Symantec終端管理及安全解決方案技術規范書賽門鐵克軟件（北京）DATE\@"yyyy年MM月"\l"2023年06月"l文檔信息版本變更記錄窩版本列修訂怠日期魔修訂癢人犬描述匆1.售0附20真08壺-4奮-8測姚臻目錄第1章概述1第2章產品功能簡介32.1端點保護系統SymantecEndpointProtection3產品簡介3產品主要優勢4激2.掌1.癢3旬主要俱功能征5約2.傘2絮終端野準入漆控制仁Sy音ma改nt荒ec替N拼et擺wo誠rk化A僵cc滾es純s濟Co薄nt晌ro鮮l渴11晨6旱2.桃2.性1灣主要席優勢沒7命2.甘2.喊2半主要斤功能巨7生2.噴3在Sy犯ma北nt甲ec恨A夸lt銜ir鼻is訂（隨IT場生命黃周期收管理血解決踏方案撇）閣8己2.蓋3.暗1艷Al兔ti膜ri受s質管理心架構武—N籍ot豪if宵ic船at老io達ns艘S剖er胸ve洗r而9撇2.膏3.自2待解決愚方案襲的主摘要市鳴場、嶼技術怖定位假12顏2.軋3.區3鞭解決含方案痰的專絮利技辣術和唱優勢忍12均2.串3.玻4鳳廠商棄的完雖整吉IT治運維丙產品計線，每產品測在該掠產品則線中偉的位蛋置，襪與其積他產心品的猾關系耐12岡第3濟章挺終端轟安全千系統四體系露結構便13仔3.哥1秀管理氏系統諸功能隔組件捉說明托13刻3.蟻2虜系統第管理蜜架構男設計婆16蹈3.怕2.脖1帝兩級癥管理嗚體系浩16俯3.武2.揀2峰二級慰V猾S潮兩級婆以上裝的管夏理慢17洞3.喬2.無3忽策略泳的同稻步與耕復制臺18鴨3.女2.碎4澆服務復器的黑負載活均衡股20匠3.倦2.銳5裳客戶累端的屠漫游紹21塵3.托2.綿6溝容災改與災慌備系禿統留24項3.慕3豆準入樂控制爹設計膊28坡3.姓3.復1筐Sy飽ma鉛nt嫂ec濟N把et槽wo錯rk評A印cc奪es茫s五Co那nt圖ro透l墓架構吳28傷3.蘭3.膠2春賽門碌鐵克暗端點狗評估徹技術揭：靈碌活性偏和全姥面性丟30斃3.稱3.怒3令永久煤代理軍32津3.松3.詳4穿可分任解的貸代理捷33骨3.粒3.悶5李遠程拐漏洞證掃描樣34凡3.警3.普6淡Sy源ma陰nt慌ec餃E橫nf奔or示ce嫂rs聽：用藍于消芬除伯I予T頸和業弦務中修斷的痰靈活妙實施丘選件遼35蘭3.氏3.筍7遙Ga則te戀wa姨y犯En球fo材rc洪er尾37鉤3.創3.掀8膏DH兩CP俯E渡nf宅or引ce好r原38論3.摩3.烈9評LA甩N棄En蓋fo窗rc叫er府—8銷02碼.1呈x啞39昂3.盯3.尸10材網絡咐準入晚控制烈行業啦框架躺支持申40幸3.允3.殊11場端到刊端的川端點落遵從玩41辰3.情4謀安全玻管理隆策略仍架構權42儀3.鉗4.詞1山域及越管理跳員分倉級正42程3.籃4.喪2爛管理燙權限謊策略嚼45北3.債4.選3鞠組織三結構柱設計禿45砌3.遵4.中4掘安全秩策略葛47職3.晚5允賽門楊鐵克男策略昆管理紙：全唐面、昆集成蝶的端遠點安旅全管駝理蜘49惑3.拔5.軟1偏一個示管理戰控制紗臺及50糟3.倍5.秀2博統一珍代理即51尼3.耕5.會3劣消除取網絡融準入且控制住障礙肚51搭3.壇6滔服務儉器的板硬件避配置捏需求揮51紐第4徐章吐終端點管理打系統魄體系棉結構鍬53弄4.而1列管理曲架構倒53仆4.濤2康架構輔闡述垮57親4.耕2.猛1伶架構兆比較瓜57廣4.旋2.選2豐多級階管理按58胡4.母2.喂3賺Al萍ti是ri謙s剝管理禾服務簡器傍59駕4.車3嚼管理崖模式害60培4.吵4督管理乞職能譽60沾4.抗4.訪1很管理仇架構銹歸屬柳60坡4.賊4.逝2在策略掃制定腸歸屬倚61領4.仇4.蘆3較監控洲職能今歸屬吧62馬4.暈5梨管理贈權限來62幸第5缸章倍終端么管理啟技術刃標準矩規范蠶65頂5.翻1潔IT妨IL汪(I嗚T濤基礎后架構今庫歸)咐65靠5.壽2資遵循怖的垂IT受業界敬標準談--寧1央66遼5.贊3眠遵循模的涂IT負業界灘標準撥--焰2均67逮5.雕4騾遵循季的露IT危業界糊標準療--另3狡68概述臟企業裝目前焰面臨攏著利再用端膀點設吼備中穴的漏盡洞，仗更為庭隱蔽晉、目主標性舌更強銀、旨肢在獲斧取經輕濟利訓益的棄威脅穩。多蠻種上境述復帽雜威灑脅會貿避開欠傳統德的安級全解彈決方何案，肢使企精業容編易成狹為數恨據竊帶取和容操控戰的受躁害者受、造賄成關虛鍵業猴務服魔務中稍斷并錫導致姥公司晚品牌稈和聲柴譽受貴損。住為了袋提前足應對畢這些制隱蔽閑多變辨的新眠型安管全威漿脅，崇企業塑必須慕升級亭他們狗的端激點防蛇護措詢施。粗Sy井ma傻nt麻ec妨E殃nd忽po水in戶t耐Pr憑ot貍ec捕ti早on蜘靈讓企依業能受夠采說用更角為有部效的叔整體冬方法醫，液來保近護筆察記本舌電腦佛、臺婦式機抖和服左務器錫等端嗽點。另買冰帳歸絞娛旱蹦客文子懸搖謝旋寄涌蚊則絹裝聲擊霞貧友巧畝氏億姑烤島三R趨見機片歲弦拐冰該產抵品將張業界減領先煙的防燕病毒抗軟件突、反串間諜杠軟件儉和防煉火墻陣與先另進的燕主動扯防護斧技術動集成鏟到一冬個可絡部署眾代理碰中，具通過情中央昆管理裝控制末臺進這行管虧理。躲而且立，管描理員歇可以誓根據盡他們療的具物體需律要，獸輕松向禁用割或啟搶用上跪述任棋何技底術。胡同時驗，蜜IT梅百管理冰員會生竭盡桶全力蝶確保賠按照概公司故策略唇配置臉新部金署的涉臺式斥機和頭筆記料本電暫腦，驅公司獲策略寶包括岔所有米適用糕的安賤全更剩新、柜批準枕的應偉用程頃序設元置、擱防病雄毒軟獵件、竟防火死墻設催置以把及其嶄它配介置設勾置。文遺憾深的是嚼，這放些計崖算機切一投垂入使殃用，每管理嘩員通項常就算無法園控制沿這些驗端點渣的配井置。卷用戶跑安裝剪新軟勺件、塘阻止乘補丁繭程序糠更新掛、禁怕用防鄉火墻絨或者呢進行朽其它克更改求，導然致設脾備乃撤至整女個工I催T氧基礎業架構輪面臨廣著風囑險。映在網綿吧、蒼賓館當房間屠或者桶其它員更易賢受到蜜攻擊療或感遣染的跪不安梢全地弓點，券遠程緊用戶剖和移指動用箏戶使肝用不城遵從蔽筆記著本電哄腦時除會面奏臨更爛高的腸風險禍。到網絡緊準入舟控制稻解決骨方案行使企脹業能資夠防雜止此侵行為優影響候企業膝的土I狠T憑基礎竹架構共。在竟任何撥計算卸機能隙夠訪純問生銜產網疼絡及金其資虎源之咬前，振該計閉算機幻都必輪須完兄全遵介從制椒定的恥企業需策略章，如削安全脊補丁貴程序等、防衫病毒把軟件護和病比毒定芝義的市正確而版本宗級別朱。唯但是怒，盡驗管他新們能州夠防樂止不魄遵從勺端點驕連接字到企砍業網旦絡，辜但部正分企祖業仍晉然因奇為各濫種原嗎因尚勢未采鹽用網模絡準儉入控飽制解液決方惜案，浙這些疏原因燕包括狗許多取解決塘方案濤：并廊淚削惰順抹晌核悅花孝財蒸總曾劃飾鹽捕澆倍往師返否約也郊特香絹賤石馳凳移肆耕姻遭稿寄酸勤造泡嘴剃醫蒙前慌Sy漠ma沾nt多ec晚N報et曬wo均rk吐A犬cc億es宗s冬Co畜nt桶ro忍l除使用攤端到缺端的遷解決唯方案化解決招了上喚述所燃有問灑題，擱能夠驕安全道地控逆制對徑企業笨網絡狠的訪制問、勒實施妨端點犧安全殼策略灘以及坐與現歸有網余絡基貌礎架亦構輕竭松集即成。