現(xiàn)在我們生活在開放式網(wǎng)絡(luò)的時(shí)代,猶如一個(gè)企業(yè)沒有門衛(wèi)一樣,任何人都可以隨便進(jìn)出，隨意訪問不受任何檢查和制約這給惡意訪問提供了入侵的便利條件黑客只需采用非常簡單的攻擊技術(shù)即可給企業(yè)網(wǎng)絡(luò)造成巨大的破壞。
終端安全是企業(yè)安全的最后一道防線，終端一旦失手，安全將無從談起！如果終端安全基線本身參差不齊，處于亞健康狀態(tài)，對(duì)病毒木馬的免疫力差，一旦出現(xiàn)單點(diǎn)感染，很容易迅速擴(kuò)散到全網(wǎng)，導(dǎo)致網(wǎng)絡(luò)陷于癱瘓狀態(tài)，影響正常業(yè)務(wù)的開展，數(shù)據(jù)安全更無法保證！
以永恒之藍(lán)勒索蠕蟲（WannaCry）為例，它就是利用系統(tǒng)漏洞感染亞健康終端，并以該終端為跳板，迅速擴(kuò)散到整個(gè)內(nèi)網(wǎng)，給企業(yè)造成了巨大的損失，如果之前部署了合規(guī)準(zhǔn)入安全防御體系，在日常安全運(yùn)營過程中就可以及時(shí)發(fā)現(xiàn)危險(xiǎn)終端，并將其進(jìn)行隔離，直至問題得到修復(fù)，做到防范于未然。
日常終端安全運(yùn)營過程中，終端安全客戶端至關(guān)重要，否則終端將處于裸奔狀態(tài)且脫離管理，管理員也無法感知終端的實(shí)際分布情況，在遇到緊急事件時(shí)更沒有辦法采取有效的控制措施。天擎和準(zhǔn)入的協(xié)同聯(lián)動(dòng)能夠?qū)崟r(shí)監(jiān)測(cè)入網(wǎng)訪問終端的合規(guī)情況，幫助客戶構(gòu)建防護(hù)“籬笆墻”，打造更加牢固的終端安全防線。
1、啟用NAC聯(lián)動(dòng)
在天擎策略中心的“終端策略→基本策略→數(shù)據(jù)聯(lián)動(dòng)”處啟用NAC聯(lián)動(dòng)并配置聯(lián)動(dòng)地址。
2、配置保護(hù)區(qū)
當(dāng)終端訪問保護(hù)區(qū)時(shí)會(huì)進(jìn)行合規(guī)準(zhǔn)入控制，不符合要求的終端禁止訪問，并引導(dǎo)安裝修復(fù)，直到達(dá)到入網(wǎng)合規(guī)要求。
3、配置入網(wǎng)合規(guī)策略
選擇要控制的區(qū)域和入網(wǎng)流程。
4、配置交換機(jī)鏡像
交換機(jī)鏡像配置具體可參考同品牌型號(hào)交換機(jī)的配置手冊(cè)。
5、驗(yàn)證入網(wǎng)策略
不合規(guī)終端禁止訪問保護(hù)區(qū)并引導(dǎo)安裝修復(fù)，達(dá)到入網(wǎng)合規(guī)要求后才能訪問，準(zhǔn)入引擎實(shí)時(shí)跟蹤監(jiān)測(cè)，如發(fā)現(xiàn)又不符合要求將會(huì)再次隔離控制。
在天擎策略中心，管理員可以定義多種安檢合規(guī)策略，這樣在終端接入網(wǎng)絡(luò)時(shí)，就能快速檢查它的安全基線。如果接入終端不符合安全規(guī)定，迅速將它與網(wǎng)絡(luò)上的其它終端隔離開，只允許訪問修復(fù)區(qū)，并對(duì)該終端依照策略進(jìn)行引導(dǎo)修復(fù)。
管理員可以根據(jù)應(yīng)急事件或日常安全運(yùn)營要求針對(duì)性配置策略。以永恒之藍(lán)勒索蠕蟲（WannaCry）為例，因?yàn)樵摬《臼抢孟到y(tǒng)漏洞感染亞健康終端的，所以可以對(duì)補(bǔ)丁漏洞、殺毒軟件、遠(yuǎn)程利用風(fēng)險(xiǎn)等進(jìn)行組合檢查，以便及時(shí)隔離潛伏的“危險(xiǎn)”終端。
1、安檢合規(guī)策略配置
在“策略中心→安檢合規(guī)→新建模板→發(fā)布模板”處進(jìn)行設(shè)置。
（1）配置遠(yuǎn)程利用風(fēng)險(xiǎn)檢查：直接點(diǎn)擊開啟即可。
（2）配置殺毒軟件檢查：根據(jù)用戶具體使用的廠商進(jìn)行檢查。如已安裝天擎，殺毒整體聯(lián)動(dòng)的防護(hù)效果更佳。
（3）配置重要補(bǔ)丁漏洞檢查：可以針對(duì)不同應(yīng)急事件配置，或在日常安全運(yùn)營中靈活定義策略。以永恒之藍(lán)勒索蠕蟲（WannaCry）的應(yīng)急響應(yīng)為例，需要進(jìn)行KB4012213、KB4012216、KB4012212、KB4012215、KB4012598等補(bǔ)丁的檢查。
