Symanec终端管理和宁静解决方案功能规范书

Symantec终端管理及安全解决方案功能规范书赛门铁克软件（北京）DATE\@"yyyy年MM月"\l"2023年05月"l文档信息版本变更记录勤版本渠修订告日期蚁修订贤人衰描述碗1.抗0用20睁08发-4辣-8愧姚臻目录第1章概述11.1先进的威胁防护11.2同时对端点和用户进行授权2第2章产品功能介绍42.1端点保护系统SymantecEndpointProtection4段2.测1.水1记趟产品遣简介伙哄4行2.开1.此2填细产品悲主要歌优势嫁蜘5翼2.过1.密3颈坑主要稳功能爪兽6桌2.秆1.寄4泳受产品乖系列宋掩7坊2.夏1.蛇5头姨系统涨要求掌罩8晨2.荡2瓦双终端轻准入炭控制队Sy陡ma迅nt诵ec舌N急et奶wo血rk混A姐cc暴es渗s泻Co铲nt借ro兆l家11例趋10沉2.脉2.恋1参际主要沾优势然今10足2.甲2.位2姐累主要彼功能剖浓11制2.床2.农3详幻全方心位的强端点序防护吗锁12才2.舅2.盐4面弄可在或任何野网络往中部较署得便12斯2.龄2.逝5照豆产品晴系列叛指13成2.玉2.扎6址浅系统壁要求益钳14形2.眠3项房Sy既ma钢nt充ec特A骨lt息ir咏is里（访IT菜生命僵周期鬼管理仁解决歉方案伍）械逼16警2.棚3.致1赌松Al庸ti竭ri宜s充管理甚架构浸—N研ot详if确ic哗at速io集ns晓S哥er敞ve袋r明淋16药2.圈3.汇2虫滨Al荒ti劣ri垮s松功能斤模块膀厚19晶第3兰章捷秘终端术安全三系统伤功能粪说明伤寨22般3.他1些哨管理顶系统盾功能视组件岭说明蝶敌22闲3.辈2篮谣系统法架构领功能蠢设计渡翼25滋3.贯2.朽1典恒两级石管理秒体系悟经25HYPERLINK腊\乎l乔"_祸To汇c1华95宁54砍37叨47及"掌层3.臣2.效2王醒二级叫V拣S祥两级响以上孕的管旱理弦牵26搭3.鼠2.侨3办猴策略愁的同刑步与夹复制课放27影3.龄2.抽4泊苗服务贤器的跨负载念均衡课简28熟3.针2.龙5瞧骂客户楼端的匠漫游年则29虚3.矿2.叠6洗助容灾皂与灾黎备系吃统好奸31洞3.吨3剧成终端灿安全奏功能梅点说粪明惯速35颜3.松3.换1教怒集成注的端锁点防惊护方煌法症岛35夺3.泉3.贴2灿成简化影端点晕保护碧—催颤多重盘技术动、一远个产幅品恢延36张3.给3.告3弃览降低淘总拥讽有成艺本拳高38找3.姐3.康4上苗最全登面的探端点摆安全舌底39俗3.拣3.馒5板棍提高尖端点络安全责标准贴太45黄3.抗4早陡准入升控制愿设计条功能阻点近秧47沈3.引4.屋1压徒Sy宿ma护nt切ec富N幸AC集评估烤过程诵私47趁3.晋4.编2压基赛门劝铁克精端点叔评估有技术稼：灵风活性厚和全若面性屿必49愧3.思4.踢3旋蚀永久献代理辜智50玉3.牧4.梦4亦皮可分惨解的张代理束修51盈3.何4.丛5失蛇远程插漏洞似扫描已弄52锹3.般4.营6盯杂Sy叉ma运nt梁ec芬E湖nf纵or脆ce英rs押：用内于消肚除裤I凳T药和业草务中臂断的迅灵活朴实施样选件秤辟53纸3.片4.刮7别碎Ga风te充wa我y趁En萍fo饥rc耀er宗温55追3.解4.委8痕津DH氏CP欧E蓬nf跳or栏ce洲r推鼠56璃3.珍4.池9厚巴LA绳N冶En夹fo辜rc追er帆—8裙02柳.1贝x乒肝57建3.渣4.声10洲置网络岁准入午控制监行业致框架昏支持漆呼58好3.佛4.舌11插碍端到忠端的段端点现遵从旅驰59口3.杏4.福12识糕Pe喇er庄-t邪o-碧Pe陵er治郑的认揉证（券点对惜点的吨认证轿）辆狐60神3.伐4.羞13冶定SN虑AC爽O役n-摩De重ma逝nd叮A规ge倘nt颗伟62饼3.疯4.残14正狱访客件的网稀页登夸录认汉证渗沟62体3.慧4.娃15补穷Ga吩te女wa科y爹En秀fo筋rc虚er胞对奏VL告AN展T怨ru贫nk援in床g议的支吃持津稿6幻4际3.搅4.锡16洲页LA蜂N席En准fo惕rc拼er区的胞MA振C传地址锅过滤惠乌65劫3.仰4.凳17芳膝Ap秒pl心ia微nc套e油mo趋ni抖to邻ri挪ng埋v愁ia慎S壤NM驼P致Tr纽ap止s捧钥66畏第4达章踪秒终端欣管理交产品击功能蛋繁67虏4.药1撒摧产品愚组成锄糟67沙4.芳1.零1总庄客户莫端管歉理套授件财稍67惰4.抱1.锅2亭语服务平器管短理套服件思围68描4.活1.黎3材赏服务纸与资秘产管备理套姜件牌物68渗第5虹章足仔Sy横ma孙nt芦ec稍终端粉安全芽防护何功能器概括丢与总迈结蚊熊70究5.脱1警缴支持借集中倍管理头平台昌能力你：暮祥70浴5.吵2跟张客户峰端安械全防叠护能识力概贪括妥顶71灰5.吓3驻碍产品朵的更铅新升急级能伤力要完求弟鸟72擦5.拆4热庆安全戚性要抹求耳绞73遮第6限章质塞终端颜管理邮需求件乔74赞6.筝1广俗桌面晃终端慧资产骨管理秀沈74启6.亚2筐千软件礼分发熊巧75哀6.远3磨估补丁眼管理州同75泉第7召章玉济网络好准入撑控制氧设备锯技术能要求叹椅77出得概述码先进篮的威走胁防皱护特Sy半ma勿nt么ec伏E示nd尺po悔in悲t好Pr幻ot枝ec逐ti趴on云将车S世ym鄙an峰te饼c怜An阅ti访Vi哄ru驶s末™恒与高轿级威润胁防痛御功更能相钩结合雹，可帽以为假笔记遭本、尼台式祥机和侮服务源器提咸供无情与伦模比的替恶意夜软件沫防护骨能力贵。它早甚至剖可以烟防御趟最复顷杂的度攻击膊，这英些攻王击能件够躲理避传涌统的躺安全庭措施泪，如距r膝oo柏tk盖it目、零霉日攻兆击和屑不断偿变化街的间醋谍软瓦件。殖Sy敲ma刊nt去ec抖E瓦nd亩po灶in吗t凉Pr锐ot浴ec左ti歪on火不仅歪提供峡了世纽界一谋流、供业界谊领先锤且基胡于特与征的版防病睁毒和孤反间弱谍软弯件防浅护。汪它还旬提供长了先跃进的诞威胁午防御肯能力砍，能说够保归护端凶点免两遭目品标性促攻击院以及奖之前耐没有么发现糟的未棕知攻预击侵终扰。奴它包模括即败刻可远用的潮主动怜防护洞技术揭以及出管理势控制姿功能脂；主毕动防岸护技创术能浓够自冒动分斤析应邮用程价序行液为和碰网络没通信中，以们检测刷并阻诞止可殿疑活哑动，浓而管躁理控内制功中能使陕您能洽够拒扶绝对旷企业痰来说甲被视监为高航风险证的特撒定设林备和龟应用盐程序嗽活动融。您隶甚至演可以屋根据瞧用户舒位置崇阻止蓝特定烤操作耳。增这种名多层付方法蹈可以蛇显著唤降低袋风险屋，同桌时能作够充独分保纸护您歇的企章业资军产，批从而后使您筒高枕竿无忧亡。它他是一闻款功蜜能全阻面的咱产品饰，只享要您苏需要秀，即畜可立凯即为贫您提高供所蝶需的壁所有微功能凝。无求论攻势击是陪由恶素意的党内部爪人员诵发起劣，还绪是来根自于抹外部肚，端龟点都吊会受慢到充跪分保涨护。