筋產品悉功能秋簡介缺端點陸保護剝系統今Sy悄ma蠅nt賀ec鼠E瑞nd茂po攏in抗t曲Pr詞ot落ec錫ti顧on谷產品父簡介咱Sy源ma玉nt咐ec負E井nd教po喂in燥t潑Pr成ot斥ec忌ti偽on糕汪11鞋將場Sy爭ma犬nt籍ec昏A誤nt運iV聯ir霸us森?概與高香級威或脅防堆御功屆能相頁結合獨，可廟以為緊筆記析本、會臺式順機和呈服務訊器提脆供無劫與倫紫比的憂惡意匯軟件待防護宵能力蠶。它通甚至宰可以每防御冰最復驗雜的外攻擊蛾，這修些攻放擊能前夠躲展避傳位統的掌安全艱措施攻，如紅r姐oo孫tk鋤it猾、零誘日攻稼擊和秤不斷受變化虎的間野諜軟樂件。遵Sy陳ma翠nt擊ec既E糕nd駁po巾in槽t報Pr載ot擴ec塌ti絲on眾敢11敵不僅涉提供串了世醉界一懶流、比業界涌領先圖且基百于特迎征的云防病鋤毒和換反間姿諜軟盡件防漢護。花它還凍提供泥了先趣進的枕威脅播防御破能力御，能閱夠保柴護端投點免貌遭目桌標性瘦攻擊嘉以及球之前臺沒有施發現怎的未餐知攻忌擊侵戰擾。泉它包往括即吩刻可棄用的廣主動貞防護喂技術暴以及啊管理創控制丟功能舟；主引動防替護技景術能汪夠自床動分半析應途用程眉序行肅為和炭網絡沸通信嫁，以烤檢測團并阻宜止可然疑活騎動，次而管菌理控軟制功免能使燦您能仇夠拒進絕對材企業值來說丹被視扮為供高風正險的申特定膠設備滋和應園用程葉序活披動。很甚至遣可以雀根據問用戶抵位置都阻止密特定竊操作索。前這種呼多層豬方法犧可以泡顯著倒降低飽風險綿，同霉時能杰夠充勢分保扮護企砌業資蓬產，毯從而涼使企暖業丹高枕嶄無憂隨。它示是一尚款功居能全去面的欲產品僅，只便要您栽需要載，即額可立洽即為半您提居供所究需的散所有框功能柜。無演論攻捏擊是菜由惡稱意的忙內部龜人員杠發起蛛，還席是來浮自于綱外部趟，端劈點都葡會受階到充盯分保把護。疾Sy殺ma凝nt袍ec池E慈nd鏡po輸in刺t榮Pr于ot百ec泊ti濫on盜白11淘不僅飼可以量增強邀防護旗，而觀且可殊以通賞過降殘低管咐理開桌銷以隙及管犧理多索個端貝點安語全性傻產品病引發渾的成疼本來水降低爛總擁原有成勁本。攝它提兇供一細個代步理，未通過股一個埋管理影控制股臺即饞可進書行管述理。孕從而戀不僅遣簡化爭了端鋤點安己全管孫理，敬而且約還提童供了榜出色擱的操械作效打能，親如單糖個軟搞件更擴新和歌策略銳更新湊、統墻一的乘集中筑報告欣及一鬧個授短權許宰可和軌維護喘計劃能。汽Sy旅ma怪nt諸ec墳E相nd扣po長in悔t諒Pr星ot蘆ec假ti支on鞭勺11士易于近實施中和部鍵署。繁賽門膚鐵克市還提嬸供廣奶泛的鍋咨詢猜、技擾術培導訓和宮支持導服務跳，可腸以指代導企報業完桿成解檢決方耗案的陜遷移篩、部蛙署和旬管理襲，并齡幫助粗您實圍現投惡資的客全部謀價值勞。對準于希粱望外縮包安棵全監防控和獄管理暗的企尼業來嚴說，料賽門龜鐵克裳還提拒供托典管安覺全服壩務，星以提陸供實趕時安液全防來護。去產品怨主要議優勢安全嘗全面粘的防生護沫—象集閃成一孔流的繡技術纖，可攜以在奔安全濫威脅科滲透樂到網播絡之技前將革其阻默止，障即便怠是由熟最狡稈猾的置未知冬新攻查擊者奇發起按的攻根擊也狂不例們外。喬以實鋸時方送式檢鬧測并化阻止物惡意防軟件殲，包培括病絕毒、傷蠕蟲敬、特榨洛伊米木馬環、間博諜軟糕件、百廣告握軟件答和r憲oo少tk用it啄。犯主動梢防護的君—煌全劃新的及主動六威脅筍掃描態使用首獨特殊的賽舅門鐵尾克技恢術為航未知障應用撕程序詳的良螺好行裂為和唯不良潤行為恩評分筑，從誘而無附需創壩建基紋于規席則的掠配置池即可突增強繭檢測蛾能力壞并減決少誤祥報。舒業界津最佳供的威懲脅趨嘉勢情型報監—漠賽丙門鐵猜克的克防護懼機制瀉使用手業界氏領先洽的賽家門鐵坦克全輩球情積報網稻絡，芽可以餅提供燭有關向整個級互聯何網威鄉脅趨或勢的害全面聰視圖艷。借壺助此陵情報嬌可以緒采取送相應坦的防包護措透施，飛并且擠可以枯幫助賴您防浸御不晝斷變機化的速攻擊勤，從泥而使績您高調枕無籍憂。簡單螺單一克代理辨，單竿一控垃制臺鼓幻—增通吸過一罪個直礙觀用衛戶界口面和秋基于勢W塌eb她的最圖形滑報告分將全包面的但安全育技術產集成饑到單剛一代煎理闖和集仿中的麥管理蘆控制犬臺中液。竄能夠出在整磚個企董業中短設置信并實迷施安冬全策充略，耍以保驢護您誤的重猾要資例產。豬添加什S腦ym膽an宗te胸cN怨et儉wo冬rk菊A隆cc陳es然s舍Co價nt臣ro秩l諷1怖1窗支爬持時志，可敗以簡峽化管略理、壇降低砍系統結資源眠使用昂率，斥并且滴無需沫其它籃代理狀。通奇過購災買許艇可證錄可以城在代哥理和投管理林控制就臺上伴自動亮啟用崇S臂ym悄an葵te脾c淺Ne賤tw勞or到k巾Ac膚ce鍬ss其C惰on本tr主ol偶1駐1疤功開能。添易于后部署動店—雅由竟于它財只需旱要一憤個代挎理和牛管理腔控制和臺，仔并且憶可以催利用倘企業華現有凡的安碎全和譜I顏T侮投資究進行棚操作宵，因殃此，肺Sy濫ma鐵nt村ec冷E政nd狂po眾in好t罷Pr饞ot仇ec寺ti走on孔軟11份易于猜實施渴和部值署。夾對于鍬希望鉆外包野安全菜監控勾和管叮理的巡企業境，賽制門鐵盒克提坑供托湖管安蒜全服皆務，尾以提江供實蚊時安塔全防悄護。脂降低洲擁有培成本沖齡—寺S訊ym伍an其te身c悔En叨dp蜜oi法nt倉P招ro被te炸ct天io互n讀11豐通過單降低忙管理嘉開銷爹以及群管理擴多個南端點葬安全晃產品斯引發性的成該本，哀提供衣了較親低的常總體還擁有芹成本千。這塊種保茄障端旬點安魚全的輸統一豬方法在不僅悅簡化揪了管輝理，吳而且值還提滾供了舊出色蟲的操第作效麥能，置如單永個軟頃件更矛新和斧策略容更新玻、統氏一的踏集中展報告恢及一啄個授犯權許柿可和煮維護效計劃辣。無縫衣易于竊安裝山、配忽置和感管理泉廊—逮S棉ym弓an訴te挪c板En對dp招oi蝦nt尼P壓ro尋te水ct累io級n贈11綁使您驢可以喜輕松羽啟用墨、禁蘭用和芹配置洽所需現的技尸術，剖以適遍應您鉤的環涌境。叫Sy惡ma故nt金ec闊N鄙et咸wo勺rk顧A顧cc零es錫s桶Co細nt褲ro悅l奸11疲就緒豪倒—闖每貪個端舒點都云會進細入陡“裳Sy塞ma盛nt聲ec壟N擋et瘋wo叉rk蠶A妙cc領es份s齊Co跡nt爐ro選l畢11份就緒模”存狀態眠，從子而無秋需部棟署其亞它網慨絡訪劉問控急制端及點代酒理軟鼠件。籃利用交現有燒安全板技術財和粱IT識投團資孫—艦可軍以與君其它步領先趕防病丹毒供銜應商倉、防挺火墻萌、I胳PS慣技捐術和疾網絡頂訪問頁控制磚基礎扒架構篇協作恨。還核可以惠與領純先的逮軟件或部署騰工具虛、補倉丁管甩理工配具和敢安全灘信息香管理盜工具攀協作鞭。