连线策略系统端点安全防护与管理解决方案

来源：作者：出处：巧巧读书 2006-02-18 进入讨论组

　　现状

　　笔记本电脑的普及使员工将更多的工作带回家中完成，员工出差使员工可能从企业的另一个办事处、从客户、合作伙伴、展会、宾馆的房间，通过Internet或者VPN联到企业内部网。

这些移动用户如果在企业的网络之外，将遭受额外的安全风险，他们将更容易受病毒的感染和黑客的攻击。他们的电脑被病毒或黑客打开突破口后，当他们回到企业内网时，就帮助病毒或黑客绕过了企业边界防火墙及其他的安全防范设施，成为对企业网内其他电脑进行攻击的起点，对企业网络安全造成巨大危害。

　　连线策略系统解决方案

　　连线策略系统帮助企业的移动或漫游用户解决端点防护问题，管理员通过策略的集中管理，为经验不足的用户配置合适的防护策略，当移动用户处于企业网络之外时，连线策略系统依然为他们屏蔽黑客和木马的入侵，当他们从远程连入企业网络时，无论是直接接入，还是通过VPN接入，连线策略系统检查其安全状态，确保其防病毒、补丁、运行软件都符合安全策略，如果不符合安全策略，将自动帮其修复补救。连线策略系统根据用户处于不同的使用环境，自动适应不同的安全策略，而不要用户作任何的配置。当用户漫游回自己的办公区，所有的策略配置也自动恢复成原来的配置。

　　漫游与移动用户的端点保护示意图

　　连线策略系统简介

　　连线策略系统(EPOS: Enterprise Policy Operation System)是集客户端安全防护和客户端通用信息管理于一身，具有世界领先水平的CSC架构体系（即Client，Server再加Checkpoint），是高度模块化和灵活组合和堆叠的客户端综合管理平台，连线策略系统不依赖任何的网络接入方式，真正实现了灵活、无盲点、自适应的内网端点的保护和管理，从根本上解决了客户端从资源管理、安全管理到服务支持的一系列问题，帮助用户创建高可靠、高可用和高安全级别的可信任网络环境。

　　连线策略系统(EPOS)主要有两大管理套件：端点安全管理套件和通用桌面管理套件，下表是连线策略系统两大管理套件和主要功能点。