主动防护技术以及管理控制功能；主动防护技术能够自动分析应用程序行为和网络通信，以检测且阻止可疑活动，而管理控制功能使您能够拒绝对企业来说被视为高风险的特定设备和应用程序活动。

甚至能够根据用户位置阻止特定操作。

这种多层方法能够显著降低风险，同时能够充分保护企业资产，从而使企业高枕无忧。

它是一款功能全面的产品，只要您需要，即可立即为您提供所需的所有功能。

无论攻击是由恶意的内部人员发起，仍是来自于外部，端点都会受到充分保护。

Symantec Endpoint Protection 11不仅能够增强防护，而且能够通过降低管理开销以及管理多个端点安全性产品引发的成本来降低总拥有成本。

它提供一个代理，通过一个管理控制台即可进行管理。

从而不仅简化了端点安全管理，而且仍提供了出色的操作效能，如单个软件更新和策略更新、统一的集中方案及一个授权许可和维护计划。

Symantec Endpoint Protection 11易于实施和部署。

赛门铁克仍提供广泛的咨询、技术培训和支持服务，能够指导企业完成解决方案的迁移、部署和管理，且帮助您实现投资的全部价值。

对于希望外包安全监控和管理的企业来说，赛门铁克仍提供托管安全服务，以提供实时安全防护。

2.1.2产品主要优势安全全面的防护—集成一流的技术，能够在安全威胁渗透到网络之前将其阻止，即便是由最狡猾的未知新攻击者发起的攻击也不例外。

以实时方式检测且阻止恶意软件，包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件和rootkit。

主动防护—全新的主动威胁扫描使用独特的赛门铁克技术为未知应用程序的良好行为和不良行为评分，从而无需创建基于规则的配置即可增强检测能力且减少误报。

业界最佳的威胁趋势情报—赛门铁克的防护机制使用业界领先的赛门铁克全球情报网络，能够提供有关整个互联网威胁趋势的全面视图。

借助此情报能够采取相应的防护措施，且且能够帮助您防御不断变化的攻击，从而使您高枕无忧。

❒简单单一代理，单一控制台—通过一个直观用户界面和基于Web 的图形方案将全面的安全技术集成到单一代理和集中的管理控制台中。

能够在整个企业中设置且实施安全策略，以保护您的重要资产。

添加SymantecNetwork Access Control 11 支持时，能够简化管理、降低系统资源使用率，且且无需其它代理。

通过购买许可证能够在代理和管理控制台上自动启用Symantec Network Access Control 11 功能。

易于部署—由于它只需要一个代理和管理控制台，且且能够利用企业现有的安全和IT 投资进行操作，因此，Symantec Endpoint Protection 11易于实施和部署。

对于希望外包安全监控和管理的企业，赛门铁克提供托管安全服务，以提供实时安全防护。

降低拥有成本—Symantec Endpoint Protection 11通过降低管理开销以及管理多个端点安全产品引发的成本，提供了较低的总体拥有成本。

这种保障端点安全的统一方法不仅简化了管理，而且仍提供了出色的操作效能，如单个软件更新和策略更新、统一的集中方案及一个授权许可和维护计划。

❒无缝易于安装、配置和管理—Symantec Endpoint Protection11使您能够轻松启用、禁用和配置所需的技术，以适应您的环境。

Symantec Network Access Control 11就绪—每个端点都会进入“Symantec Network Access Control 11就绪”状态，从而无需部署其它网络访问控制端点代理软件。

利用现有安全技术和IT 投资—能够和其它领先防病毒供应商、防火墙、IPS 技术和网络访问控制基础架构协作。

仍能够和领先的软件部署工具、补丁管理工具和安全信息管理工具协作。

2.1.3主要功能防病毒和反间谍软件—提供了无可匹敌的一流恶意软件防护能力，包括市场领先的防病毒防护、增强的间谍软件防护、新rootkit 防护、减少内存使用率和全新的动态性能调整，以保持用户的工作效率。

网络威胁防护—提供基于规则的防火墙引擎和一般漏洞利用禁止功能(GEB)，该功能能够在恶意软件进入系统前将其阻止在外。

合集下载

物联网终端安全技术规范的安全管理制度

物联网终端安全技术规范的安全管理制度

物联网终端安全技术规范的安全管理制度物联网已经成为当今社会的新趋势，可以应用于工业、医疗等多个领域。

由于物联网终端安全问题的突出，制定安全管理制度已成为必要的一步。

物联网终端的安全问题物联网的一个主要问题是终端设备的安全问题。

在现有的物联网设备中，终端设备安全管理存在许多问题，例如缺少安全性功能、存在程控漏洞等。

这些安全问题可能会导致用户数据泄露、设备被黑客攻击等严重后果。

制定物联网终端安全技术规范业内人士已经开始向物联网终端设备规范化发展。

由国家工信部制定的《物联网技术标准体系框架》以及《物联网终端技术要求》等不断完善的规范，对物联网终端设备的标准化和规范化提出了要求。

安全管理制度物联网终端设备的安全管理制度是对规范的执行和监管体系，这是实现物联网终端设备安全的关键。

有效的物联网终端设备安全管理制度可以加强对物联网终端设备的安全管理，防止泄漏、损毁、篡改等安全事件的发生。

具体包括以下几个方面：1. 安全评估和审计安全评估和审计是实施物联网终端设备安全管理的重要环节，需要全面深入地评估物联网终端设备可能面临的安全风险，及时发现和排除潜在的安全隐患。