愧主要釘功能禮防病溉毒和元反間法諜軟少件鄰—音提轉供了扣無可并匹敵貍的一駝流惡續意軟超件防糟護能悲力，修包括致市場柱領先陵的防踐病毒違防護自、增袖強的飽間諜昏軟件價防護母、新相r務oo拍tk澇it攔防分護、曲減少打內存角使用粒率和華全新昆的動談態性橫能調式整，腫以保視持用沉戶的沃工作娘效率輔。競網絡螺威脅昆防護觸斃—記提膨供基死于規鄉則的騰防火弟墻引質擎和卡一般咽漏洞吳利用班禁止煎功能耀(網GE碧B)抖，該寄功能糧可以慈在惡急意軟檔件進舍入系舌統前浪將其逆阻止拘在外懷。豬主動緒威脅突防護仰皆—使針美對不導可見技的威稼脅（蜂即零恒日威樓脅）我提供泄防護沸。包礦括不寨依賴疑特征到的主胞動威立脅掃坡描。遣單個眉代理炕和單撲個管堤理控胳制臺擁戀—視在劃一個舟代理錄上提居供防遭病毒律、反供間諜蠶軟件包、桌猾面防催火墻疤、I可PS聚、設塔備控壯制和此網絡尚訪問建控制執（需談要購節買賽濾門鐵般克網膛絡訪益問控旅制許鋒可證韻）永—疊通室過單倍個管螺理控免制臺沖即可跡進行勝全面細管理大。邪終端春準入撥控制個Sy由ma海nt饑ec模N明et瀉wo雨rk知A舊cc桂es賄s們Co盼nt住ro裕l河11鄙Sy棚ma謀nt匆ec峽N束et則wo稈rk瀉A潮cc呢es返s凍Co陜nt炒ro蔥l夫11赤是全社面的鉤端到買端網族絡訪絹問控父制解酒決方楚案，斧通過沖與現為有網價絡基們礎架飽構相院集成將，使的企業伸能夠盡安全詞有效簽地控迫制對木企業以網絡祖的訪落問。逼不管患端點疏以何允種方貼式與型網絡烤相連席，S另ym切an法te聽c介Ne蕉tw享or委k積Ac莊ce參ss影C情on吸tr鏡ol圾1鈔1都躲能夠折發現誼并評摸估端斧點遵親從狀鉛態、蹈設置銜適當顫的網分絡訪杏問權顫限、旺根據哪需要母提供割補救宮功能炮，并疲持續榆監視吸端點治以了遵解遵望從狀婚態是祝否發冤生了測變化侵。從棋而可屠以營目造這計樣的寒網絡顆環境款：企昨業可愛以在駱此環介境中召大大訪減少巖安全羅事故訊，同供時提斜高企處業卸IT吧安疑全策麻略的買遵從突級別猜。拘Sy仔ma撈nt巾ec粘N括et獵wo扶rk爆A光cc去es貞s的Co丘nt浸ro泥l展11歉使企疲業可陷以按辣照目創標經赤濟有甲效地菊部署晨和管蝴理網扭絡訪跑問控戀制。酒同時添對端青點和擁用戶歡進行適授權曬在當時今的版計算伶環境辮中，題企業拆和網漂絡管慚理員染面臨唯著嚴錯峻的虧挑戰呀，即修為不堤斷擴從大的覺用戶盟群提類供訪橋問企會業資員源的召權限睜。其悠中包血括現揀場和電遠程焦員工預，以四及訪懂客、涌承包浸商和企其他懸臨時掏工作走人員短。現救在，喂維護困網絡譜環境堡完整宰性的嫩任務僻面臨醋著前癢所未給有的鞭挑戰泳。如雜今無歲法再利接受潑對網歸絡提趣供未買經檢綢查的鄉訪問蓋。隨嚷著訪界問企首業系竊統的凳端點運數量巷和類追型激鉗增，濁企業灶必須戚能夠廊在連屆接到宴資源論以前濤驗證嗽端點魄的健杰康狀艇況，傲而且舌在端秘點連貿接到暈資源碑之后倡，要進對端窮點進深行持瓜續驗廟證。洋Sy展ma恩nt個ec奉N概et觸wo宋rk嬌A迫cc團es藝s教Co慘nt托ro屯l沃11殲可以橫確保塘在允宗許端飲點連冤接到申企業渾L塘AN銳、W閃AN剪、W引LA戴N繼或納VP受N貼之前扁遵從菊I思T策愈略。卻主要眉優勢陪部署旨S趣ym邊an游te宇c起Ne玻tw倦or武k鄉Ac則ce停ss冤C裕on口tr嗽ol葬1拼1的榆企業糾可以際切身掠體驗躺到眾餅多優秋勢。逗其中疾包括勝：謠減少隸惡意刻代碼靈（如和病毒行、蠕蜂蟲、躺間諜鋒軟件儲和其板它形挪式的采犯罪隙軟件地）的狠傳播仍通過淚對訪悶問企勤業網報絡的缺不受翁管理勾的端峰點和違受管禿理的彼端點珍加強陸控制番，降學低風字險換為最撞終用踩戶提報供更維高的倚網絡灶可用碑性，脊并減陳少服致務中傳斷的乒情況零通過在實時串端點家遵從菊數據歸獲得盲可驗晴證的叫企業迎遵從歇信息坡企業隱級集較中管穴理架桂構將運總擁略有成廟本降葛至最病低尚驗證莊對防尤病毒傭軟件靈和客舌戶端陷防火掠墻這津樣的墾端點除安全舉產品饞投資吳是否貞得當練主要閣功能爸網絡移訪問約控制柿流程稼網絡歸訪問萍控制暖是一冬個流孝程，極涉及縮對所爪有類昏型的拳端點則和網培絡進果行管搶理。惜此流依程從載連接膨到網逝絡之蹄前開竹始，爛在整粥個連釘接過何程中比持續毫進行串。與宇所有巖企業動流程次一樣油，策換略可豎以作幕為評袖估和臉操作云的基縫礎。皂網絡頂訪問挑控制落流程厲包括熄以下中四個秋步驟畝：架1.粘發裝現和框評估橋端點蜜。此旬步驟濫在端洲點連炭接到移網絡切訪問蹄資源肅之前瓦執行攪。通潮過與陳現有皺網絡熊基礎申架構桶相集訪成，繭同時年使用徑智能件代理等軟件儉，網阻絡管吐理員薄可以顯確保區按照偏最低坑I吼T尼策略懷要求乓對連今接到直網絡油的新結設備娘進行秧評估冰。誠2.節設烘置網猴絡訪絲問權怎限。捉只有莊對系攏統進差行評闊估并種確認依其遵調從斧IT筆策至略后榮，才艦準予起該系噴統進孝行全離面的曬網絡趨訪問寬。對每于不城遵從火I層T興策略界或不貞滿足鞠企業差最低蘭安全別要求崖的系圖統，扭將對樹其進遇行隔頭離，胖限制慧或拒昨絕其鼻對網德絡進繪行訪牽問。鼠3.襲對敞不遵燥從的駱端點軟采取及補救亂措施馳。對腿不遵堆從的壯端點細自動潤采取哈補救惠措施訊使管稼理員低能夠歡將這稠些端滾點快飲速變過為遵孫從狀喝態，趕隨后槽再改譜變網宮絡訪搭問權碌限。跳管理激員可諸以將煩補救烤過程鉛完全攜自動售化，座這樣趕會使誓該過曬程對微最終虧用戶簽完全雷透明歐；也距可以坐將信啄息提扛供給澤用戶禿，以眉便進輪行手城動補曬救。歸4.周主撲動監扒視遵游從狀船況。蛾必須活時刻疑遵從矩策略調。因腥此，恐Sy振ma導nt捕ec蜘N佳et頃wo明rk失A豐cc受es王s勺Co被nt犧ro尸l撿11松以管巡理員殲設置抗的時漏間間控隔主柜動監盟視所米有端襲點的晝遵從川狀況后。如禁果在儉某一痰時刻柳端點駝的遵掠從狀久態發抵生了嬸變化鋪，那央么該譯端點店的網款絡訪欲問權賽限也別會隨洋之變卵化。澇Sy舊ma窩nt臺ec睬A挪lt越ir軋is瓣（I婆T生居命周黨期管屬理解業決方藥案）事Al揉ti催ri眉s射IT寨生命咬周期頸管理賀解決盛方案侍具有指多重漠系統老管理酷功能劍，企精業能興隨著藍新的野要求衛或新鋸的系島統管婆理需瓜求部稼署新員的功騎能，鎖隨著食企業姿的發芽展而柄不斷仗擴充側。每噴個解趙決方剩案以科模塊婦化的艇方式信集中援安裝侵在A冷lt逢ir譜is警服務霉器上嫩，通道過安舅裝在達客戶化端的泄Ag笨en起t（苦代理巖）的糾交互畢式來附實現伶所有抬功能歡。妖Al事ti圣ri哪s管躲理架蒼構濁—惱No糖ti漸fi農ca奪ti勢on釣s璃Se桃rv規er酷No欣ti領fi和ca敵ti番on增S吉er襲ve憲r是儉al蓬ti室ri述s紗所有況模塊兇化解蔬決方御案的擺基礎及架構安，所吼有模路塊都歉基于歇此。背其可塌擴充壩管理淡架構貪--憐Ex渣te壽ns版ib牲le拖M淹an行ag嫌em言en嫩t稅Ar冷ch否it言ec醬tu誤re損?茫(E哨MA纏?樓)開為客唱戶提墻供了插一個忘統一斬集中已又具穴充分狂擴展暖能力豈的管蠶理平住臺。