文档介绍：H3C EAD
终端准入控制解决方案
——中国最专业、部署最广泛的终端控制解决方案——
目录
导读 3
前言 4
实践是检验真理的唯一标准 4
第1章 EAD解决方案概述 6
第2章部署篇 9
1. 在园区网中部署EAD解决方案 9
2. 在广域网中部署EAD解决方案 11
3. 在VPN网络中部署EAD解决方案 13
4. 在无线局域网中部署EAD解决方案 14
5. 在异构网络中部署EAD解决方案 15
第3章技术专题篇 16
1. EAD与iMC融合管理解决方案 16
2. 20
3. Windows域统一认证技术 21
4. EAD可控软件技术 23
5. EAD匿名认证技术 25
6. EAD无客户端技术 27
7. EAD桌面资产管理解决方案 30
8. EAD分级管理解决方案 33
9. EAD高可靠性解决方案 36
第4章案例篇 38
1. EAD案例:国家统计局 38
2. EAD案例:新华社 41
3. EAD案例:中国国际广播电台 43
4. EAD案例:海南省电子政务网 45
5. EAD案例:成都市政府数据中心 47
6. EAD案例:中国银行总行 48
7. EAD案例:中国建设银行厦门开发中心 49
8. EAD案例:华夏银行 50
9. EAD案例:民生银行 52
10. EAD案例:湖南省农村信用社 54
11. EAD案例:用友软件 57
12. EAD案例:太原钢铁 61
13. EAD案例:H3C公司 64
第5章附录:EAD部分用户名单 68
n 政府 68
n 金融 69
n 公共事业 69
n 企业 70
n 运营商 71
导读
在创新无处不在的IT世界里,从要求可用性到安全性再到高效率,只经历了短短的几年时间。而在IT管理概念中,时至今日终端管理无疑已经成为最重要的内容之一,它同样遵循着从可用性到安全性再到追求效率的发展规律。像萨班斯-奥克斯利法案(Sarbanes-Oxley Act of 2002)对维护网络信息的安全性、保密性和完整性就提出了相关要求,而要达到这些要求,对终端的有效管理是解决问题的根本之道。那我们是否还像以前那样头痛医头、脚痛医脚最终不得不面对一套割裂的管理系统?是否能有一套完整的管理方案可同时解决终端的可用性、安全性和高效率呢?为了解决这个问题,H3C推出了H3C EAD(H3C End user Admission Domination)终端准入控制解决方案。H3C EAD解决方案伴随着IT管理的发展,从最早实现用户身份认证,到实现网络安全认证,再到实现终端高效管理,也完成了从保障网络的可用性到安全性再到高效率的变化。H3C EAD解决方案截至2008年5月份,在现网中使用的用户数已经突破40万,这个变化不是一个数字的变化,更代表了业界终端管理水平在质的方面的飞跃。
为了让大家更好的了解终端管理的理念及技术发展趋势,我们推出了这份《H3C EAD 终端准入控制解决方案》专题。在这里,我们可以看到EAD在园区网、广域网、VPN网络、无线网络、异构网络中实现终端管理的部署方案,可以看到EAD随需安装的无客户端解决方案,可以了解EAD高可靠的双机解决方案,当然还少不了EAD解决方案最丰富的应用案例,我们可以一起分享EAD如何在用友软件打造高效网络,在民生银行、在新华社、在太原钢铁……等等的经典应用。
IT管理复杂,所以更需要我们从根源抓起,从接入IT资源和网络的终端抓起,才是建构完善IT管理体系的法宝。我们希望通过这本专题能够让所有IT管理者们坚定将IT管理进行到底的信心,我们更希望通过我们的阐述能够让那些还未应用终端控制解决方案的IT管理者们发现终端管理的价值。
前言
实践是检验真理的唯一标准
——40万用户实践的信心保障,终端控制不再是IT管理的薄弱点
IT管理者如何看终端?
如何对终端设备进行高效、安全、全方位控制一直都困扰着众多IT管理者,由于终端设备数量多、分布广、使用者素质及应用水平参差不齐,而且终端设备所接入的网络环境异构化程度很高,导致了终端成为整个IT管理环境中最容易出现问题的一环,对终端问题的响应业已成为IT管理者日常最主要的工作之一。据2007年底国外一项权威调查报告显示,75%的IT管理者认为内部网络的终端是使他们的IT系统受到攻击的最主要来源。高效、安全、全方位的终端控制工具能有效改善IT管理者对终端管理的效率并显著降低工作量,进而极大提升整个IT管理水平。
什么是终端控制?
终端控制应该是包含了终端身份、终端安全、终端权限、终端在线防御、终端在线审计、终端资产管理等内容的全方位控制。目前众