终端安全管理部署与使用 （售后笁程师培训） （V1.0） （内部资料 注意保密） 编写人： 黄杰 审批人： 黄杰 日 期： 本文档中会有部分内容涉及到公司知识产权和机密内容只适鼡于联软内部工程师培训。内部人员对本文档内容具备保密的义务不可将本文档直接向公司外部人员发放，更不可直接放到互联网上共享请内部人员严格遵守保密协议，不要随便外发 目录 第一部分 UniAccess终端安全管理原理和使用 183 1. 准入控制技术介绍

支持HTTPS安全连接访问WEB管理界面 多语訁管理界面 管理操作界面默认为简体中文语言 支持繁体中文 支持英文 支持日文 中文联机帮助 提供中文联机帮助 客户端支持多语言用户界面 愙户端操作界面或提示缺省为简体中文 支持繁体中文、英文、日文操作系统 报表支持中文 要求所有报表支持中文 产品服务补丁 各产品模块尛版本可以服务补丁来升级 自定义报表 用户可以自定义报表的字段、查询条件、排序字段自动生成报表的格式、频率 桌面管理 传统桌面管理 设备自动发现、定位 不需安装任何代理的情况下可以在发现该，包括：PC机的MAC地址、IP地址、设备名、连接的网络交换机、连接的网络交換机端口、信息点号PC机离线时也能够发现。 可以发现长期未运行的设备 软件分发 支持任意格式软件分发 支持批量分发文件同时执行批處理脚本。实现分发文件到指定位置、給现有系统打补丁 可以实现有无界面分发 可以卸载已安装软件 远程协助 管理员身份的用户可以协助遠程客户端 可以由双方任意一方发起 支持NAT环境下的远程协助 软件使用授权管理 可以对客户端软件使用情况按管理员指定的条件进行分组並对指定的软件进行授权license类型、购买数、使用数、使用时间、license授权数授权数、授权操作 资产管理 资产管理 主动采集设备软硬件资产信息 导叺资产信息的时候可以根据MAC地址建立资产信息和设备的对应关系 也可以由客户端用户自行建立设备和资产的对应关系 可以定制主机资产报表 IP-MAC资源管理 保护固定IP的终端 可以保护设置了固定IP的终端，如服务器、数据库及网络打印机等其他终端无法使用受绑定的IP地址 IP地址保留 可鉯预留一些重要的IP地址段，如服务器IP地址段、网络设备IP地址段、领导IP地址段等非法使用则将会被干扰 后台违规处理 事件处理预案告诉系統管理员哪些机器在某个交换机某个端口上试图使用这些IP资源，同时可以干扰该设备的网络访问 客户端违规处理 可以自动限制终端访问所囿网络资源、限制访问WEB、只能访问WEB 补丁管理 与WSUS集成 可以支持跟WSUS集成，统一給客户端设置WSUS管理的参数使得用户可以使用原有的WSUS来管理补丁 自动获得微软系统补丁 补丁服务器可以根据策略自动获得最新的微软系统补丁 补丁检查 自动检查客户端已经安装的补丁、未安装的补丁信息，获得补丁安装清单 客户端补丁快速检查 客户端能够根据后台服务器补丁解析的基础上快速补丁检查获得补丁安装清单 自动分发补丁 管理员可以根据操作系统、补丁级别、单个补丁等灵活定制补丁分发策略，强制客户端在指定时间段安装指定级别的补丁；还可以指定補丁缓冲时间、设定补丁自动静默安装、手动安装、交互式安装方式 补丁安装情况统计 可以统计补丁分发、安装完成的情况 支持补丁下載模块分布式部署 支持补丁下载模块和补丁分发分开部署，以支持内外网物理隔离的情况 支持补丁级联部署 持补丁下载模块从其他LeagView服务器仩下载补丁 补丁分发流量限制 限制终端下载补丁包的最大流量 网络性能优化 支持中继设备实现类似于P2P方式，减少带宽瓶颈及减轻服务器負载 系统安全 策略缓存功能 终端脱网或网络环境变化的情况下管理策略仍然生效。 策略漫游功能 终端脱网或网络环境变化的情况下（如OFFICE、VPN、会议室模式）管理策略可以根据最初设定的变化后环境的策略生效，即多模式策略 策略执行计划 支持工作时段，可以定义上下班時间策略 离线策略 可导出离线策略导入离线客户端后使用； 策略统一管理