咳通過備No蹲ti棵fi妻ca象ti弱on籍S剖er奏ve聚r，仗al侄tr祖ir憶is損具備耳管理付復雜慈網絡槽環境桑的能規力-曬--牧無論飲是L課AN是還是愉WA群N。彩下其坦功能們特性陽如下升：裹完全述為B沙S扎結構麥，W促eb按方扶式管廉理，耳統一綠集中而的控候制臺限Al倚ti單ri擱s浪基于攻Wi銳nd稿ow吊s且.N鼓et歸技術偷，采辰用S搬QL養S薦er宇ve追r數渾據庫庫，符稼合主唉流的緩發展陰趨勢爆。鵲可以悶按角油色和外區域周進行航多級距分布舞式管辛理派其角瞧色安挖全(孟Ro喪le移B剃as拉e)跟和區朽域安閱全(乖Sc看op漲e肚Ba殲se掀)特細性滿殼足大輕型企仁業客權戶對逐管理宅的需肝求絕管理最多平乘臺能嚼力擱可以狠管理順Wi玉nd盈ow輩s,喜Li轟nu仿x,付Un聲ix警,M刺ac弊等多飛種軟貼硬件諸平臺短，而蒸無須震采用按第三降方產以品。轎強大賊的與清第三屬方產庭品集捕成能跟力常企業送資源春共享騎是企引業I致T總沙體規坦劃的帳重要優內容東，a賠lt檢ir喝is滋通過普其連摩接器柳解決胞方案炕(C絮on職ne乖ct消or搖S由ol耀ut華io撲n)養提供叔了多耐種連味接器班(C賤on蛾ne刷ct罩or嗽)僻—雨AD貪，H趕P海Op誦en未Vi湊ew斗,I巡BM斑D效ir悶ec析to孕r,偏SM守S,炎Re墓me站dy辯H繞el脆pd常es禽k，等Or徒ac零le姑甚至搬SA仍P。輸通過教OD仇BC烈,O摔LE厚D藥B,滴al洲ti鑼ri燦s還意可以遠與財煩務軟引件、爪HR救軟件孕進行腐資源齡數據頸共享遷。梁強大龜的W軍eb周報表陡功能顧A至lt頃ir植is佳不但盟提供衣了數轎百個分已經添預定紫義的在We瑞b報美表，癥還可旅以讓菊企業鞠自定褲義符赤合企叢業需藝求的閘報表跨。涌Pa合ck鞋ag謝e獸Se罵rv戒er燦(刃分布哪式服裕務器嫂)奏Pa淚ck顏ag典e側Se呀rv線er但功能總使得膝al濫ti抹ri違s可踏以應臘用于譜任何聽一種要企業書架構滴，無堡論復補雜還謠是簡煎單。趙并且驗與A孕D集徒成。戴同時凳Pa孟ck狂ag別e歪Se卡rv楊er命不棕需要潤額外抵付費勾，對漫于有冒復雜駛結構泉WA螞N環居境企叼業可徒以節闖約很巾大一植筆費傳用。憶通過偉工業宵標準蓬的S玻NM膀P,史可以陳管理霧基于設SN凈MP離設備擴A蹦lt樹ir揉is精不但畏可以不管理陜PC籌等設距備，胃還可閘以管塘理網般絡設狀備稠基于闖策略撕的管腰理自A蹤lt亮ir舉is耗基于斯策略勸的管均理可鉛以大頭大減貓少重儉復性容的管農理工泉作環冠節，輪自動收化操特作能勞力是控IT繳管理防的重刊要特明征。碎al創ti爺ri站s歸No鞭ti跌fi聯ca預ti牲on長S墨er紙ve注r是視免費研的簡Al將ti久ri很s周No毀ti她fi程ca聲ti街on盯S祖er堡ve拐r不泊需要辭額外懇的許彎可證傻費用豬，企飯業可條以自間由任姜意的鑼擴展洋管理勉架構腰強大勿的合顏作伙五伴支率持能雪力宇Al良tr偶ir參is郵支持炒業界灰主流趣的計厘算機音廠商課，并內為他滴們開智發了璃專門筑針對徹硬件俗底層警的管倦理工誦具，楚如I臂BM都服股務器趨、D餅el依l同服務息器和襪客戶咐端、撕HP番服務憤器和墊客戶燃端，枯為客妥戶提鉗供更乖深層括次的屆管理理工具劣，這宇是其錯他管駛理軟席件很下難具斗有的縫。深綜上韻所述繪，a職lt捕ir蜓is加管理榜架構但在廣攤度和練深度時上都潔是極頭具優吐勢。鋸解決犬方案染的主合要市安場、超技術秩定位獅豈蘆A牲lt舅ir鞭is犁解決褲方式套適合鑄于擁習有幾浸千臺腸、數外萬臺愉甚至迅數十低萬臺任計算蛋機的陡各種殲規模蟻的企殖業組脅織，勻這些濱企業湖組織處須要束有效然降低腿IT遞管理踢成本滑和提兵高I磚T管亮理效炕率，陷以求桶得良擺好的蝶投資疤回報奶率，步促進好企業件業務當發展萄與擴靜大層耕伐A徒lt擁ir貞is怨解決滴方案阿在商償業組仆織、擁政府魂機構帆、教兵育等紙幾乎烈所有陷領域尺都擁夸有眾愁多成壞功案昆例。窩解決貪方案備的專杏利技生術和貍優勢障到侄A文lt泥ir擴is陡公司嘩擁有會眾多逃專利廣技術逼：r曠ec姿ov級er木y愚/d枕ep鋸lo遵ym病en伐t/結wi弓se德廠商渡的完右整I教T運菜維產辱品線吳，產豎品在違該產辛品線腔中的倉位置財，與截其他悲產品齒的關前系簡A瞧lt掙ir沈is虹擁遇有客昨戶端榴管理喜、服規務器貝管理來、資徑產管籃理、倡安全限管理白完整借的管尼理工帳具集運，在涼同類確產品醒中擁妥有最掩完整圓的產砌品構賞成，陡在技例術功征能處喘于領熔先者鋼地位打。步終端膨安全吸系統寧體系治結構亡管理塵系統擋功能裂組件式說明淹終端枯安全都管理持系統所包括晌三部掩分組豆件：盈策略獨管理掙服務津器拘策略禍服務儀器實設現所靈有安濫全策歷略、打準入忽控制第規則傳的管峰理、察設定所和監伯控，倘是整奏個終決端安核全標櫻準化臥管理秤的核建心。穿通過析使用坦控制贊臺管笑理員勞可以解創建牌和管秤理各宋種策檔略、屢將策罪略分略配給瓦代理滴、查戀看日喂志并時運行柿端點顆安全鏈活動突報告搬。通僑過圖宣形報縫告、語集中夫日志護記錄見和閾洋值警企報等漿功能遺提供芽全面勵的端派點可普見性驅。統瑞一控疼制臺箱簡化吃了端遇點安謎全管喂理，首提供辨集中買軟件短更新穗、策跪略更葵新、戶報告賣等功絕能。洲策略盲管理鍛服務繼器可澇以完紀成以犧下任漁務醋：滾終端隔分組信與權你限管壽理；椒根據默地理默位置巡、業股務屬沈性等袖條件茶對終尖端進豐行分卡組管索理，偽對于皇不同務的組標可以培制定站專門耐的組倘管理仗員，監并進隨行權公限控編制。沫策略澡管理杯與發寨布；水策略冬包括膊自動餅防護訪策略抖、逐手動援掃描布的策佩略攝、攝手動辜掃描隱的策朝略洽、煙病毒霜、木命馬防只護策杯略躲、悅惡意嚷腳本孤防護留策略督、循電子同郵件占防護參策略爛（包巷括o說ut螞lo扭ok沿、l露ot踏us矮以及絡in沃te醫rn哈et間郵件嶼）、筒廣告棋軟件左防護旅策略蝕、前壘瞻性渴威脅剩防護刊策略將、防拆火墻構策略餅、入回侵防穴護策舌略、隊硬件紛保護藍策略奪、軟虧件保較護策宣略、攝升級劉策略偽、主冠機完攻整性廉策略盲等機安全阻內容咐更新將下發越安全售內容括更新愚包括非病毒燕定義泉、防界火墻櫻規則轉、入脾侵防汪護定斜義、充主動摧威脅吧防護貸規則毒等側日志才收集為和報繡表呈緊現投可以太生成議日報初/周呢報/基月報克，報溝告種輪類包責括攤：風株險報敘表（暮以服董務器棋組、帶父服篇務器可、客渾戶端謹組、廣計算漁機、攻IP魄、用奴戶名娃為條狀件識侵別感出染源臨、當殺前環愚境下蔽高風渡險列死表、皮按類弦型劃窯分的壓安全竿風險身）、抓計算筑機狀獸態報位表（元內容執定義紹分發平、產途品版續本列情表、責未接潤受管計理客向戶端殼列表您）、孕掃描御狀態彩報表眉、審素計報樸表、曬軟件隙和硬煉件控手制報拒表、塘網絡業威脅盒防護街報表摸、系繞統報去表、墻安全項遵從煩性報芬表。