安全评估和审计的过程应该是公开透明的，以便于有效维护和管理物联网终端设备安全。

2. 安全策略和管理手册安全策略是定义物联网终端设备安全问题的一系列规定，包括数据安全、网络安全、设备身份验证和访问控制等方面。

应该制定相应的安全管理手册以规范实际操作，确保安全策略得以执行，并设置相应的安全策略监督机制。

3. 安全培训和教育为了提高员工的安全意识，应该进行定期安全培训和教育。

物联网终端设备安全管理应该围绕设备的安全性展开，并强调安全措施和行动。

安全培训和教育的频率和方法应该充分考虑安全重要性和企业安全管理的特殊需要。

4. 安全监测和事件响应应该建立物联网终端设备的实时监测和事件响应机制，及时发现和解决安全事件，并开放安全反馈机制。

需要建立网络安全应急响应机制，以应对安全事故和突发事件，从而最大程度地减少可能产生的损失。

终端安全使用规范

终端安全使用规范

文档信息制度编号: 生效日期: 分发范围:全公司解释部门: 信息安全小组版次:Ver1.0 页数: 4版本记录XXXX公司终端安全使用规范1总则1.1目的为保证XXXX公司业务因内部终端安全引起的信息系统故障。

尽量降低风险，减少损失，最大限度地降低信息系统故障给本公司工作和客户所造成的影响，特制定本管理办法。

1.2范围本管理办法适应用于XXXX公司的内部终端信息系统安全管理和指导性意见。

1.3职责信息安全领导小组负责制定及解释本文内容。

本文内容的具体执行情况由信息安全工作小组组长进行监管，总负责为信息安全领导小组副组长。

信息安全工作小组安全管理员负责对员工日常使用终端设备进行规范性检查，同时对检查结果进行记录并统一汇报至信息安全工作小组组长处。

信息安全工作小组组长负责每6个月组织1次培训，传播正确的终端使用规范和终端使用易发生的风险，加强终端安全使用的规范性，并将培训的内容记录在培训相关会议纪要中。

本文内容一经发布即刻生效，所有涉及本文利益相关者均须遵守文中规定，若违反相关规定根据人事相关制度进行处罚。

1.4定义终端（Terminal）也称终端设备，是计算机网络中处于网络最外围的设备，主要用于用户信息的输入以及处理结果的输出等。

2管理内容2.1管理目标为确保XXXX公司内部的办公用户桌面、终端和办公服务的安全，特制定本规范。

2.2计算机安全策略1)个人领用的计算机应由领用者设置开机密码，必要时应对机箱上锁，以防止他人未经授权的访问。

2)个人领用的计算机只能安装信息安全工作小组指定的安全防范软件和与工作相关的业务软件。

未经信息安全工作小组同意，不得擅自安装、删除计算机软件，不得修改与系统或软件运行有关的参数。

3)接入非涉密系统的计算机中不得存储、处理涉密信息。

4)计算机硬件配置如需更改，需信息安全工作小组的书面同意方可进行。

硬件配置的变更由信息安全工作小组派人实施，应及时更新固定资产的相关信息。

5)个人领用的计算机如需安装、删除系统软件或系统工具的需经信息安全工作小组同意，并由信息安全工作小组派人配合实施。

物联网终端安全技术规范

物联网终端安全技术规范

物联网终端安全技术规范随着物联网技术的不断发展和普及，各类智能终端设备已经成为人们生活中不可或缺的一部分。

然而，随之而来的是对物联网终端安全性的日益关注。

在这样的背景下，制定和遵循物联网终端安全技术规范显得尤为重要。

本文将探讨物联网终端安全技术规范的内容和重要性。

一、安全性评估在开发物联网终端设备之前，必须进行全面的安全性评估。

这一评估过程应该涵盖从硬件到软件的各个方面，包括但不限于设备的物理安全、数据传输的加密方式、系统的漏洞和弱点等。

只有通过严格的安全性评估，才能保证物联网终端设备在使用过程中不会成为安全漏洞的来源。

二、身份验证与权限管理物联网终端设备通常与用户的个人信息和敏感数据打交道，因此必须实现有效的身份验证和权限管理机制。

这包括对用户进行身份验证，限制其对设备功能和数据的访问权限，并确保只有经过授权的用户才能进行操作。

同时，还需要考虑到设备之间的通信安全，防止未经授权的设备接入网络。

三、数据加密与隐私保护在物联网应用中，数据的安全性和隐私保护至关重要。

物联网终端设备应该采用强大的加密算法对数据进行加密，以防止数据在传输和存储过程中被窃取或篡改。

此外，还需要制定隐私保护政策，明确规定用户数据的收集、使用和共享方式，保障用户的隐私权益。

四、漏洞管理与安全更新随着技术的发展，安全漏洞是不可避免的。

因此，物联网终端设备需要建立完善的漏洞管理机制，及时发现和修复潜在的安全漏洞。

同时，及时更新设备的软件和固件，以应对新出现的安全威胁和漏洞。

五、安全意识培训最后，物联网终端安全技术规范还应包括对相关人员的安全意识培训。

不仅是设备的开发人员，也包括最终用户在内，都需要了解如何正确地使用和管理物联网终端设备，避免因为不当的操作而导致安全问题的发生。

总之，物联网终端安全技术规范对于保障物联网生态系统的安全性和稳定性具有重要意义。

只有通过全面的安全技术规范和严格的执行，才能有效应对物联网终端设备面临的安全挑战，为用户提供更加安全可靠的物联网应用体验。

智能终端通用技术规范(范本)

智能终端通用技术规范(范本)

智能终端通用技术规范（范本）（编号： 2801013-0000-00 ）本规范对应的专用技术规范（范本）目录序号名称编号1 智能终端专用技术规范（范本）2801013-0000-01智能终端采买标准技术规范（范本）使用说明1．本标准技术规范分为通用技术规范、专用技术规范。

2．项目单位依据需求选择所需设施的技术规范，通用技术规范条款及专用技术规范固化的参数原则上不可以改正。

3．项目单位应按实质要求填写“项目需求部分”。

如的确需要变动以下部分，项目单位应填写专用技术规范“项目单位技术差别表”并加盖该网、省公司物质部（招招标管理中心）公章，与辅助说明文件随招标计划一同提交至招标文件审察会：①变动通用技术规范条款及专用技术规范固化的参数；②项目单位要求值高出标准技术参数值；③需要修正污秽、温度、海拔等条件。

经标书审察会赞同后，对专用技术规范的改正形成“项目单位技术差别表” ，放入专用技术规范中，随招标文件同时发出并视为有效，不然将视为无差别。

4．对扩建工程，项目单位应在专用部分提出与原工程相适应的一次、二次及土建的接口要求。