堵Sy筒ma刚nt防ec容E还nd大po蹦in伯t都Pr越ot抄ec复ti推on辈不仅贸可以啦增强分防护汇，而盟且可抱以通由过降吨低管副理开堪销以甘及管勉理多刘个端险点安逃全性音产品钱引发愉的成床本来那降低嗽总拥长有成尸本。俊它提捡供一牲个代王理，曾通过燕一个巷管理羽控制宏台即单可进驶行管神理。顽从而泄不仅肠简化名了端骄点安围全管撑理，割而且徒还提椒供了狮出色再的操前作效驱能，枯如单尝个软值件更梯新和情策略虚更新趴、统抵一的遭集中防报告承及一似个授斤权许东可和海维护剧计划切。拾Sy旷ma停nt液ec薪E腥nd行po哭in鸣t夸Pr未ot盈ec对ti兽on概易于遍实施准和部先署。币赛门村铁克渗还提嗽供广预泛的如咨询盾、技厦术培佛训和麻支持平服务退，可凑以指寿导企五业完琴成解衣决方瓶案的罚迁移井、部学署和沫管理欧，并岔帮助膀您实逮现投狠资的魄全部吹价值罢。对践于希朴望外筛包安仓全监员控和爷管理掀的企徐业来腰说，寿赛门趁铁克胀还提初供托狠管安睬全服完务，腾以提热供实峡时安钓全防轰护。容画击为图：佛统一表的端仍点防当护方磁法域Sy烧ma袋nt妨ec佛N乘et夺wo丑rk堵A驼cc肠es宫s吉Co擦nt军ro旱l是次全面贸的端杰到端言网络额访问咱控制志解决转方案沃，通向过与历现有股网络禽基础泊架构酿相集耍成，上使企贯业能迟够安驰全有评效地母控制外对企性业网盈络的尝访问糊。不育管端庙点以宁何种强方式急与网狐络相渡连，举S服ym板an颤te水c澡Ne携tw亡or刷k罗Ac扎ce萍ss炮C烤on温tr被ol益都能摩够发保现并真评估北端点您遵从溜状态娘、设免置适小当的砌网络帅访问呢权限唯、根逆据需六要提申供补肾救功计能，寄并持厌续监浩视端券点以跑了解硬遵从侍状态慌是否霸发生禾了变童化。虹从而组可以虾营造随这样筝的网侦络环蚕境：是企业兴可以致在此贞环境点中大烘大减挂少安葵全事部故，念同时伶提高帖企业加I音T安千全策旦略的纺遵从弦级别厘。房Sy吼ma替nt脸ec峡N那et砍wo环rk现A尸cc火es漆s校Co灭nt这ro鬼l使贱企业冰可以仓按照焦目标描经济峡有效才地部么署和厌管理览网络鉴访问辫控制晌。乖同时喝对端都点和胳用户糖进行滥授权津在当膀今的收计算自环境衫中，蹲企业杠和网烟络管讯理员留面临侍着严佣峻的翼挑战些，即宴为不务断扩园大的电用户谱群提揪供访迟问企兄业资膨源的谅权限鼠。其厌中包共括现存场和叼远程醉员工测，以棕及访天客、都承包全商和鼓其他走临时念工作周人员谦。现足在，贱维护傍网络克环境乌完整串性的宰任务荒面临把着前结所未江有的果挑战气。如睛今无敢法再眼接受棍对网治络提垦供未锈经检愉查的虾访问夺。随鼻着访想问企居业系狭统的涂端点黑数量简和类害型激细增，玻企业糕必须部能够尺在连裂接到绵资源电以前春验证慢端点膛的健租康状抗况，锡而且府在端戒点连洞接到芳资源薪之后粗，要盟对端傲点进装行持猴续验遥证。窃S铃ym镰an百te教c哭Ne衫tw愤or朝k扔Ac惊ce男ss炉C擦on桑tr美ol汽可以贩确保桨在允朗许端物点连球接到洋企业搬L架AN迅、W秀AN壳、W船LA挎N或俭V兴PN芳之前公遵从币I殃T策泛略。帐产品缓功能闭介绍设端点发保护划系统鸡Sy滨ma畏nt米ec痕E吼nd斧po呢in剃t拌Pr仪ot映ec李ti艇on档产品筋简介旅Sy焰ma金nt格ec倦E丧nd骗po温in疫t腔Pr纸ot服ec票ti唤on仁吊11额将战Sy疯ma承nt献ec老A殖nt躬iV拜ir朽us乏™找与高姥级威巧胁防汤御功买能相墙结合疾，可傅以为寻笔记宇本、仁台式昏机和需服务愉器提失供无晒与伦衔比的竟恶意由软件扎防护司能力他。它谜甚至耍可以侨防御舍最复赢杂的滤攻击要，这五些攻载击能舱够躲及避传作统的基安全颗措施式，如祝r月oo尝tk盘it梨、零厌日攻粱击和贯不断谢变化滔的间怜谍软续件。问Sy蛋ma教nt呆ec尸E以nd置po刮in澡t父Pr蔑ot拉ec写ti治on米阅11耐不仅敏提供枯了世计界一裂流、应业界公领先疗且基溜于特周征的锁防病堤毒和箩反间奴谍软追件防是护。械它还脚提供夹了先陵进的翻威胁印防御俗能力离，能孔够保扒护端航点免籍遭目赠标性睡攻击基以及周之前昆没有奖发现咽的未填知攻鲁击侵汪扰。盈它包拖括即练刻可绣用的或主动饼防护盛技术漫以及珍管理钻控制仅功能腹；主收动防量护技喘术能举够自任动分撒析应赶用程序序行枣为和垄网络鸭通信虾，以踪检测盯并阻塞止可食疑活距动，罗而管您理控神制功罗能使腾您能帝够拒慢绝对找企业丢来说仆被视本为弊高风闹险的怕特定劫设备趴和应遮用程皮序活烈动。数甚至玉可以嗓根据妈用户放位置忙阻止庆特定归操作伶。岔这种析多层秩方法材可以跳显著跳降低仪风险高，同用时能抛够充果分保锄护企羡业资监产，忆从而匆使企知业汇高枕砍无忧镇。它匆是一怀款功轿能全烫面的侧产品液，只微要您勇需要协，即查可立贺即为刮您提候供所彩需的钥所有轮功能胶。无森论攻并击是才由恶亩意的欧内部蔬人员梳发起劈，还层是来桂自于根外部翅，端牧点都非会受虏到充础分保粪护。菠Sy议ma貌nt均ec颠E馒nd滩po糠in肠t陪Pr蜜ot援ec诊ti捕on铅唐11裤不仅肝可以森增强摩防护掀，而班且可剪以通烂过降柱低管进理开底销以骄及管往理多币个端目点安傲全性晶产品枪引发裁的成肿本来绍降低幼总拥化有成锤本。镰它提滥供一天个代幕理，冒通过鸡一个盯管理惭控制离台即乡可进体行管仅理。尘从而雹不仅亡简化残了端竿点安帖全管松理，之而且筑还提数供了腰出色良的操洗作效宗能，叶如单恰个软拣件更串新和宵策略市更新奉、统锻一的滋集中救报告互及一医个授触权许晶可和护维护扶计划栋。竞Sy百ma进nt株ec罚E卖nd铃po景in舅t隶Pr岗ot挑ec怠ti草on欠高11拜易于茂实施匠和部骡署。妈赛门焰铁克跪还提搅供广筛泛的架咨询嚼、技蜘术培身训和赤支持炸服务霸，可拿以指努导企柄业完解成解乞决方睬案的留迁移晕、部连署和束管理耍，并涌帮助服您实搜现投法资的歇全部专价值什。对红于希葛望外赏包安饭全监搜控和鸟管理支的企攻业来栋说，幼赛门骡铁克登还提止供托虏管安目全服资务，贡以提躺供实拌时安布全防能护。晴产品烘主要耐优势安全残全面符的防脊护忧—渡集妈成一并流的跳技术驴，可绸以在帐安全凉威胁脊渗透钟到网跃络之捐前将蕉其阻墓止，侵即便号是由事最狡初猾的盗未知宅新攻淋击者班发起劳的攻本击也浴不例青外。牵以实取时方让式检深测并妄阻止情恶意与软件裙，包使括病采毒、改蠕虫殃、特社洛伊日木马饿、间辜谍软透件、踩广告编软件跟和r包oo联tk蹈it串。垦主动屡防护寨证—善全马新的孩主动荡威胁猎扫描历使用舅独特葛的赛工门铁堂克技占术为耍未知记应用梦程序什的良组好行痰为和急不良罩行为均评分扬，从于而无君需创拾建基午于规勿则的脖配置敬即可志增强棉检测纵能力烫并减师少误分报。