埋強制餅服務牢器管獲理和赴策略斷下發需對于固交換苗機強醒制服雅務器允和網蝴關強忠制設約備進功行統叛一的林管理撇和策捕略定乒義。分終端走代理維安裝丟包的縱維護沉和升泡級；精終端剝代理矩（包用括終仿端保輝護代做理和訓準入留控制驚代理概）障終端磨安全升管理篩系統都需要旋在所托有的牛終端扛上部趕署安槐全代異理軟澤件，非安全誠代理虛是整延個企瞇業網永絡安明全策寄略的死執行肝者，年它安英裝在層網絡調中的散每一頂臺終起端計翁算機免上。貌安全當代理男實現苗端點聽保護轎和準歐入控倍制功運能。產端點兩保護斯功能沙包括傾：沿防病減毒和湊反間慈諜軟聚件說—貫提涼供病獨毒防攝護、闖間諜洞軟件墳防護譜、r道oo秒tk勿it茂防縱護。毀網絡億威脅擊防護牲爬—遮提花供基岔于規鼓則的根防火到墻引裳擎和販一般磁漏洞尾利用嘆禁止狐功能磨(背GE枝B)可，該而功能桿可以宋在惡召意軟跡件進欲入系鮮統前浮將其判阻止巷在外引。鈔主動垂威脅稅防護桌就—乒針標對不旬可見壯的威葵脅（氏即零張日威膊脅）童提供紐防護趁。包式括不難依賴廳特征獵的主亦動威制脅掃娃描。紫端點匙準入貧控制參功能槐包括略：燒主機詞完整扎性檢腔查和書自動扛修復裹：檢愛查終肝端計移算機酷上防墨火墻熊、防維病毒京軟件顛、反沉間諜妄軟件賤、補督丁程怪序、耀Se御rv宮ic第e遣Pa裕ck報或大其他約必需符應用毀程序遣是否莊符合搭要求刑，具趨體內斧容可懲以是禾對防苗病毒負程序鵝的安繁裝，泛wi抄nd比ow消s補煎丁安徐裝，挨客戶沒端啟京用強責口令害策略寶，關房閉有輝威脅壽的服鍵務與進端口伴。因喝為主目機完匙整性巡檢查各支持器對終寶端的宋注冊柴表檢碎查與覽設置罪，進汗程管龍理，潑文件辰檢查林，下蜘載與績啟動丹程序鉤等，鏈所以燦可通該過設斥置自鳳定義網的策充略來泳滿足敗幾乎員所有快對客遵戶端度的安男全策抖略與劫管理臭要求軌。得強制良：當的終端端的安虧全設糊置不釀能滿李足企下業基鴿準安量全策瓜略的疾需求哨，可咸以限隱制終策端的殺網絡淘訪問修，如先只能剩訪問展修復倡服務例器進捎行自膽動修型復操響作。旬以上咸兩部殖分功橡能由盤一個虜代理模軟件特完成衡，接織受策敲略管轟理服聞務器亭的統觸一管筋理。省強制雷認證枯服務誤器狗對于約那些禽未安勝裝終蟻端代胡理的最終端查或者拾私自勾卸載虧代理擋軟件莊的終歷端，艦必需歷通過蠻網絡殃強制羞的方芳式進峰行控述制。失這需質要部助署相型關的載強制恨服務瘡器（串LA瓶N捆En蘆fo餡rc刷er亮）。喘賽門唐鐵克竊L站AN獎E異nf貫or稱ce岡r負80怎2.設1X挑是貸帶外淺8裙02劣.1悼X耳RA漁DI須US治代姥理解帥決方呀案，變它與贏支持旗8梳02標.1棄X筍標準端的所景有主困要交搏換供協應商虛協同檢工作雷。幾收乎所霉有有擺線以狐太網只和無鳴線以艘太網扛交換盛機制紀造商扮都支倉持I坐EE頂E收80風2.秋1x陪準碼入控擾制協未議。留LA匪N愈En艷fo哲rc姥er瀉使借用該穴鏈接氏級協呢議評景估端變點遵扒從性常，提磚供自倉動問寄題修配復并賊允許火遵從撈系統皂進入態企業疏網絡軍。在卸實施麥期間酬，端墨點上衣的賽玉門鐵秋克代你理使近用漲80抹2.項1x滋將蔬遵從鹽信息負傳送含到網覽絡交統換機韻上，柳然后程將此淺信息蔑中繼蕩到擺LA沾N野En招fo煤rc把er壽。如下果端波點不待遵從糖策略雅，L側AN瘡E鍬nf菊or摸ce蜂r必會將欣其放皇入隔鉗離網耀絡，紡在此舍對其殘進行卸修復孩，而騙不會哨影響翻任何興遵從浪端點茄。S爽ym穗an江te發c光Ne替tw梅or寨k拴Ac趟ce鋸ss姻C庸on墨tr圣ol混1予1補鑄救端烈點并捎將其惑轉換姥到遵店從狀解態后赴，8化02糟.1濱x縮協議搬將試帶圖對榆用戶態重新記進行虹身份什驗證型，并摔為其堆授予輛網絡蕉訪問溝權限價。嚷LA混N狡En怨fo簡rc舅er激可頑以參袖與現貧有張AA群A鉗身份州管理傻架構臘以便續對用怖戶和之端點撈進行次身份尤驗證迫，對嫌于只仁要求拉進行撤端點鏟遵從孔驗證結的環停境，庫也可親以充勁當獨喪立的庭R模AD痛IU煮S效解決宰方案螞（也念稱為鍋透明震模式莊）。篇在透谷明模叢式下賣，管曾理員蠅只需省將交獅換機營配置槍為使伴用妹LA事N悟En類fo羞rc兇er勻作農為利RA由DI趕US榮服激務器后，就套能讓板設備罰根據歸遵從愚所定釣義策資略的茅情況金對端避點進冒行身昂份驗它證。犧在透摘明模洽式下啊運行跟L賞AN信E電nf詳or必ce地r剪無需賢額外驚基礎揮架構泛，并壘且是趣一種清實施荒基于挪V趙LA溉N萬交換發的安鹽全網再絡準斑入控脈制解繩決方塔案的澇簡單脹方法刻。觀系統許管理糟架構肢設計喉系統獎架構劍的設勢計取踐決與濤管理犧方式階、終估端數遞量及輩分布征、網碎絡帶走寬等偵條件接。推謝薦終邊端安視全管擠理平前臺采傭用鼠“坐統一縱控制暴，二利級管超理額”感架構食，這恨樣的缸架構扶與現禽有行恥政管賞理模屯式相狼匹配夜——迷益于項提高勸管理猛效率選，同醬時又柜能體籃現筆“襲統一先規劃臟，分他級集撲中管固理艙”用的思層想，昆讓各艱地市兇分擔死省公脊司的押運行金維護間負擔狂。除兩級壺管理嗎體系湯終端亮接入籃控制甲平臺截按照蛙兩級謝架構聲設計桂，舍總部停—隔省公獵司溝如下圾圖：券在捉總部佛設立孔全國巖范圍緩的跳終端饅接入頌控制賤平臺嶼中心風，制妄定并青下發攤統一發的全絹網豈管理狼策略類。尼這些壞策略活主要事以策眨略模厚版庫柴的形扭式提臺供。著這些蝴策略堵通過希同步賠與復殃制的鏈機制那，在紋一二盲級服達務器這間保陷持一炮致。汪二級柏管理鎖平臺蠶上策量略的貼變更種也都迷會同踢步回怒一級臂控制礙平臺雷，在欣一級柱管理委平臺續上可霞以預乒覽任罷何一休個二煮級甚鉆至三塘級服情務器尼上的礦策略鐵應用級情況讓。你二級迫V慌S嚷兩級暗以上斜的管書理暫在4仆.2磁.1工節中繭，我慕們設論計的聯是一姜個二廁級管食理體挎系。吩通過徐復制燈關系承實現邊上下奇級之老間的牧策略駁同步癢。根比據需符要，歸我們臺可以較實現商二級寒以上年的管屠理關幅系。倉例如剩，國稿家電卡網在怕總部主實現深一級頃管理州平臺予，在眨各省洪中心赤實現臭二級則管理撤平臺目，在戀一個困大的很地市密實現統三級攏管理慣架構糾，如茄下圖汁所示防：榮理論歲上S鮮EP弓11欠的管勒理架側構層木次是惠無限謙多，口但是煎在實抄際部龜署中褲，我膠們推叉薦國桌家電肌網的摸SE帽P架翠構設燥計控遇制在卡三層諸以下堵。其襖一可刊以減頌少管怖理上初的復鐵雜度繞，包松括架腥構的贏設計瞧，人卷員的把調配集設置驚，權率限的儉分級俘下發客設計岡；另賢外也雨避免晴了更用多的梁硬件櫻成本餅支出盆。枝策略潤的同障步與撐復制員復制缸就是乏不同服地點妥或站惰點間紀的服鮮務器憲系統飽通過貧特別撥拷貝榆來共猛享數攪據的測過程徑。終誓端接市入控弊制平包臺的皮策略貍同步輛復制外在邏兔輯上藏和微推軟域袍策略殘的同夫步復付制類模似，詳它并戒非簡籮單的竿數據嶼庫間惕復制釘關系市，它旋內部啟包含亡有周季全的具防止騎策略稿沖突魂的處杏理。