终端管理系统户指导说明.ppt

2006- 内部资料 注意保密 中国移动计算机终端管理平台用户操作手册 中国移动通信集团公司 2007年7月 目录 产品功能简介 目的：建立中国移动集团全辖范围内计算机终端设备基础管理平台，改变过去设备管理分散、资产状况不明，网络资源非法使用、终端设备管理混乱的现状。主要包括以下部分： 1、终端、外设及应用程序管理系统； 2、接入控制及上网行为控制； 3、文档安全管理系统； 4、防病毒系统； 产品功能简介 产品功能简介-- 802.1x方案概述 产品功能 产品组件 终端部署策略 目录 本省用户登录系统 跨省用户登录系统 登录成功后进入桌面 登录成功后，右下角任务栏显示 Numen Agent操作 Numen Agent操作 Numen Agent操作 Numen Agent操作 软件分发操作 软件分发操作 软件分发操作 软件分发操作 软件分发操作 软件分发操作 软件分发操作 软件分发操作 软件分发操作 软件分发操作 补丁管理操作 补丁管理操作 补丁管理操作 补丁管理操作 远程支持操作 远程支持操作 远程支持操作 远程支持操作 远程支持操作 远程支持操作 常见的登陆错误提示 用户登录未插网线时提示 接入控制开启时，用户输入错误的用户名密码提示 用户IP地址配置错误时提示 用户DNS服务配置错误时提示 支持方式 办公时间技术支持热线其他时间或遇紧急情况可与以下人员联系： 项目实施负责人：魏项目技术负责人：岳为IT管理员提供从单个管理节点对网络的完全控制功能——包括安全帮助桌面功能，避免了查看工作站和中断工作流程而浪费时间 终端认证与用户授权确保用户利益得到充分的保护 用户在终端设置远程连接口令，管理员获得口令后才可执行远程支持操作 用户在终发起远程支持请求，等待管理员接受请求 管理员需要输入用户事先设置的口令进行认证，才能获得远程连接的权限 管理控制台 终端用户 终端用户对此次连接进行确认 远程连接成功建立，管理员可以进行代终端用户各种维护操作和错误排除；终端用户可以主动终止此次远程连接 远程支持还可以提供更丰富的功能： 远程文件传送 远程诊断 远程执行等 所有操作需要获得终端用户设置的口令进行认证，并得到终端用户的许可 用户登录未插网线时提示 接入控制开启时，用户输入错误的用户名密码提示 用户IP地址配置错误时提示 用户DNS服务配置错误时提示 * 平台功能概述 用户操作说明 终端 管理 外设 管理 文档 管理 接入 控制 Novell eDirectory（统一身份平台） 终端 终端 终端 非法用户 拒绝入网 身份认证 接入网络 不合格者 进入修复区域 修复区 安全检查 合法用户 公司网络 合格者 ! ! 对office、txt、pdf、jpg、bmp、gif、dwg等多种文档进行加密授权管理，实现文档的自动加密功能，进一步保证移动的电子知识资产。 亿赛通CDG 文档安全管理 3 终端用户安全接入控制、将终端用户风险隔离在目标网络之外；通过安全策略检查，对终端安全及上网行为进行审计。 Huawei Numen 终端接入控制 2 基于白名单模式的安全设备及应用程序访问控制，实现在线/离线状态下对所有外设及应用程序的使用控制以及对移动介质数据复制的审计。 Novell SecureWave 终端用户统一身份管理、资产管理、外设管理、软件管理、补丁更新管理、终端远程维护、安全策略管理 Novell ZENworks 终端管理 1 功能描述 产品 功能模块 编号 终端管理系统 Novell ZENworks Desktop management 7 SP1 Novell ZENworks Patch management 7 SP1 Patchlink Enterprise Reporting Server 3.0 外设及应用程序安全管理及控制系统 Novell SecureWave Sanctuary Suite 接入控制 Huawei Numen V100R00201 上网行为控制 Huawei Numen V100R00202 文档安全管理系统 亿赛通CDG 文档安全管理系统 V2.0 防病毒产品（第三方产品） Symantec Antivirus 企业版10.0 终端管理安全策略 　 部分部署　 终端接入及访问控制 全面部署　 终端接入及访问控制 　 软件分发与管理 　 外设管理 　 软硬件资产搜集与报告 　 文档安全管理 　 用户口令安全 　 远程支持与维护 　 终端用户认证 　 非法进程管理 　 终端用户授权 操作系统分区检查 屏幕保护设置检查 端口检查 共享文件目录检查 注册表项检查 进程