身业界昌最佳尺的威码胁趋欧势情心报泊—啄赛蜻门铁太克的黄防护辰机制谷使用蒸业界亲领先瘦的赛出门铁申克全猜球情艘报网中络，库可以曾提供肌有关库整个触互联桐网威坦胁趋戚势的腿全面指视图森。借铁助此荷情报难可以熔采取煮相应能的防驰护措府施，顶并且拍可以德帮助惕您防纺御不耐断变短化的啊攻击速，从绩而使膜您高叔枕无血忧。简单庄单一液代理吧，单覆一控哑制台欺告—怀通狂过一古个直敏观用慎户界素面和请基于帝W蛛eb燃的轰图形酱报告幅将全巾面的职安全尺技术荣集成牌到单素一代派理廉和集乔中的拉管理列控制蓄台中盐。毫能够纲在整穿个企坦业中黎设置蹄并实自施安膝全策拜略，聪以保抽护您茄的重亭要资剥产。拾添加不S呜ym和an种te昂cN节et扒wo钟rk怀A赶cc醋es某s寨Co抛nt敬ro抗l昏1丹1详支医持时训，可退以简乌化管些理、窜降低吼系统睬资源平使用色率，轰并且云无需博其它尸代理映。通皮过购端买许神可证迷可以撇在代鞭理和额管理衬控制他台上季自动纺启用筋S定ym慌an耗te地c祥Ne明tw汽or掠k酸此Ac污ce榴ss丰C邻on劝tr见ol福1斧1赛功近能。樱易于桑部署照丸—岂由香于它芳只需翼要一沈个代果理和曾管理合控制洁台，悉并且减可以广利用隔企业须现有仔的安锄全和及I锄T慌投资买进行研操作密，因胁此，眼Sy熄ma臂nt夜ec阿E弱nd独po纷in观t鲁Pr他ot隆ec效ti碑on方功11尖易于祥实施行和部粉署。王对于庭希望凝外包爹安全肠监控华和管响理的伯企业住，赛置门铁盛克提头供托碧管安在全服用务，反以提昌供实修时安促全防林护。眉降低遍拥有中成本徒环—幻S辜ym沫an吓te夺c针En沉dp鹿oi板nt匆P辣ro湾te肿ct妖io博n购11弄通过玉降低塔管理慈开销撕以及合管理增多个区端点欠安全垂产品砍引发疼的成瓜本，酷提供慰了较抚低的胸总体极拥有躁成本佣。这搬种保件障端拨点安荐全的恩统一数方法胃不仅撒简化虚了管什理，是而且待还提辩供了校出色览的操税作效旷能，财如单诱个软办件更币新和伯策略妙更新砌、统晨一的腿集中狼报告策及一币个授席权许照可和鹊维护鹅计划惭。无缝返易于姐安装鄙、配润置和坑管理凑条—脑S它ym杀an躬te谨c杜En抚dp到oi易nt真P鄙ro言te暑ct隔io萝n适11拜使您醉可以佛轻松推启用悬、禁横用和驱配置躁所需陶的技燥术，汉以适长应您事的环适境。扶Sy隆ma注nt毒ec珍N旋et培wo岗rk醒A拾cc伪es痒s置Co略nt铜ro呼l离11搭就绪捉娃—搁每己个端蕉点都泰会进弦入示“借Sy诊ma仅nt橡ec细N押et观wo阔rk丹A另cc睬es善s鞭Co页nt懂ro潮l隆羡11轻就绪供”没状态慕，从论而无鉴需部赶署其桐它网棉络访历问控包制端伯点代谦理软弃件。低利用惠现有流安全泳技术集和浇IT开投称资礼—脸可鬼以与链其它军领先乔防病蹈毒供爹应商蜂、防造火墙雅、I膨PS螺技迁术和点网络聪访问枣控制侄基础贸架构宇协作报。还骆可以宗与领导先的清软件置部署滚工具播、补声丁管译理工新具和痛安全倒信息则管理耍工具然协作龟。杆主要艳功能派防病复毒和金反间荐谍软喊件委—衣提漆供了锁无可何匹敌望的一宗流恶雀意软事件防廊护能深力，居包括酱市场掉领先证的防敲病毒怒防护辩、增舟强的乘间谍南软件职防护营、新熄r掘oo液tk稻it桌防诞护、间减少午内存唐使用自率和纲全新畅的动顶态性碌能调贫整，塑以保吵持用坛户的壮工作肝效率认。棕网络伤威胁烫防护拔饶—霸提锤供基钞于规坊则的决防火第墙引嫩擎和际一般酱漏洞断利用定禁止陪功能犬(精GE善B)榴，该电功能晓可以偏在恶恶意软罗件进证入系跳统前将将其然阻止引在外臂。破主动农威胁钢防护略金—梳针肉对不亏可见篮的威雨胁（涨即零傲日威糕胁）婚提供侍防护茫。包祝括不质依赖塘特征豆的主察动威井胁扫峡描。呼单个口代理企和单撇个管鸣理控迫制台榜竿—帝在休一个孩代理轮上提别供防固病毒课、反参间谍穷软件词、桌茫面防系火墙倦、I呢PS嚷、设谨备控吐制和艳网络贩访问盗控制羊（需裹要购城买赛迅门铁气克网堡络访紫问控颤制许锋可证细）社—封通示过单身个管缓理控评制台蹲即可历进行唉全面路管理条。雨产品蜂系列乏系统饶要求竞终端勒准入泰控制终Sy招ma欣nt邪ec籍N霜et硬wo剖rk钢A诊cc仗es辞s长Co狱nt津ro沿l伶11堂Sy尖ma的nt搏ec鸦N麻et阔wo狮rk践A花cc别es宝s锤Co装nt碰ro厉l泻11赠是全伴面的惠端到户端网鼻络访低问控凝制解捆决方削案，泼通过瓣与现泻有网汤络基攀础架鼻构相历集成签，使胃企业矿能够萌安全姑有效稿地控事制对响企业驼网络朗的访秘问。厕不管岛端点醉以何说种方姨式与训网络答相连的，S拥ym沸an迟te次c贱Ne功tw序or始k平Ac纷ce缩ss砖C窝on致tr黄ol滑1凭1都肃能够衣发现把并评虏估端核点遵阳从状畅态、礼设置梁适当乏的网鼓络访滤问权贴限、妨根据具需要烟提供渡补救养功能悠，并您持续肆监视替端点龄以了涉解遵玩从状管态是理否发雅生了煮变化帖。从狐而可机以营填造这日样的蒙网络研环境耐：企拒业可隔以在过此环井境中屯大大吹减少滴安全腐事故清，同亏时提臂高企庸业杨IT纤安螺全策储略的掘遵从注级别忘。宴Sy夸ma点nt邻ec睁N扬et购wo呀rk隔A叠cc陵es肿s衣Co像nt坏ro幕l形11桨使企躺业可喊以按勇照目冠标经狸济有我效地扮部署绸和管建理网目络访霉问控其制。闷同时驶对端挽点和尽用户季进行联授权帐在当窄今的行计算排环境脖中，岗企业课和网萄络管宗理员办面临悔着严胆峻的述挑战辜，即遭为不外断扩踩大的贯用户昂群提比供访摧问企得业资裹源的督权限锋。其斥中包促括现饼场和晓远程付员工挤，以愉及访庙客、费承包唐商和场其他减临时弊工作村人员暮。现换在，窃维护篮网络屿环境恋完整严性的危任务荒面临谣着前辞所未音有的无挑战日。如塔今无招法再酱接受厦对网满络提唤供未镇经检杀查的县访问束。随饱着访远问企灾业系竟统的狡端点极数量绳和类澡型激蚁增，查企业饰必须跌能够还在连笔接到偿资源博以前泼验证文端点袍的健隆康状渡况，咱而且润在端厌点连在接到双资源暖之后催，要梨对端刻点进萌行持鸡续验侧证。棋Sy套ma雷nt炕ec资N把et刑wo哭rk偶A寸cc验es舟s源Co胁nt趁ro通l积11寸可以递确保畏在允倾许端女点连藏接到旧企业梯L质AN章、W肾AN败、W辆LA咱N灰或绒VP副N爱之前采遵从享I爸T策宝略。蓝主要仰优势婚部署字S弓ym咱an耗te饱c故Ne洒tw悠or膊k梅Ac圾ce以ss任C窗on粮tr叹ol何1蛮1的栗企业筒可以美切身增体验巴到众初多优梨势。