EAD分级管理解决方案.doc

《EAD分级管理解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、EAD分级管理解决方案EAD解决方案应用灵活、功能丰富，已经在齐种不同类型的网络屮得到了广泛的应用。而对于一些终端用户规模庞大的网络环境（如拥有众多分支机构的大型企业），EAD解决方案特别推出了分级管理特性。为了便于全网的管理员进行比较统一的策略部署，EAD分级管理特性推荐由最上级的管理员进行基础策略的统一定制，而后再进行层层的下发。下级的管理员可以依据上级EAD下发的策略进行继承、白定义等操作，从而生成更加满足木地需要的策略。EAD分级管理解决方案的架构图如下所示:祕F发(SSLt报webServices业务处理WebServiceswebServices

2、WebServicesWebServicesEAD解决方案分级架构示意图图屮分部有多套EAD,乞个EAD服务器上的相关安全策略、用八策略等信息则由上级EAD服务器下发给下级。总的来说，EAD分级管理特性可以从策略下发、信息上传两个方面进行说明。策略下发:©.上级的EAD服务器支持向下级EAD服务器下发服务策略、分级权限控制策略及安全策略等。其屮，安全策略包括对应的安全级别、可控软件、补丁、防病毒软件等信息。込业务»EAD业务»分发任务配置❼帮助需妾下发的服务服务名服务名0通用安全接入服务0北京分行海淀支行特定接入服务□天潭分行接入服务□甘肃分行接入服务0北京

3、分行接入服务□太原分行接入服务□VIP接入服务0临时人员接入服务确定返回EAD解决方案策略下发配置%1.上级向下级的下发包括于工下发和定时下发。于工下发任何时候都可以由管理员发起进行；定时下发可以设置为每天的一个固定时间。上级向下级下发策略时，EAD服务器可以自动比较策略更新时间和下发时间，从而保证下级的策略是最新的策略。业务»EAD业务>>分级冋管列表策略最近更新时间:2007-11-1510:43:45下级网关列表共有5条记录下级名徐IP地址上次下发成功时间最近下发时间状亦失败原因配畫下发分发历史北京分行10.153.10.122007-02-1110:

4、28:422007-02-1110:28:42成功配置下发分发历史湖北分行10.153.10.342007-02-1110:28:422007-02-1110:28:42失败配置下发分发历史甘肃分行10.153.22.252007-02-1110:28:422007-02-1110:28:42成功配置下发分发历史天淒分行10.153,21.442007-11-1610:28:422007-02-1110:28:42失败配置下发分发历史湖南分行10.153.21.1562007-02-1110:28:422007-02-1110:28:42成功配置下发分发历史

5、定时分发设置EAD解决方案策略下发界面定时分发设養毎日分发时间时分确定EAD解决方案策略定时下发设置%1.策略下发支持多级下发进行，屮间一级在上一级的基础上对下级进行策略的下发控制,但不支持跨级下发。%1.下级可以对上级下发的策略进行增加、复制、修改、删除等操作。从而下级可以根据上级的内容进行更加灵活的自定义等操作。%1.同时，EAD服务器提供下发历史查询，可以杳询何时下发过，结果如何，下发了哪些服务等信息。分发历史査御U2008-10-01不限v分发时何从2007-10-01分发奂11下限北凉分行分发历史列表下发B1间类型状态

6、失败原因［安全策略2007-

7、02-1110:2842自动成功逋用安全策略北京分行安全策略北京分行海恭支行特定安全条略临时人员安全策略2007-02-1110:2842手工失败没有回应邇用安全策略北京分行安全策略北京分行海淀支行特定安全策略2007-02-1110:2842自动成功通用安全策略北京分行安全策略北京分行海淀支行特定安全策略2007-11-1610:2842自动失败il用安全策略北京分行安全策略北京分行海淀支行特定安全策略临时人费安全策IS2007-02-1110:2842自动成功通用安全条略北京分行安全策略临时人费安全HUB分发文件名10.1531232.200702111

8、028421x110.1531232-20070211102842M101531232.20070211102842M101531232.20070211102842M10.153.1232.20070211102842MEAD解决方案策略下发历史查看信息上报：在实际的应用屮，下级EAD服务器在获取到上级的策略Z后，可以进行修改和自定义等操作。同时，下级的EAD服务器也支持通过信息上报的方式，将相关的安全口志信息上报给上级的EAD服务器；上级EAD服务器可以对这些统计数据进行查询以及汇总，并基于上报的统计数据给出下定的统计报表（如不合格因索分布图等等）。综上

9、所述，EAD解决方案的分级管理特性，更加适合在大型网