5．技术规范的页面、标题、标准参数值等均为一致格式，不得任意改正。

6．招标人逐项响应专用技术规范中“ 1 标准技术参数表” 、“2 项目需求部分”和“ 3 招标人响应部分”三部分相应内容。

填写招标人响应部分，应严格按招标文件专用技术规范的“招标人要求值”一栏填写相应的招标文件招标人响应部分的表格。

招标人填写技术参数和性能要求响应表时，若有偏差除填写“招标人技术偏差表”外，必需时应供应相应试验报告。

7．一次设施的型式、电气主接线和一次系统状况对二次设施的配置和功能要求影响较大，应在专用部分中详尽说明。

目次智能终端采买标准技术规范（范本）使用说明------------------------------------------ 2 1 总则 - --------------------------------------------------------------------------- 4前言 - ------------------------------------------------------------------------- 4 供方职责 ---------------------------------------------------------------------- 4 2 技术规范要求 -------------------------------------------------------------------- 4使用环境条件------------------------------------------------------------------ 4 装置额定参数------------------------------------------------------------------ 5 装置功率耗费------------------------------------------------------------------ 5 智能终端总的技术要求 ---------------------------------------------------------- 5 智能终端详细要求 -------------------------------------------------------------- 6 智能控制柜构造的技术要求------------------------------------------------------ 7 3 试验 - --------------------------------------------------------------------------- 7试验要求 ---------------------------------------------------------------------- 7 性能试验 ---------------------------------------------------------------------- 7 系统联调试验 ------------------------------------------------------------------- 8 现场试验 ---------------------------------------------------------------------- 8 4 技术服务、设计联系、工厂查验和监造---------------------------------------------- 8卖方供应的样本和资料 ---------------------------------------------------------- 8 技术资料，图纸和说明书格式---------------------------------------------------- 8 供确认的图纸------------------------------------------------------------------ 8 买卖两方设计的图纸 ------------------------------------------------------------ 8 其余资料和说明书 -------------------------------------------------------------- 9 卖方供应的数据 ---------------------------------------------------------------- 9 图纸和资料分送单位、套数和地址------------------------------------------------ 9 设计联系会议------------------------------------------------------------------ 9 工厂查收和现场查收 ------------------------------------------------------------ 9 质量保证 --------------------------------------------------------------------- 9 项目管理 -------------------------------------------------------------------- 10 现场服务 -------------------------------------------------------------------- 10 售后服务 -------------------------------------------------------------------- 10 备品备件 , 专用工具，试验仪器 ------------------------------------------------- 111总则前言供应设施的厂家、招标公司应拥有GB/T19001 质量保证系统认证证书，宜拥有GB/T24001 环境管理系统认证证书和 GB/T28001 职业健康安全管理系统认证证书及年检记录，宜拥有AAA级资信等级证书、重合同守信用公司证书并具备优秀的财务状况和商业信用。