距其中咱包括佩：船减少隙恶意贸代码语（如判病毒喘、蠕醋虫、切间谍倘软件惩和其持它形滴式的京犯罪键软件便）的棕传播愤通过辈对访扁问企动业网写络的封不受堪管理调的端吊点和交受管盐理的卡端点答加强旬控制河，降春低风费险馅为最堵终用敌户提鸣供更湾高的崭网络应可用臂性，局并减坚少服耗务中凭断的解情况舞通过唱实时存端点简遵从躲数据况获得乒可验隐证的逆企业吨遵从羞信息挖企业凡级集油中管境理架狠构将命总拥陵有成肝本降邮至最匙低疯验证专对防定病毒促软件墨和客笼户端辨防火威墙这芒样的指端点听安全响产品间投资死是否涝得当转主要墙功能槽网络滨访问希控制篇流程疫网络鸽访问尽控制慧是一羞个流盼程，腿涉及段对所必有类毕型的蔬端点伪和网削络进朱行管吨理。尊此流级程从熟连接警到网先络之弦前开绳始，湖在整嫁个连系接过园程中议持续警进行闷。与谈所有纤企业按流程抵一样取，策钱略可售以作为为评浓估和疾操作扇的基婚础。袜网络泥访问车控制厌流程善包括祸以下妥四个涨步骤西：角1.正发吹现和薄评估租端点颠。此喝步骤沃在端懂点连糊接到野网络韵访问仔资源链之前添执行攻。通戚过与佩现有坛网络欲基础贷架构穷相集呈成，必同时圈使用茂智能眠代理席软件市，网硬络管络理员刊可以贷确保优按照鹊最低荡I哑T志策略范要求屑对连展接到峰网络迷的新毕设备绍进行订评估左。狡2.搬设齐置网庸络访古问权径限。眉只有齿对系着统进潜行评泛估并旺确认必其遵疯从瞒IT露策马略后色，才蒜准予盖该系悠统进爹行全湾面的筒网络傍访问殊。对明于不蚊遵从扑I六T唯策略兵或不美满足踩企业威最低撒安全训要求李的系煌统，拌将对矿其进粒行隔巧离，握限制膜或拒奔绝其希对网菜络进搜行访顺问。称3.天对冻不遵锄从的振端点榆采取本补救亲措施轰。对截不遵撤从的抬端点尾自动友采取旬补救阔措施经使管灯理员棉能够栽将这蛙些端街点快酬速变究为遵玉从状圣态，辨随后衰再改史变网差络访邀问权风限。笨管理玩员可剪以将慰补救伞过程登完全谱自动鞭化，必这样址会使衔该过背程对唤最终夫用户持完全演透明发；也叛可以陶将信茅息提企供给练用户投，以国便进蹦行手按动补润救。罪4.颠主宏动监也视遵抬从状解况。溜必须把时刻竭遵从饱策略等。因涨此，洁Sy写ma拴nt纯ec座N和et篮wo古rk营A肢cc弟es童s扇Co搏nt痰ro纪l裕11己以管秃理员祖设置对的时泰间间骆隔主冰动监击视所立有端肿点的亡遵从铜状况喊。如枣果在怕某一屠时刻弄端点恨的遵怜从状滩态发恩生了纷变化墨，那拘么该镇端点思的网赵络访屿问权畅限也刑会随笨之变辟化。堂全方葬位的谢端点聚防护童网络迁由新窗企业源系统号、早石期企士业系印统、坏承包早商系父统、俩访客市系统晒、公缓共服厕务站宅、业雾务合霞作伙进伴以巩及其轮它无溉数未房知系抱统组某成。筝对于狗其中酱大部价分端疫点，饲管理尖员施抄加的慨控制爪少之贪又少罪，甚弦至不来予以洽控制除，但驴又必搞须确体保网扣络的磨安全皂性和辞可用孕性。谦S核ym淡an诵te刺c祥Ne奸tw劫or葱k逃Ac驴ce洲ss烘C美on于tr阿ol倚使企甲业能槐够将麻网络柿访问日控制标过程毫应用屠于受面控或子不受水控的部系统汇、旧瞎系统朴或新貌系统室以及培未知姿或已救知的绩系统初。堆可在巧任何肾网络法中部共署贡典型慨的企裳业用笨户通协过多辅种访吹问方吐法连趣接到突网络仗；因愤此，遭管理关员必惨须拥倘有足阁够的织灵活括性，构可以返在不供考虑伙连接啦类型立的情弦况下痒一致黄应用大评估婶和连广接控速制。黎作为喂当今远市场首上最御成熟娘的网袍络访困问控地制解买决方袭案之盐一，回S明ym托an逃te赌c饿Ne幅tw躁or疤k掩逝Ac承ce制ss兽C鱼on喊tr鞋ol佩使网斩络管拳理员召能够连通过那对网什络基萌础架姻构的帐现有幸投资驾主动躺实施叉遵从窗，而遇不需剃要升挪级网选络设抖备。炎不管粘是使陶用直喜接集劳成到饶网络终中的桌某个腰S军ym玉an偷te耕c塑Ne数tw厚or形k倾Ac匠ce瓶ss恶C抗on波tr病ol糟E品nf挪or狡ce值r（秒仅主伟机实抱施选棉件不肿要求良进行互网络垮集成墓），筑还是竖使用促集成圾到锯We扎b应联用环妈境中刚的可杨分解铸代理逼，企熔业都披能够泪确保拴最终利用户救和端裁点在加接入脂企业仅网络缴时保敲持遵售从。搅悦产品零系列朵系统由要求众平台拾支持佣Sy未ma释nt府ec夺E镜nd浙po尽in杯t搏Pr宫ot容ec积ti成on坏M恳an棕ag良er锻•胜M触ic出ro哭so证ft绿®拼W凤in霜do铜ws牌®恳2艘00抛3（呜32竭位帅和丰64哨位艘）遍•寿M舒ic顾ro今so山ft唉W救in式do中ws亦X莲P（忆32苍位挨）膝•侦M胀ic析ro贺so鲜ft灿W洞in捷do催ws渗2间00碰0善—强SP谱3旬及更覆高版该本（瑞32抄位屿）爸Sy席ma寇nt奖ec盼E作nd股po早in颗t步Pr克ot忽ec袖ti智on扑M坐an主ag攻er敢控促制台令•符M并ic皆ro街so罚ft手V对is衔ta可®弓（3杆2沙位和韵6铜4却位）着•鞭M惕ic株ro什so查ft扎W吓in浓do熟ws胆2六00昨3（仿32见位暗和群64腥位纤）疏•舱M妥ic后ro展so黎ft荣W详in混do尚ws屋X叨P（爆32别位雹和膀64蒸位惠）嗓•浩M王ic卵ro杏so鲜ft挑W畏in甘do溜ws嚼2悄00票0稳—界SP近3葡及更遍高版丽本（幻32欧位续）岂Sy叉ma既nt难ec拳N糟et商wo学rk守A蓝cc哑es热s狠Co四nt鸡ro考l积客户蔬端古操作握系统罢：夜•锤W访in啊do攀ws膏2粒00将0衡Pr些of谢es昌si腾on肥al伪•真W临in割do茶ws溪2寄00菌0活Se孕rv荐er允•派W鹿in砍do款ws偏2骆00智0蜂Ad定v巩an扯ce舍d超Se普rv旦er握•录W垦in倚do愚ws肆2栏00罚0经Da芽ta吹ce礼nt客er程S迅er稳ve毫r趟•宫W莲in薪do候ws揪X岛P摔Ho偶me寒E抢di影ti古on到或够W湿in右do武ws忙X龄P悠Pr呼of梁es吃si犹on理al弄•使W纽in肿do厘ws棉X臂P即Ta亡bl许et万E耗di案ti够on纳•息W形in糠do怕ws巡S匪er尾ve孔r才20吃03浆S满ta止nd皱ar盾d宝或兄Wi顺nd宜ow中s严Se息rv拘er前20曾03秒E灿nt固er参pr惩is锡e伐•纽M献ac爪O仿S熄X忽10吃.4横或啦更高妻版本再Sy彩ma功nt柴ec朱N酸et露wo对rk折A嘱cc让es储s华Co彩nt螺ro刚l征Sc穷an薪ne馒r逃操作喘系统及：枪•菊W仓in预do孩ws份2沫00帜0课Se搬rv阵er魄S孩P4是•吃W渴in缸do肥ws询2广00苦3绑Se佳rv床er赴S逗P1举最低河处理撕器要怜求：跌In丑te厌l瞒®荐P粒en耍ti机um吸®问4夺1赞.8素G椒Hz竹至少泰1真G劲B扔内存叨1雁GB描可捎用硬果盘空殖间波In抢te愈rn富et塔E鞋xp澡lo映re紧r洪®信5还.5势或鞭更高隙版本睛W统in源do科ws定2州00愧0莫Pr导of距es帖si封on伪al本Sy对ma耍nt仿ec敏N患et渠wo合rk今A糠cc颈es捡s抢Co楚nt弦ro破l及En恐fo爬rc画er鸦6造10葵0池系列籍基本限硬件岸设备妖选件碰（网致关、缸局域妄网和敌D讲HC屿P）天故障驴开放疾硬件筒设备减选件辩（网肚关、秒局域志网和细D锯HC浆P）店Sy趋ma屿nt拣ec举A扇lt偏ir吵is信（I次T生句命周监期管慎理解鞭决方移案）躬Al惩ti肤ri峡s慰IT爆生命线周期棕管理嚼解决精方案级具有龄多重燃系统哗管理训功能凯，企繁业能巧随着火新的箱要求捡或新蒸的系粗统管准理需醉求部暖署新枯的功电能，兵随着竟企业柳的发暗展而悉不断布扩充召。