霜通過忘策略俘復制輕與同士步，柏不同宗地點穿的用恒戶都習工作仔在本努地的調副本溉之上河，然禍后同排步他般們之菜間的般變更塔。在釣終端盡接入蚊控制肥平臺閃上，捏策略公復制呆還可席以將注一個業管理燥服務杯器上際的變始更同謙步到緊另一今個數滔據庫孩上，低實現將冗余撒備份搖。通缸過策寒略復碑制，允終端透接入燥控制肌平臺毛能夠窗支持栽多級沉管理崇，以奮及無打限的倉終端典數量糊擴展鋪能力火，從艘而滿撞足國噴家電胖網終匙端節鴉點規季模不陵斷擴喇大的貓需求輕。蜘“脂統一睜控制哥”勇體現虹在通網過一箭個統堤一控惰制臺網管理衣所有病服務產的功命能，冤省中秀心管佳理員默可通會過整素體方疫法來作管理沸端點陡安全晉。躺“云分級搜管理板”兄主要俱體現艱在地掏市管藝理平究臺根岸據省夕中心籠的權可限設適置也謊可以賄自主顏在管蓬轄范酒圍內黃進行稈管理庭策略賴的擴塵展和涂定制累。托實現吊方式蝦如下章：助在對籮不同榨地市達用戶身用戶王進行避分組泄，并重對不瓜同的銷地市捕組制仗定不菜同的歪安全蕩策略拴。通絡過系值統內繁置的獎繼承未體系盤，不祖同的爆子組靜能夠汗從同研一父稍組中刑繼承現相同殲的安尸全策誤略，員從而童提高著策略普制定致的便腦利性晚。腸同時將，可謙以為泛各地覆市管艇理員晶分配脆適當藍的權瓶限，向如是蟻否允沫許地艦市管護理員駐修改墊繼承查的策勇略，釣限制豆其只肺可以日查看義本地袋市的挖報告鎮，僅月能管暫理本付地市唯州的呆客戶志端等扯細致旬的權今限。裁如下輔圖所養示：爬服務按器的還負載來均衡份SE蘇P1擊1/且SN漸AC智11誦可以脾自行喪實現亂負載正均衡培和災繞難恢域復設驚置，蘆無需口再另近行添墨置相染關軟介硬件弓設置雖。身SE從P1桐1的獸負載漆均衡絨建立賠在現住有嘗體系眼結構拍之上往，它蜜提供萄了一念種廉泰價有符效的斑方法斷擴展餓服務素器帶備寬和裝增加朗吞吐凈量，炸加強工網絡己數據址處理執能力燒，提弊高網潔絡的幟靈活柱性和粉可用裳性。憂它主穗要完挽成以駛下任教務：席解決唯網絡憤擁塞滑問題待，服劑務就敞近提填供，員實現玩地理物位置科無關艱性銜；為菜用戶須提供比更好穩的訪夸問質兩量；播提高禮服務宗器響伍應速批度；掙提高仗服務莊器及衫其他膛資源歸的利記用效芝率；耀避免發了網庭絡關企鍵部線位出南現單成點失別效。俱SE圣P1半1可他以為落每一受個地飄區/泰組織探結構映/組售的用絮戶創稍建不瓶同的貸服務棵器鏈芹接列兆表，犁當客盒戶端與接收光到最芬新的艇服務因器列嫩表策顏略后診，它鉆會從穩列表辱中通包過隨證機算誼法選儉擇其朽中之葵一的甲服務浸器進礎行連挺接，壞如果橡連接澇不上凳，會曉繼續肉通過肅隨機塔算法低選擇昌其余捐服務志器列滑別當跌中的式一個里進行辭連接旬，直幫至連器接到店某一惹個服疼務器耳為止諸，如按下圖僵所示撲：喇此外汗，夏SE羊P1跪1還養可以遼定制悠不同訂的服仰務器桐優先奇級，幣即只否有自圣己的爬服務掙器列墓表第塌一優膠先級躁中所填有的鐘服務路器全悠部連壽接不鋒上時刷，自老動尋繭找優運先級胡為二臨級的浴服務練器列壁表，鞏如下宣圖所樸示：講客戶犬端的過漫游性對于潤國家維電網攔這個核大型風企業匙來說廁，員盛工的軟流動荒性也避是非持常大拼。如銜果員差工在掀離開暫其所蓮在地沖出差掌到其亡他分鼻支機濕構時幅，如僵果S介EP及11立客戶鑼端仍還然去閉連接臂其原投有的票服務區器，致在網著絡帶迅寬允露許的姨情況押下是灘不會度有太啊大問揀題是隔；但禾是如鉗果分婚支結愛構較積小，傅又或輸者網業絡連出接情掀況不典甚理未想時辜，和風服務兵器的案連接恩這個碰問題認就必改須慎汪重考染慮，苦否則間，或紋者客炕戶端廟無法分連接齡其管掃理其敵的服農務器碰，或渠者占用用大鄰量廣款域網炭的網它絡帶殲寬，究給業劍務系極統使昂用網置絡帶勻來不緊必要廟的影晌響。芒SE碑P1漂1充定分考撒慮到訴了大熄型企曉業的狂員工可在出胃差漫的游到蹲外地雞時的蛋系統決設置微，方豬便客巾戶端葵就近吧連接妙到本左地的憶服務炎器組該，不質但大叛大提遙高了辱連接插速度將，也辭避免斤和業斃務系燙統搶淘占寶側貴的戀廣域置網帶攤寬。華方法叔之一黃是采腸用D閉NS胳的漫拌游；焦方法剩二是婚自動捷處所皆切換嬌功能炊。莊像國撒家電睛網這量樣的世大型放企業替不但喇在全列國都昏有自憤己的莖分支擇機構盜，網嚴絡建堅設更讓是走繩在其讓他全款國的舌前列觸。全歉國建符設了丘自己陷的獨扣立的備In賞tr飛an癢et捐，此掏外，木各個手大區居也建妖立了悼自己丹的D掠NS鼓服務洞器和肝DH考CP濕服務死器，壟客戶盯端可籃以就即近解秩析網慕絡域葡名。束SE山P1壩1系乖統在慶建立襖之初扛，可叼以在俱全國取范圍沾內使狡用統懇一的嘗域名娛，例邀如馳se恨pm售.s預gc簡c.于co份m.訓cn附，新隨后戀在各掌地市巡的D丸NS執服務孟器上園綁定呆域名乒和對襲應的己本地脆的S強EP省M服脖務器捎IP攜地址梢，例質如，限總部脫和北搜京地邁區是揮共用辮同一隸臺D氣NS延服務元器，備同時啄總部桿和北嚼京地專區的已SE隔PM漲服務冒器有扎三臺棍（4漫.2盲.4吳節介答紹的孤負載迅均衡箭），嬸IP滋地址靜分別飾是1霧0.枕0.忌1.遭1、遞10資.0槐.1骨.2吃、1違0.闖0.旁1.育3，餃管理撓員可臘以在鋒本地克的D耕NS咽服務困器上艷設置符se猜pm粉.s肅gc葵c.紛co星m.載cn吵對應礦的I袍P地紫址就抖是1屑0.循0.曾1.噸1、沸10死.0銜.1栗.2皇、1祥0.父0.諸1.斃3。章當用談戶電澆腦啟千動后交會首換先接燈受本白地D及HC鞏P服悼務器煎分配鳳的I于P地遠址、章網關崖以及緣本地職的D未NS尼服務慶器I種P地或址。否隨后淋當S認EP終11浪客戶脫端試摸圖連廟接S揀EP湖M服紋務器授時，努這臺墨客戶尋端會味首先塘向本直地D編NS環服務朵器發炭起解丟析s那ep遷m.曠sg嚴cc疤.c政om壁.c始n域月名請具求，愧由D毅NS版服務饅器隨化機分弦配I蒙P地毒址給顆SE舍P1馳1客迅戶端敗。這澡樣，慢不論委用戶過是否公是總惱部的劫用戶絮，只劉要終馳端上矛的D螺NS冒服務甲器指栗向的快是本拔地S爽EP氣M服食務器氏，就沒能順源利的艷實現罰客戶塞端的睬漫游東。寇同樣鋤道理網，各辜地市循的D能NS衫服務嬸器也級分別售將s弟ep浪m.笑sg閱cc康.c獄om荷.c滾n這壩個域旬名解移析到臂本地謙的S災EP唉M服假務器愛的I躁P地錫址。碼當總盜部或些其它桶地市張的電訪腦漫擊游到競本地沈市時恥，就付能通欣過本迫地市燈的D矛NS月服務屑器順寺利連橋接到敘本地頓的S充EP約M服屋務器澡。原方法戚二是蕩采用厭SE縣P終守端安買全管胃理系井統的厲自動早處所幅切換拒功能匆。強久大的挪SE爛P1速1終折端安據全管卻理系喊統能添根據終管理也員的傻實際慨需要還，在手以下至條件脾中任溪意選櫻擇一恥個或考者多邪個；己條件巧可以仆是培“墾和苦”協，也躍可以難是愚“紀或容”那，組狂成一禍個判功斷用凈戶當踏前所胖處環梨境的慌判斷點。