2、隔離區(qū)配置
在“策略中心→安檢合規(guī)→修復(fù)區(qū)”處進(jìn)行設(shè)置。如果對(duì)終端進(jìn)行檢查時(shí)，關(guān)鍵檢查項(xiàng)不通過，對(duì)其進(jìn)行隔離，只允許進(jìn)行有限的訪問，以便其修復(fù)問題。
3、終端策略下發(fā)
在“策略中心→終端策略→安全檢查”處進(jìn)行設(shè)置。啟用策略，并選擇之前新建的策略模板和需要隔離的區(qū)域，也可以根據(jù)安全強(qiáng)度要求配置周期檢查和定時(shí)檢查。
4、驗(yàn)證安全檢查策略
終端如果安檢不合規(guī)，客戶端會(huì)提示“安檢不通過”并隔離，在點(diǎn)擊“詳情”后可以查看修復(fù)指導(dǎo)信息。
5、查看未通過檢查終端
管理員可以通過檢查日志和各種統(tǒng)計(jì)分析，查看哪些終端未通過安全檢查，全面了解網(wǎng)絡(luò)中哪些終端存在安全隱患，供管理員進(jìn)一步制定安全運(yùn)營決策。
對(duì)于安全要求較高的客戶，需要更加嚴(yán)格的控制措施來降低風(fēng)險(xiǎn)，可構(gòu)筑身份、設(shè)備的強(qiáng)合規(guī)入網(wǎng)，并配置網(wǎng)絡(luò)邊界接入防護(hù)策略，進(jìn)一步降低被攻擊和入侵的風(fēng)險(xiǎn)。
1、開啟強(qiáng)制合規(guī)組件
在天擎策略中心“終端策略→基本設(shè)置→終端定制”處開啟強(qiáng)制合規(guī)組件。
配置完成后，桌面生成認(rèn)證小助手的快捷方式，可提供身份認(rèn)證和接入方式配置等功能。
2、配置“認(rèn)證小助手”
在天擎策略中心“終端策略→基本設(shè)置→認(rèn)證小助手”處，可以根據(jù)管理員需求和使用場(chǎng)景對(duì)“認(rèn)證小助手”進(jìn)行配置，以滿足不同的接入認(rèn)證方式。
3、配置聯(lián)動(dòng)交換機(jī)
在“設(shè)備管理→強(qiáng)制合規(guī)→802.1x認(rèn)證→接入交換機(jī)”處，添加接入點(diǎn)認(rèn)證交換機(jī)信息，并配置聯(lián)動(dòng)KEY。
4、認(rèn)證用戶
在“設(shè)備管理→強(qiáng)制合規(guī)設(shè)備→認(rèn)證用戶”中添加認(rèn)證用戶，也可以直接和AD、LDAP、E-mail、HTTP無縫聯(lián)動(dòng)認(rèn)證，滿足統(tǒng)一實(shí)名制認(rèn)證管理要求。
5、交換機(jī)802.1x聯(lián)動(dòng)
交換機(jī)配置具體可參考同品牌型號(hào)交換機(jī)的配置手冊(cè)。
6、入網(wǎng)認(rèn)證
在啟用交換機(jī)1x的端口上接入終端，未身份認(rèn)證情況下無法訪問網(wǎng)絡(luò)，認(rèn)證成功，可以訪問網(wǎng)絡(luò)，嚴(yán)格控制非法人員、非法設(shè)備的網(wǎng)絡(luò)接入。
7、查看詳細(xì)接入情況
天擎控制臺(tái)可查看認(rèn)證日志和統(tǒng)計(jì)分析報(bào)表，誰接入，什么時(shí)間接入、從哪個(gè)交換機(jī)和端口接入，管理員可以隨時(shí)查看詳細(xì)接入情況和統(tǒng)計(jì)分析。
天擎新一代終端安全管理系統(tǒng)是奇安信集團(tuán)為解決政企機(jī)構(gòu)終端安全問題而推出的一體化解決方案。系統(tǒng)以安全防御為核心，以運(yùn)維管控為重點(diǎn)，以可視化管理為支撐，以可靠服務(wù)為保障，能夠幫助用戶有效抵御已知病毒、0day漏洞、未知惡意代碼，實(shí)現(xiàn)終端安全準(zhǔn)入管理、軟硬件資產(chǎn)管理、統(tǒng)一運(yùn)維管控、終端安全審計(jì)、系統(tǒng)安全加固等功能。憑借在客戶滿意度、市場(chǎng)占有率、技術(shù)先進(jìn)性等方面的優(yōu)異表現(xiàn)，360天擎已經(jīng)成為中國政企客戶3200萬終端的信賴之選，成為名符其實(shí)的最值得信賴的企業(yè)終端守護(hù)者。