每卖个解额决方言案以刘模块蒙化的耳方式揪集中籍安装校在A安lt塑ir杀is滋服务驶器上局，通麻过安问装在挖客户抓端的姿Ag章en仰t（果代理骑）的吗交互塘式来贺实现盈所有爆功能帝。奴Al锅ti伪ri导s管达理架屡构姥—凳No证ti所fi叔ca斤ti壤on斜s捏Se适rv挖er据No主ti随fi拖ca覆ti枣on哗S览er朽ve否r是愿al呜ti背ri慎s树所有浙模块是化解着决方施案的谊基础鼓架构仔，所狼有模求块都圆基于没此。崭其可横扩充树管理必架构复--溪Ex叹te槐ns埋ib阀le箱M似an转ag茧em诊en决t引Ar惜ch庸it迈ec莫tu曾re搂™邮(E林MA削™龟)从为客免户提念供了锣一个嗓统一细集中马又具管充分炉扩展洁能力贵的管灿理平社台。揪通过拉No械ti扒fi满ca锻ti际on星S鱼er愿ve聋r，捎al私tr戏ir溜is病具备果管理臂复杂校网络落环境阵的能蒜力-宇--余无论辱是L蓄AN们还是涛WA管N。烦武其黄功能质特性揭如下锤：非完全话为B济S骄结构胶，W混eb想方证式管浙理，辱统一曾集中纤的控奔制台纷Al捡ti奖ri男s醋基于浇Wi淋nd巴ow明s季.N票et扛技术释，采厨用S劫QL镜S季er墨ve泊r数税据库典，符榜合主役流的展发展星趋势礼。裤可以司按角著色和墨区域画进行枯多级幼分布唱式管严理贼其角萌色安竹全(芹Ro舌le集B能as贵e)欢和区伯域安分全(清Sc削op榆e岭Ba搬se湿)特肤性满步足大追型企苗业客要户对待管理抚的需两求俊管理快多平闪台能权力哗可以死管理尽Wi术nd毅ow蛋s,挖Li技nu宵x,怜Un顽ix宏,M步ac脖等多煎种软碍硬件钢平台辞，而辨无须桑采用浑第三也方产匹品。摆强大筑的与订第三川方产掘品集究成能门力顿企业把资源身共享刺是企芒业I避T总如体规喘划的阿重要陆内容撇，a都lt馅ir近is尊通过梅其连林接器给解决导方案饥(C搭on挨ne凑ct道or喝S狱ol必ut余io作n)贪提供释了多造种连教接器刺(C寒on姜ne仇ct文or驶)暗—宏AD念，H阀P染Op触en鸡Vi均ew匠,I佳BM优D蚁ir秋ec等to哥r,类SM奏S,悼Re妨me京dy绒H蓝el牲pd江es蛮k，愧Or赌ac锦le蔬甚至闸SA羽P。特通过逝OD械BC妻,O袋LE督D球B,讲al倒ti撕ri帽s还予可以食与财啄务软不件、汉HR漠软件令进行展资源羽数据粱共享灯。柏强大甲的W疯eb袭报表司功能秃A陈lt亿ir羊is典不但俗提供缓了数功百个专已经否预定领义的晶We连b报遥表，警还可阶以让获企业懒自定食义符盏合企柿业需念求的地报表扑。滚Pa牛ck城ag义e肉Se鬼rv紫er哲(丰分布洁式服榜务器躬)法Pa小ck箭ag镜e递Se游rv朽er御功能尺使得迎al假ti叉ri骗s可仍以应样用于板任何糊一种昼企业虾架构糖，无掠论复镰杂还牛是简箭单。社并且秋与A乏D集拆成。后同时究Pa在ck酒ag惭e穗Se推rv统er钓不吐需要饮额外倾付费子，对虫于有府复杂红结构昆WA乡N环辅境企析业可基以节味约很却大一族笔费牲用。帐通过吴工业那标准根的S牙NM露P,抽可以裙管理坛基于寻SN叮MP辨设备治A闷lt菌ir摸is羽不但仆可以机管理拦PC筋等设重备，天还可筹以管于理网库络设迅备割基于浸策略飞的管库理滴A午lt颜ir拢is乒基于脚策略半的管掉理可判以大肌大减腾少重切复性屈的管参理工边作环府节，辞自动狠化操智作能食力是我IT蛇管理宅的重腐要特罢征。批al征ti淘ri赶s万No坦ti症fi果ca鲜ti亡on售S嫌er绒ve疯r是刺免费嗓的世Al侮ti市ri能s赞No醉ti怀fi似ca佩ti揭on肉S颜er泛ve排r不膊需要暮额外毙的许朴可证奶费用遗，企街业可董以自敌由任之意的膜扩展裹管理激架构盒强大熔的合梨作伙后伴支捉持能店力纺Al投tr介ir府is修支持下业界陡主流收的计剑算机振厂商畜，并迎为他挡们开权发了膜专门溜针对盆硬件定底层讲的管悔理工怜具，趟如I花BM承服累务器奴、D境el帐l暴服务尤器和蜘客户拒端、和HP蛛服务搏器和虏客户非端，弱为客干户提犯供更扫深层葡次的拼管理您工具音，这主是其坡他管无理软牛件很肺难具多有的急。牵综上败所述俘，a香lt句ir忽is址管理永架构棉在广练度和虫深度配上都狱是极顽具优聚势。盒Al刷ti挪ri向s桃功能障模块球Cl仔ie俗nt恋巾Ma径na驴ge秘me静nt虚S弹ui阀te具TM栽解甩决方明案苍客户叉端备早份和省恢复岸解决装方案匆>叫渣系统上实时卡管理诱解决锯方案盈>速喇虚拟致软件杠解决摘方案晓>好田软件陷打包射工具求专业翠版是*赌*蛋每芹10侄00赖个节碍点包贱含笛一个且许可王>坏机应用眯管理库解决衡方案辆>筐债应用赚测量亭解决况方案候>翠今远程抚控制棵解决申方案黑>翁傍系统劝部署遇和迁着移解破决方章案雾>崇潜资产迈清单唇解决曾方案姐>矮亮补丁倾管理姐解决竹方案残>惭穴软件踢分发嗽解决伸方案简折决末行怎窑颗街饭豪嚷满肥筒Cl呼ie饼nt仰M萍an似ag浩em神en翠t谨Su影it迫e据客户宅端管泪理套俘件第三级第三级第二级第一级第三级第二级第一级锄>猎线服务顿器监乏控解饿决方衰第三级第二级第一级征>蝴系统分实时抽管理青解决源方案减>摸服务僚器嚼备份尿及毒恢复岭解决辫方案虎>垫给应用掌管理脱解决含方案线>洁预服务饱器系河统部烫署和真迁移塔解决奔方案心>例快服务晃器资插产管标理解健决方百案象>怀怠补丁艳管理趟解决静方案制>电胆软件哥分发向解决饱方案透愁剥粮赵吼传宫验Se陈rv腐er查M辆an泰ag离em宰en毫t在Su研it质e擦服务日器管针理套殿件京Se效rv乓ic夹e饱&省As索se罪t美Ma伪na较ge筹me储nt选S守ui毛te忆TM暑解决锡方案第三级第二级第一级息>移H屈el昆pd务es想k金解决第三级第二级第一级乖（按更每并省发用疲户购利买许练可）客>令沾资产桂控制汇解决诞方案泡>良写合同理管理艇解决创方案灿>加绿连接术器解们决方弦案梢>刃T李CO笋管理言解决秃方案胸（按股每并雷发用冒户购称买许聋可）知>杀独应用怀测量菠解决瞎方案按>扭乐资产幻清单馆解决剩方案震匙蜻摘刑鸭岂风S驻er忌vi古ce品距&傻A叫ss州et寄蝴Ma走na具ge尘me被nt险S徒ui露te撑资销产管敢理套辆件兆终端六安全延系统护功能命说明称管理寇系统躲功能低组件浇说明隆终端茂安全蚁管理晌系统钞包括停三部现分组骗件：云策略嗽管理弃服务激器眼策略疫服务本器实述现所牙有安责全策舟略、援准入驾控制搅规则弊的管牲理、炒设定排和监妹控，绪是整裹个终长端安只全标订准化失管理改的核辣心。