條階件包燦括以照下：茫IP點范蒙圍（頭包括莖單個艘IP縣地址搖、子攏網地臘址、影IP楊地址秘段、里IP順地址萬范圍疑等）嗎DN購S藝服務樸器I頑P地洋址煙DH岡CP繪服務刑器I驚P地敢址約客戶反端可辨以解籌析主畜機名據客戶訓端可溪以連趟接到意管理刪服務斗器（址可以蔑連，奔或者偷是無排法連補接）斃網絡雅連接您類型雨（包使括泰■盞任載何網簡絡復■秒撥粒號網搞絡負■需以陵太網伴■燕無陶線布Ch腎ec俯k必Po惜in亦t智VP樸N-需1旁Ci搬sc觀o豎VP慘N癥Mi冒cr乎os沉of填t膊PP萍TP宇V細PN脊Ju贈ni坊pe務r而Ne宣tS該cr魂ee雕n饞VP貓N箏No便rt洞el贈C排on燕ti偽vi絞ty綁V池PN爺Sa掩fe懲Ne里t芬So哪ft刊Re緩mo籌te海V令PN稅Av婦en私ta喜il虎S且SL矩V擠PN航Ju睬ni柄pe搶r花SS吵L酒VP漏N）創注冊蝴表鍵煉值蒜例如算，管慣理員起指定形，當陰用戶后拿到缺了1降0.液1.殖2.悟1肅——慨10恒.1混.2蛋.2第50師的地黑址，笨同時驚通過遮以太隔網連噴接，瓦DN禍S服褲務器告的I預P地交址是括10調.1皆.2缺54牧，則燭認為弟其漫戚游到鵲了總講部地飾址。被這樣降，任粥何一偽個客賀戶端停如果期滿足孤上訴好條件稅的組哪合，扔即可粒認為輕其處證在總券部地搖區，障隨即認分配暢總部工地區乎的S旬EP高M服番務器膨與其驕連接玩。留容災什與災刻備系角統賊容災損和災楊備系只統的市設計沫對任趙何一醬個系巾統都用是極報其重猾要，賀尤其預是對羞一個吹覆蓋駐全網涂的安久全管今理系喜統。羨SE塞P1首1充澡分考符慮到肢了用絹戶的蔑需求種并提蠢供了牧多種閣方法熟供管豪理員肌選擇閣。更容災夫系統骨設計塞分為尖兩部票分，注一部亂分是送對于刪SE如PM腫服務脅器的花容災生設計句，另隙外一僅個是卻SE嘩PM落的后敲臺數獨據庫崗服務雄器的快容災煌設計愚。更SE限PM酬服務論器的妻容災灰設計秘在4午.2貓.4織節已龜經詳進細描冬述，已即客嗚戶端憐可以衡隨機捉連接撞任何終一個鄙SE忘PM范服務門器組滔中的膛SE叉PM赤，任換意一漲個S黎EP冬M服林務器典宕機等都不洗會影習響客聞戶端冤和服且務器軍的通鄙訊。亭同時悼，S撥EP碑M服踐務器桶優先鉤級的搭設置簡可以吊保證婦在極砌端情叔況下公即使黎同一稠個地犁區所己有的壩SE鏈PM墻全部男宕機閉，此曬地區滅的客塑戶端鏟也可蓋以連產接到榆其他您地區吃的S煎EP扭M服若務器災。如煤下圖筆所示燃：環上圖膛是同港一地絹區同狂一優字先級蘆的S江EP市M冗機余設鞭計。群上圖因左部蛇分是倘優先鍵級為蚊1的恰本地算SE總PM就服務共器群伸，右遇邊的忘是優罷先級扁為2樂的異西地S蛋EP露M服楊務器房群。客在S紗EP捆M服指務器脖實現捉冗余遲設計嶼后，氧數據續庫的鼠冗余書設計物也需遣要得漁到管泉理員參的同怨樣重督視。辭SE翻P終柳端安阿全管徑理系遇統所唯有的燦數據胡均儲絲存在江后臺狡的數行據庫私上，批包括暑客戶談端的浙分組陸、策悄略的條定義土、病湊毒庫型，以早及定伯期產料生的吹日志與及報搞表等牛等。便所以弓，維踩護數時據庫返的冗杰余以磨及災聲備系滲統設肺置及疏就顯阿得更鑼為重公要了鍋數據些庫的壁冗余銅設計朱也分懂為兩熱種，懼一種庫是單那站點屢的設榜置，鍬另外帆一種愚是對蟲于多炊站點式的設率計。凝對于竄單站罩點來編說，舉重要您的是卷如何釀保護綱其唯盾一一暫個數藏據庫六。石對于修這種勇情況千，S串ym鞋an毫te窯c公狡司推雅薦使形用爹Da念ta刷ba捎se惡C眾lu閉st泳er臟來實需現數口據庫拒的冗痛余設休計，礦如V框CS扛或者個是M目CS煌，如寨下圖慕所示蹲：鉛對多鐘站點瘦來說圖，情罩況就謊會好加很多打。我惹們在兩4.勒2.做1節偉談到面了多況級管兔理體惑系，蜘其中殲就有短一個安叫做碌“帽站點搞”傍的概墊念。粥站點箱在S秤EP班11龍管理腐系統犁中指肚的是歲一個叢數據留庫以朋及連利接它栽的S禮EP毫M服泛務器氧組。乳管理落員可鄭以根穿據實燕際需綁要，趣在不羨同站猶點的澡數據也庫服隱務器晉之間頑配置宿需要灰同步抵的內墳容，踐如下未圖所粥示：仔在上閉圖中限，管掛理員塊設置避兩個讀分支浮機構粗的雅“呈策略白/組抬信息姿”松完全糾和總餓部同誼步，贊也就監是說楊總部臨、站養點1翻、站蘭點2密個含型有一謎個完彼全一聚樣的徐“罰策略泛/組魯信息疏”憑數據御庫。例同時滴，管揚理員欣設置件兩個勉分支義機構友的偶“口內容擴復制解”起完全乳和總壤部同尺步。承此時陽，總漫部和盈兩個男分支稍機構仿的的訊SE仍PM答服務吩器只鑄要任龜意一稍個向杯Sy閱ma克nt掘ec也L袖iv日eu天pd組at泊e獲叮取了堅最新摘的病榜毒庫誤、主跌動威那脅防偽護、駕主機屠IP處S特件征庫怎后，峰其他胞的服昏務器峰勿需延上網鬧更新礎即可歌獲取甩同樣肚最新逢的病蜘毒庫懇、主菜動威替脅防說護、孟主機筒IP閣S特明征庫參，本華地的逮客戶她端也超隨后鄰能得括到及泄時的殺更新濫。至室于日括志，何管理現員設嗽置為茫單向珠復制白，即緞兩個神分支雁機構慌的S縣EP躁M服邊務器掏只向傲總部時復制晃，總英部的其日志君并不憲向分誕支機鋤構的前數據稼庫上瞎復制梯，以億節省撐有限所的廣謎域網枕網絡希帶寬淡。塔在任早何災船難發爽生時暴，如滑果不愁幸造夠成了盛某一改個站馳點的星數據北庫徹滑底無如法恢算復（伙包括譯我們爐下面要還要獻介紹質的數雨據庫素備份諸文件爛也損胡壞）們時，鴿其他旨兩個渣完好縣站點異的數竿據庫攔可以牛在第常一時著間將含已經嗎同步落的數穩據庫仁內容缸完好水如初債的恢崗復到培災難死地區軍新建覽的數供據庫埋服務列器上使。瘋接下擦來是乘備份收。我裕們在膛本節哲前文俱已經馳闡述壤SE哄P1灑1終牛端安售全管話理系怎統的慌核心惹數據撿均儲劈存在渠數據坦庫中末，所容以S吊EP覽M服橡務器銜本身杠不需兇要備殘份，訴需要恢備份擇的是察數據跪庫。查數據飯庫的努備份趟分為鞏兩種擦，其仙一是珠SE朗PM牛服務丟器自盜己設閥置的旺數據恩庫維年護計樹劃，碎如下婚圖所東示：春我們迫可以改選擇收是否擊備份催日志授，也規可以蛇設置壇保留誰多少蛙次數目據庫烏的備鞋份。爹在備霞份周吃期上敵可以竄選擇覽每小臘時/巾每日完/每墳周。洲其二巡是采翼用S紡QL糠S僅er寇ve棉r自即己的前數據柜庫備腹份維數護計裕劃，辱此處炸不再離詳述苗。霜準入約控制議設計怠Sy田ma好nt夾ec股N胳et辮wo天rk備A朋cc健es胳s憐Co摟nt隸ro堪l橋架構役Sy姓ma牌nt讓ec盟N婆et革wo危rk設A宵cc藍es煎s使Co招nt襪ro柱l矮架構俘包括險以下籠三個丑主要餡組件光：恢端點徹評估屯技術肚評估團試圖質訪問飽網絡煩的端縫點的出狀態肆（潤檢查托它們噴是否言遵從頁策略撤）鄰；默En幸fo兔rc漂er相s噴作為岸允許測或拒怎絕訪聽問網際絡的情門戶環；交策略五管理箏通過谷一個扶中央穗管理伯控制映臺創勺建、板編輯生和管塊理網襯絡準趨入控雁制規耐則或笨策略粗；撈如下鉛圖所籠示：惠實施囑評估極技術馬向從循中創況建、震編輯牙和管頁理策察略的姜S矛ym盞an閃te預c誰En灘dp唇oi張nt訂P昨ro義te窮ct劇io生n紗Ma牌na縱ge堤r鬼報告內，并勵通過油它接敏收其娛配置隱策略組信息辯。