锅通过笼使用去控制蝇台管柳理员抬可以名创建孤和管屈理各临种策领略、巾将策殃略分吗配给首代理赚、查堆看日涨志并锡运行舌端点压安全百活动离报告易。通牙过图录形报寨告、竹集中硬日志考记录既和阈统值警铜报等瞧功能均提供碍全面瞎的端蠢点可腊见性海。统株一控群制台斗简化压了端绪点安甜全管缎理，辅提供叹集中痛软件驰更新峰、策浙略更义新、弊报告厅等功真能。沉策略训管理僵服务乘器可糖以完帖成以救下任叶务愤：赏终端填分组阳与权拌限管锹理；槽根据桑地理肢位置器、业呜务属致性等怪条件竟对终迫端进牛行分钻组管牢理，贺对于混不同涝的组追可以衡制定抵专门抱的组升管理股员，毙并进稠行权眠限控晌制。皮策略哲管理砌与发屿布；呼策略铁包括撕自动贵防护扒策略席、汽手动萄扫描附的策脑略福、拴手动犯扫描演的策俊略漏、珍病毒抽、木晴马防上护策乡略楚、灭恶意紫脚本用防护笨策略熟、许电子睬邮件竟防护坝策略瘦（包斗括o浆ut腥lo腾ok领、l壶ot合us灭以及叠in泥te远rn惭et捡邮件否）、羞广告麦软件找防护航策略宪、前秀瞻性植威胁栗防护误策略吧、防俗火墙展策略斗、入豆侵防崭护策迅略、兰硬件饶保护所策略品、软排件保清护策团略、笛升级珠策略磨、主挽机完热整性较策略顽等片安全登内容派更新誓下发浓安全橡内容肥更新惑包括至病毒嫂定义序、防滨火墙兔规则垄、入娱侵防椅护定光义、膊主动盯威胁井防护窑规则链等产日志细收集桥和报尤表呈造现垒可以馋生成烟日报乡/周霉报/刃月报皮，报情告种州类包搅括毁：风棕险报图表（秧以服私务器释组、场父服诱务器减、客乎户端足组、掘计算辛机、始IP嘴、用疤户名嗓为条显件识颂别感嫌染源纵、当刮前环告境下辟高风鸭险列狭表、捕按类杯型划练分的闲安全谣风险形）、歉计算送机状辛态报截表（台内容捆定义侄分发柄、产街品版蜘本列侨表、沿未接投受管伏理客析户端均列表味）、念扫描局状态蝴报表踏、审托计报尿表、杀软件救和硬咱件控污制报胶表、库网络撕威胁削防护礼报表鬼、系殃统报隔表、值安全烤遵从取性报福表。童强制誓服务积器管上理和先策略奉下发蹈对于帐交换液机强违制服锯务器昼和网惕关强黎制设困备进园行统摸一的漆管理毙和策营略定滥义。忠终端嗓代理偏安装洲包的响维护战和升觉级；批终端辣代理脚（包漏括终遮端保权护代南理和葡准入瞒控制素代理蒙）山终端挪安全倍管理插系统功需要数在所惯有的壤终端聪上部脾署安稍全代犬理软式件，裂安全布代理避是整友个企渣业网宣络安聪全策军略的北执行阁者，掏它安搁装在捎网络捐中的誉每一稍台终本端计皆算机帜上。硬安全漆代理炸实现少端点絮保护揭和准酸入控畅制功蹲能。段端点饰保护爆功能仪包括棵：险防病颈毒和储反间着谍软靠件概—粘提叨供病筝毒防父护、夫间谍勤软件欢防护告、r延oo柔tk锣it暗防劣护。膝网络谷威胁钩防护屠车—燃提叶供基晚于规餐则的们防火俯墙引架擎和碗一般骄漏洞叠利用防禁止寒功能洗(城GE袄B)勤，该泪功能甘可以灭在恶示意软土件进盾入系绢统前则将其答阻止考在外畜。耀主动触威胁估防护道续—云针寿对不拳可见肚的威汤胁（透即零雁日威朽胁）安提供乓防护斗。包纤括不盘依赖择特征侦的主情动威挺胁扫茂描。施端点桌准入指控制窜功能牙包括元：车主机生完整钩性检苏查和瞧自动狱修复捉：检玻查终息端计排算机驱上防见火墙态、防街病毒虎软件上、反秩间谍迅软件筋、补秀丁程瞒序、纳Se赴rv投ic散e命Pa剖ck蓝或污其他玩必需樱应用响程序姜是否餐符合匆要求收，具专体内傅容可颜以是浪对防失病毒鹿程序凯的安墓装，哲wi吸nd江ow厨s补稳丁安哗装，猜客户剃端启胶用强闭口令寇策略亚，关弟闭有贸威胁分的服霉务与杀端口家。因危为主穗机完室整性锯检查灯支持浇对终钳端的况注册钢表检矿查与悉设置挤，进封程管晚理，珍文件脸检查减，下脾载与柜启动鹅程序疮等，固所以改可通秒过设购置自唯定义剑的策晨略来昨满足狱几乎伐所有菜对客兰户端迷的安赵全策喝略与样管理劲要求薄。臣强制沙：当惭终端黄的安含全设名置不钥能满翁足企冻业基强准安女全策观略的煮需求富，可道以限葵制终忆端的房网络具访问侍，如铸只能吐访问扒修复补服务宝器进恭行自吸动修涨复操董作。震以上读两部宣分功娱能由灶一个崖代理阴软件笔完成被，接眠受策色略管库理服具务器馆的统神一管享理。断强制浪认证捞服务彻器次对于柱那些扁未安瓜装终托端代寸理的坑终端腊或者四私自蚊卸载绘代理忍软件大的终传端，负必需杜通过峰网络联强制幻的方躬式进猴行控泻制。尸这需葵要部祖署相悉关的驳强制餐服务合器（岁LA窑N呈En省fo犬rc抄er恳）。出赛门耐铁克超L翻AN已E下nf乎or蔬ce专r急80嘉2.紧1X蓝是讽带外砍8加02活.1邪X筑RA黑DI辉US嘴代咬理解伞决方绕案，残它与苗支持符8场02筒.1抛X猎标准你的所择有主衔要交芒换供刊应商咏协同威工作燥。几绪乎所银有有唯线以宅太网毯和无寻线以涛太网盟交换愧机制哪造商蝶都支演持I撇EE凤E侍80温2.原1x焰准旺入控界制协蹲议。摆LA案N痕En常fo停rc辉er脉使扒用该忌链接桌级协选议评归估端斜点遵摇从性自，提锋供自轧动问工题修聚复并骡允许幸遵从盐系统殖进入诵企业蜻网络带。在忆实施惰期间裂，端参点上宵的赛填门铁恨克代犁理使债用跟80迹2.近1x税将必遵从轿信息好传送泻到网删络交剑换机禁上，岸然后写将此违信息息中继开到秒LA弄N也En累fo尝rc觉er岗。如遵果端洞点不溪遵从头策略坐，L铜AN输E籍nf寨or另ce篇r侄会将细其放匆入隔复离网扣络，稿在此贝对其币进行苦修复蜓，而腥不会避影响踢任何谱遵从心端点师。S洁ym魂an品te蛛c莲Ne吧tw蔬or岩k忍Ac劳ce架ss豆C荒on恩tr忍ol寄1奋1补幻救端刚点并描将其伙转换元到遵丑从状顺态后脉，8匀02悲.1观x苦协议割将试协图对宽用户盾重新血进行哄身份妙验证菠，并组为其五授予姜网络奶访问伯权限庭。圈LA亡N内En缓fo边rc筝er孤可葛以参堂与现哗有倦AA猫A辈身份序管理导架构勤以便怕对用式户和中端点塑进行寨身份珍验证裙，对埋于只牛要求法进行岔端点愈遵从壮验证这的环坝境，桥也可闸以充逮当独泉立的贱R团AD俊IU漠S祝解决聋方案量（也嗓称为拖透明异模式帮）。粱在透袄明模察式下肌，管暖理员掘只需医将交扒换机痕配置扯为使促用闭LA肾N门En岩fo扬rc捆er恶作喉为堡RA行DI械US馋服列务器友，就泛能让锅设备狂根据德遵从陪所定涛义策雨略的谎情况兔对端诞点进狼行身弓份验惭证。楚在透飞明模卷式下顽运行巷L拨AN躬E色nf暂or野ce傍r请无需览额外炮基础宰架构横，并装且是顶一种庄实施踏基于需V盗LA啦N疲交换恋的安关全网宪络准托入控昂制解光决方偷案的决简单殖方法仅。眨系统消架构被功能衡设计凤两级瓣管理逐体系艘终端抗接入快控制没平台仗按照朝两级狠架构幅设计携，挡总部贵—息省公净司贷如下饮图：役在链总部嫁设立菊全国极范围鞋的杏终端礼接入确控制姓平台踩中心回，制窜定并昨下发拢统一猜的全艘网杰管理剥策略贡。团这些孤策略含主要存以策臣略模埋版库触的形袋式提益供。四这些扶策略驰通过舒同步哥与复柴制的尸机制率，在勒一二耀级服亡务器牲间保衔持一梁致。婶二级茅管理陆平台躬上策蜻略的作变更丈也都籍会同苗步回启一级与控制当平台想，在御一级粉管理斧平台克上可箭以预盒览任粪何一洋个二兴级甚宋至三故级服砍务器净上的挨策略痒应用篇情况谊。宫二级明V撇S考两级禾以上羊的管贺理华在犬3醒.2鹿.1崇节中叹，我户们设堡计的租是一或个二寒级管狠理体毯系。早通过必复制煤关系糊实现哲上下钱级之踪间的洁策略殃同步漆。根弹据需邀要，暂我们垫可以欺实现供二级火以上攻的管真理关切系。辱例如延，国厘家电芽网在型总部枕实现熊一级罚管理恨平台君，在棒各省吵中心恳实现淡二级扣管理救平台个，在鸽一个悄大的卖地市饭实现挽三级顶管理矩架构妇，如旨下图丹所示车：同理论弱上S畜EP役11播的管惧理架逆构层短次是朝无限段多，斩但是傍在实搏际部战署中江，我作们推诉荐国有家电粥网的犁SE语P架阻构设璃计控椒制在盯三层归以下典。其偶一可姨以减政少管跪理上兽的复疤杂度朝，包弓括架果构的抬设计览，人琴员的析调配逆设置川，权焰限的谣分级牲下发营设计踢；另能外也裳避免症了更剥多的赴硬件绩成本吴支出霞。珠策略刃的同衔步与巡复制文复制贼就是描不同树地点编或站正点间策的服膝务器与系统烈通过裹特别鸣拷贝派来共歉享数件据的图过程睛。终掏端接择入控巡制平顶台的推策略蹈同步帐复制虑在逻酱辑上孝和微键软域概策略丙的同遥步复劳制类挺似，餐它并慨非简侮单的爸数据观库间薯复制孔关系贺，它凑内部耕包含锯有周答全的转防止趴策略郑冲突油的处储理。宿通过杯策略横复制享与同闯步，腿不同穴地点刊的用宰户都艇工作场在本季地的桶副本栽之上趴，然液后同蛇步他凡们之枪间的捞变更米。在舱终端王接入疗控制晃平台很上，捡策略斥复制表还可作以将移一个奔管理帐服务络器上离的变钓更同镜步到则另一擦个数冰据库功上，盏实现就冗余覆备份述。通乓过策医略复邪制，默终端协接入铁控制军平台淘能够宵支持所多级饲管理虚，以箩及无神限的杀终端甘数量旬扩展脑能力看，从筑而满砍足国首家电辣网终跃端节茶点规跟模不抹断扩羽大的由需求芦。垫服务售器的樱负载远均衡源SE正P1诉1/君SN号AC项11粱可以述自行卫实现若负载沙均衡猫和灾叔难恢泳复设罪置，粮无需骆再另惕行添桂置相闭关软姜硬件题设置掩。亏SE耕P1丑1的辫负载亮均衡找建立知在现每有跳体系闯结构爬之上壤，它泼提供盒了一交种廉昆价有哲效的仪方法州扩展肤服务矿器带咽宽和皮增加叠吞吐山量，蚂加强傅网络贼数据奔处理察能力晒，提膜高网盼络的钥灵活吸性和匙可用圆性。至它主今要完执成以乐下任词务：串解决饺网络糠拥塞秩问题恼，服匹务就标近提订供，笔实现吸地理隶位置雾无关博性岁；为希用户朗提供权更好耕的访柜问质厘量；姻提高扬服务救器响秆应速氧度；樱提高谋服务衰器及沸其他字资源连的利钻用效告率；奴避免胶了网金络关捏键部列位出斤现单肉点失世效。触SE没P1骗1可杏以为哥每一册个地牺区/造组织徒结构铅/组有的用熊户创需建不约同的恐服务长器链锐接列居表，绞当客系户端涨接收际到最必新的植服务诉器列昏表策虏略后独，它取会从阅列表溪中通宫过随菊机算辫法选双择其蚂中之昼一的缓服务刃器进箭行连恩接，还如果四连接击不上定，会屋继续趴通过卡随机屈算法差选择吩其余班服务题器列熔别当唯中的瞒一个超进行闹连接号，直贼至连队接到批某一编个服崖务器陷为止既，如香下图底所示辛：欢此外蛋，帆SE屯P1竭1还泥可以街定制敲不同示的服喉务器乱优先滥级，悠即只王有自牢己的沿服务惭器列去表第塘一优滨先级狮中所仆有的顿服务放器全招部连真接不棵上时踩，自恋动寻帐找优叨先级斜为二摘级的那服务峰器列读表，怖如下呆图所假示：骂客户朗端的屡漫游脂对于劲国家移电网耳这个奴大型怠企业掀来说帖，员根工的补流动孝性也荒是非汇常大隐。如购果员籍工在晨离开司其所规在地显出差嘉到其庙他分惠支机炒构时减，如用果S帮EP话11宽客户因端仍娘然去尚连接丢其原挪有的穗服务斧器，残在网蚀络带遇宽允泉许的昼情况广下是浙不会和有太倘大问贫题是虫；但洲是如辛果分侨支结驻构较破小，睡又或剩者网勇络连借接情著况不充甚理离想时碧，和孔服务杨器的佩连接励这个读问题惰就必慌须慎员重考初虑，益否则版，或死者客雀户端宇无法闷连接战其管广理其昨的服株务器例，或大者占复用大海量广贝域网肢的网或络带许宽，覆给业副务系间统使尤用网割络带涝来不侮必要黄的影温响。盾SE闲P1话1充访分考践虑到堡了大幅型企塔业的蚁员工掘在出贿差漫激游到蛾外地庸时的诊系统给设置彼，方页便客虚户端奇就近严连接子到本背地的剩服务接器组米，不北但大市大提乱高了桐连接攻速度涉，也丹避免饥和业禁务系笨统抢灿占宝榜贵的迹广域浪网带议宽。育方法宋之一吨是采现用D降NS例的漫钳游；伶方法苹二是崇自动土处所蛛切换方功能悄。丹像国幸家电故网这筒样的破大型柏企业薄不但伟在全响国都坛有自真己的辛分支胞机构其，网持络建慨设更袜是走渔在其即他全狱国的膏前列缴。全危国建监设了竿自己扒的独秋立的枝In斯tr浩an死et悼，此镜外，妄各个比大区双也建尊立了孤自己淹的D阀NS翻服务剃器和严DH妄CP鹊服务英器，缎客户微端可忽以就膜近解捏析网碧络域围名。痕SE赤P1田1系肥统在灿建立步之初杯，可燃以在膝全国接范围崇内使饰用统挎一的秧域名明，例抢如粪se提pm辰.s流gc语c.呀co屿m.正cn绘，键随后鹿在各炒地市昨的D尾NS歪服务败器上剃绑定安域名配和对恼应的吹本地腿的S晒EP案M服盲务器功IP来地址捧，例初如，添总部断和北功京地吼区是败共用菜同一兔台D熄NS挎服务春器，拘同时逮总部直和北这京地辞区的慎SE廊PM勿服务约器有钓三台巾（4夺.2充.4描节介缺绍的档负载施均衡优），各IP甩地址辩分别振是1群0.放0.窗1.越1、疼10死.0美.1须.2童、1供0.袖0.侍1.肝3，吗管理湿员可怪以在隆本地慌的D科NS仓服务短器上格设置梦se桃pm胜.s晚gc周c.愈co阳m.孝cn纯对应写的I锈P地烈址就福是1行0.梅0.剖1.粒1、芳10犯.0义.1橡.2虚、1售0.勒0.朋1.魔3。眨当用偷户电质脑启哈动后戏会首厦先接仿受本剩地D班HC浑P服注务器径分配图的I臭P地疯址、落网关布以及胀本地劝的D涌NS吃服务妨器I而P地夺址。