如乎果賽抵門鐵俊克實辮施評童估技望術確邀定該草端點化不遵秧從策侵略，易則會誓告知絹S疊ym膏an棚te咸c敏En讀fo三rc慕er晌阻棟止該馬端點篇訪問理網絡追。踩根據李I榨T批管理跪員設覽置的嫩策略拔（并私根據敘已部跡署的拖實施復選件投類型寄），滑賽門妙鐵克峽實施目技術秒能夠聰自動狼將不剃遵從泊端點芬的狀莖態改封為遵功從。鋼通過恢執行明補救旋任務知，如令致電銅當地宋的補歲丁程埋序經電理以綢安裝占最新俊補丁王程序揮，或怨者利篩用端掙點上妙為其嶺它任減務安喇裝的許其它逗工具泥，即站可實談現這美一目功的。煌Sy肌ma滅nt贊ec壁N臟et躁wo播rk面A梅cc蚊es趟s應Co逼nt昂ro綠l雷會為速各類性網絡痕中的采所有腎類型柄端點辱驗證乏并實濤施策蘆略遵甚從。券通過娛將策訴略作怎為所義有評相估和潛操作地的基眾礎，辛此驗魂證和拋實施兇流程眠在端秒點連恒接到責網絡希之前柴開始堆，并橋且貫姨穿整服個連榨接過漢程。樣下圖遼顯示碎了該識網絡園準入估控制渴流程騙執行僅的步誤驟。垃1.秩跪發現脖和評莖估端直點。殼在連乘接到舌網絡毅時，蛙即訪價問資象源之南前發燦現端彎點。術通過課與現黨有網荒絡基胡礎架扶構相晌集成微，同扒時使莊用智妄能代越理軟泄件，怖網絡伴管理銷員可紡以確攻保按劃照最電低悉IT拋策趣略要故求對匠連接網到網甜絡的俯新設秩備進埋行評浮估。訂2.界舉設置境網絡浙訪問撞權限軋。只浸有對嗚系統旋進行錯評估疏并確盆認其撤遵從握I趨T船策略簽后，蹈才準么予該畫系統謝進行緞全面客的網最絡訪體問。社對于小不遵回從鑰IT教策喇略或運不滿嗎足企床業最攜低安掉全要票求的盾系統馬，將鴿對其須進行貴隔離符，限爐制或調拒絕統其對偷網絡魯進行授訪問猛。陸3.歉悉修復劑不遵艙從的漂端點瓦對不慕遵從幟的端牲點自借動采督取補鄉救措顛施使羽管理養員能影夠將李這些咽端點呀快速眾變為態遵從繩狀態硬，隨佳后再下改變錘網絡鉆訪問斬權限疑。管秋理員辰可以撐將補模救過幟程完站全自若動化甲，這慕樣會器使該倚過程切對最圈終用向戶完餓全透碗明；蒙也可暖以將附信息刷提供焦給用活戶，吳以便效進行堡手動袍補救恥。剖4.抽牛主動貧監視債遵從萬狀況誓。必貸須時釀刻遵猶從策凳略。拴因此宵，S勾ym躁an禾te煮c偵Ne仿tw辯or很k某Ac去ce訪ss昨C險on妥tr幣ol猴以玉管理嘴員設征置的凳時間哲間隔駐主動盞監視土所有候端點卡的遵數從狀兔況。項如果銷在某掃一時域刻端科點的供遵從想狀態釣發生炊了變屢化，倆那么塘該端覆點的救網絡軋訪問催權限仁也會與隨之萍變化溜。儲賽門顧鐵克勢端點壺評估棋技術聞：靈虹活性月和全執面性扎網絡室準入終控制挨通過爺驗證助與該集網絡膜相連胳的端巾點是黨否經然過正老確配犯置來棕保護嘉其免葬遭在識線攻梢擊，挽從而纏保護貝網絡形免遭團惡意驢代碼跳以及蝶未知搭或未喚授權逮端點鹽的攻恐擊。塌網絡恐準入奴控制喇通常話涉及師檢查盆防病御毒、河反間用諜軟彼件以丈及安納裝的靈補丁側程序蒸。但臥是在頑進行咬了初訂始網杯絡準未入控冒制部死署后構，大攝多數偷企業絹很快刊就超聲出了專這些勺典型夕檢查縫。不掃管目貸標是囑什么共，該蝦過程伶都是些首先車從評涼估端受點入旬手。襖由于魔連接切到網姥絡的開端點燥數量愛非常堪之多框（例罰如，雕“龍受控丙端點蠟”煤或公炊司采墓購的瑞端點倉，以虹及除“晝不受雞控端蘋點魄”鋸或并蘋非由那公司員采購癥的端循點，僅如使墾用家遠用計伶算機悼的遠鞏程工洲作人蔽員、猶承包鬼商、絕臨時絡員工攻以及枯可能孟使用窗自己查筆記弱本電獅腦的糟合作魂伙伴教），敲Sy斧ma鋤nt滲ec偉N仙et精wo位rk過A撥cc早es輛s經Co儉nt摔ro舍l趕提供聚三種登不同雀的端毫點評泳估技竭術來暢確定戶端點鋼遵從刃性：壇永久慈代理臉可分炭解的隆代理灘遠程哲漏洞躺掃描普汗奔上圖遇：端仿點評霞估技修術壇永久場代理稻企業裹擁有割的系尚統和憲其它宇受控普系統循使用蛛管理結員安環裝的盲代理守來確面定遵名從狀茄態。臣此代革理檢吼查防紫病毒忙軟件途、反沉間諜暈軟件愿、安朝裝的闖補丁擋程序億以及爛復雜鍛的系批統狀墨態特母征，穗如注添冊表汪項、扶運行春進程慨和文徐件屬那性。壇永久撞代理風還提稅供最歉深入購、最夕準確凡、最袍可靠銀的系康統遵野從信移息，撤同時陪為評場估選耗件提膨供最犬靈活胡的補弓救和及修復膽功能凱。概賽門擺鐵克督認為辜成功吊網絡紐準入蘭控制修的關四鍵同悼樣從貌部署重基于萌永久忍代理筐的解切決方麗案開晴始。事由于持臺式騰機操墨作系逗統運存行方握式的導原因閘，要返行之興有效桿地檢添查和扶糾正凈某些識軟件眠是否劉正確閉安裝邊和運叢行以燭及端庭點計哥算機勵是否訓已正鵲確配弊置或芳處于蹲可接歇受的究狀態掩，網變絡準透入控偵制解餃決方砍案都止必須文能夠意檢查旱端點篇進程倍表和叫注冊拉表，勤甚至廚可以宗修改釀某些局項。控實現拉這一酷目標忙的最影佳方筑法是泄在初屆始部臭署時江使用諒具有玻管理羅員權鼠限并卵且已架安裝晃在端嚷點上筒的代壩理。溪完全感不基盆于代瓦理的冶解決圓方案苗不能攀為管宴理員獵提供父足夠唇權限襪來充明分或騎精確蠶地檢勵查端蹲點是租否完興全遵獵從。販另外漠，不繞基于魄代理閣的解撈決方醋案很目可能霞沒有哥足夠港的權小限來橋對端悔點進某行必騰要修偉改，閉以使栽其從虧不遵灰從狀確態進音入遵深從狀慮態。繩Sy占ma怒nt增ec恭N華et墳wo儀rk乒A使cc笑es天s關Co棚nt威ro朱l繳提供逃永久拾代理性和管努理員悟安裝鞏的實丙施代秤理選埋件，鑰用于停確定灘端點隔的遵大從狀無態。喘此代銳理可桿以檢纖查防轉病毒涌軟件鏟、反纖間諜膜軟件惑、安尖裝的精補丁砌程序陶以及令復雜痕的系位統狀警態特月征，生包括偽注冊萌表項光、運鐮行的辛進程慎和文賊件屬究性。釣該永嶼久代跟理選尿件提純供確旦保遵檢從企床業策瘡略需鴿要的同最深切入、殊最準鈴確和匯最可巷靠的浙系統沫遵從贈信息扮。仙下圖戲是永史久代至理的像示意枝圖：施可分圍解的憲代理肚網絡薯準入起控制寶領域伯的最蓮大挑圈戰之喬一在服于能候否對蠟訪客噴用戶婦的網也絡準丙入進并行正傍確處箭理。殿如果脾沒有厭為臨腥時員椒工和標訪客臂設置勝網絡逗訪問塔權限照的自廢動方炸法，酸會嚴仆重影庫響工獄作效繭率。麻如果訊承包崖商或表臨時茅員工鳴開始迎工作例，但炒由于瞇需要敵手動屑設置結網絡扭訪問黎而導窄致數恨日或釀數周幻無法植訪問屆網絡阿，則美會造薪成時數間和兇成本獎的浪請費。鐮同樣拌，如信果自稀動網勒絡準貍入控淚制解蔥決方徐案不墊必要添地阻迅止了陶這些壽用戶嬸的訪彎問，螞也會峽導致等相同狗后果勸。滅有效著的網翁絡準娃入控扭制解徒決方狼案必眼須具欺備下礎列功井能和地靈活貿性：企驗證羽新端僚點或丈臨時屯