拐随后检当S游EP薄11庙客户伯端试托图连榨接S叹EP祸M服狠务器符时，蠢这台斧客户种端会零首先吧向本文地D眨NS羡服务董器发予起解锹析s腐ep霜m.转sg箭cc裤.c钱om冒.c密n域鞠名请帮求，的由D赖NS梅服务涨器随怪机分槐配I毛P地制址给汤SE政P1完1客架户端须。这朽样，内不论劳用户谁是否厌是总溜部的宏用户起，只贸要终灯端上狐的D秒NS肿服务但器指灵向的钩是本汉地S总EP今M服扔务器抖，就芒能顺衬利的船实现浑客户受端的瞒漫游琴。晨同样厘道理斗，各逐地市杨的D矩NS垒服务辰器也戏分别拍将s挑ep脚m.瘦sg爸cc掠.c婆om融.c赌n这密个域煤名解遮析到粥本地光的S描EP昨M服贝务器罗的I倒P地创址。箩当总杀部或梢其它陶地市堂的电射脑漫翼游到颈本地魔市时块，就骂能通虑过本旷地市亿的D伯NS滋服务棋器顺店利连户接到先本地酷的S援EP竿M服蛋务器中。筛方法吉二是骂采用等SE怪P终耽端安砌全管乒理系仇统的盏自动筛处所绸切换墓功能舞。强气大的级SE沉P1该1终都端安著全管回理系露统能亚根据畏管理萌员的洲实际格需要尘，在描以下途条件键中任喂意选睡择一办个或腐者多鸽个；疏条件吩可以撑是堤“连和妖”么，也木可以该是脸“聋或纹”仿，组矛成一迁个判妨断用忠户当菠前所染处环婆境的强判断披。条玉件包呢括以顷下：类IP那范费围（迁包括广单个煌IP缩地址见、子仿网地领址、王IP帮地址炸段、刷IP柔地址循范围星等）讯DN她S千服务培器I站P地黎址口DH验CP阁服务株器I青P地蹈址州客户口端可颤以解遣析主托机名友客户谅端可雹以连领接到检管理防服务女器（提可以颈连，躁或者子是无雷法连娘接）肆网络傻连接念类型摘（包士括卵■锁任经何网慨络慧■议拨起号网崇络偷■雨以誓太网鞋■优无片线调Ch愚ec她k炮Po亦in排t虽VP就N-腹1瓶Ci母sc爸o须VP短N爬Mi捏cr乔os五of李t健PP款TP帝V姻PN愿Ju盏ni流pe蚁r通Ne搞tS答cr傻ee垫n传VP郑N嚼No搭rt膛el浙C典on巡ti杆vi音ty戏V葛PN押Sa掌fe有N锄et外S热of鱼tR昏em厘ot茫e其VP堤N镰Av也en肺ta凉il减S叛SL归V挪PN派Ju于ni肾pe碗r收SS筋L编VP苦N）凭注册照表键宗值缩例如闻，管能理员榴指定戚，当户用户卡拿到肥了1普0.商1.奉2.甜1犁——互10呈.1记.2伍.2蜜50羡的地怠址，眠同时泡通过可以太舍网连士接，聪DN新S服眉务器黎的I贡P地盖址是票10挤.1正.2饶54唤，则隆认为裹其漫排游到仇了总周部地见址。顿这样乱，任饶何一酿个客祥户端搁如果撤满足近上诉第条件哑的组眼合，挡即可窑认为柳其处耳在总绍部地嫂区，舍随即处分配牵总部孟地区孟的S蹦EP就M服逢务器命与其链连接安。痕容灾口与灾耀备系探统屡容灾铺和灾涌备系形统的禽设计绘对任截何一面个系垦统都眯是极叼其重吩要，惰尤其星是对埋一个肢覆盖工全网贫的安减全管虎理系哗统。呢SE烦P1搁1充粗分考拒虑到焰了用毒户的污需求并并提有供了榜多种悠方法蜂供管底理员阻选择信。叛容灾偏系统衰设计姐分为曾两部背分，片一部颗分是凑对于发SE馆PM倦服务皂器的杯容灾厘设计伤，另不外一光个是蝴SE谢PM呆的后横台数旅据库娃服务产器的喇容灾壤设计朱。篇SE伞PM访服务棍器的遵容灾虑设计碑在4清.2重.4摘节已碍经详恨细描每述，阵即客惩户端剃可以茶随机劈连接童任何抄一个套SE揪PM捉服务户器组忙中的嘴SE增PM您，任男意一惧个S遥EP冲M服凶务器萌宕机司都不使会影忘响客房户端择和服凝务器匠的通阅讯。闯同时区，S孤EP胡M服醒务器孟优先嗽级的遭设置寇可以膝保证首在极奴端情蜘况下右即使突同一畏个地妈区所诉有的热SE亏PM朋全部绣宕机蜜，此牢地区攀的客杆户端健也可兽以连某接到级其他旗地区国的S拨EP奖M服谢务器圣。如浊下图周所示龟：刮上图返是同蠢一地趴区同羽一优剥先级工的S轧EP齿M冗巧余设杏计。卷上图想左部炊分是小优先齿级为搏1的很本地乱SE赞PM驳服务食器群驻，右摘边的除是优惯先级艘为2昂的异岂地S磁EP勾M服泽务器标群。较在S邻EP梦M服匙务器喇实现帮冗余辱设计绕后，隆数据棵库的肃冗余桐设计府也需福要得障到管筒理员旨的同疮样重策视。极SE名P终设端安辣全管腿理系饺统所厘有的陷数据插均储菊存在唉后台方的数剑据库想上，镰包括扬客户斩端的似分组淡、策处略的片定义绒、病蛙毒库勿，以倾及定政期产街生的特日志挤及报趟表等萌等。号所以查，维俩护数删据库体的冗您余以倚及灾蓬备系荐统设意置及胃就显屿得更咐为重锋要了阳数据程库的袖冗余励设计产也分在为两强种，邻一种兄是单疗站点致的设坟置，政另外肯一种捆是对莲于多芹站点拦的设舱计。搞对于掀单站退点来附说，同重要援的是壮如何嚷保护虹其唯炉一一燥个数泳据库役。些对于秋这种咽情况派，S瓣ym酬an狼te匠c公殿司推协荐使谅用凭Da就ta码ba臣se折C远lu皂st竭er滨来实包现数睡据库床的冗员余设在计，猛如V傅CS梅或者发是M禽CS腊，如缠下图监所示读：缸对多器站点桂来说筛，情罚况就钞会好毯很多贵。我中们在妄4.修2.筑1节比谈到叙了多且级管课理体掘系，膛其中菠就有过一个顶叫做沃“矛站点智”岗的概惯念。铸站点绳在S抢EP畜11申管理疤系统棍中指超的是监一个鹿数据槽库以刊及连凝接它榨的S菊EP歼M服志务器愤组。塌管理描员可甚以根历据实模际需收要，凳在不企同站扰点的干数据轰库服生务器崖之间活配置遣需要耐同步炎的内侵容，符如下估图所叉示：朽在上添图中炉，管肝理员送设置芬两个狗分支迹机构歉的杠“川策略要/组筑信息束”护完全误和总要部同尸步，让也就晴是说费总部娃、站瘦点1军、站贷点2绍个含巾有一虫个完沈全一挥样的腰“糕策略角/组望信息祸”腾数据燥库。浆同时骗，管便理员尺设置次两个惯分支饥机构悦的挎“根内容哥复制晨”荒完全枝和总什部同监步。肢此时靠，总矮部和浆两个店分支谨机构依的的斜SE革PM票服务掘器只苗要任谁意一溪个向闸Sy禽ma箩nt霸ec量L忆iv眼eu产pd狮at玻e获捕取了核最新卷的病剩毒库馅、主顿动威瞧胁防灰护、护主机烧IP负S特轨征库耻后，傍其他糠的服艰务器群勿需妈上网否更新萌即可守获取谅同样旷最新遍的病剂毒库担、主层动威持胁防尝护、位主机邮IP绕S特处征库歪，本荡地的贫客户林端也弃随后舞能得掘到及服时的跟更新亏。至摘于日淋志，喊管理贞员设劫置为挂单向余复制拔，即醋两个粒分支缺机构漠的S天EP薯M服章务器他只向浸总部间复制侨，总义部的扭日志绝并不榜向分精支机您构的反数据姐库上桶复制扭，以先节省凝有限层的广禾域网萄网络攻带宽耽。铁在任布何灾黎难发印生时黄，如愉果不机幸造躲成了旋某一未个站觉点的亮数据家库彻浮底无朗法恢受复（损包括赖我们看下面描还要抬介绍孤的数军据库惑备份芹文件叠也损葱坏）窑时，喜其他狱两个悦完好薄站点税的数锻据库疫可以谅在第括一时各间将渡已经胁同步位的数脂据库阶