McAfee终端FRP文件加密部署方案

第#贞共43页USB可移动媒体和CDQVMSO事件的审核和报告一捕获与USB可移动媒体和CDDVD/ISO事件相关的所有最终用户操作。审核功能提供了有效地反馈循环，可用于管理员进行策略决左。与McAfee任务栏图标集成一将任务栏图标整合成一个公用的McAfee图标。使用McAfeeCoininonCryptographicModule(MCCM)—FRP客户端使用McAfeeCoreCryptographicModule(MCCM)用户和内核FIPS140-2加密模块FRP提供了以FIPS模式安装产品的选项。MCCM还具有性能优势，而且采用了Intel®高级加密标准指令(AESNI),因而在支持AESNI的系统上性能可获得额外的提升。2部署环境准备EPO服务器最低配置要求最低配巻要求如下,建议采用更髙配巻。操作系统：WindowsServer2012R2StandardSofhvare：.Net3.5、EPO5.3.2CPU：4vCPU,2.66GHzorhigher•内存二8Gorhiglier磁盘空间：至少200G（安装目录）IP地址：静态IP地址Client最低系统配置要求基于MicrosoftWindows的终端：操作系统MicrosoftWmdows10（32位和64位版本）MicrosoftWindows8.1（32位和64位版本）MicrosoftWmdows8（32位和64位版本）MicrosoftWindows7SP1（32位和64位版本）MicrosoftWmdows2008Sender（32位和64位版本）硬件要求CPU：PentiumHI（1GHz或更髙频率处理器）RAM：最低1GB（推荐使用2GB）◊硬盘：至少200MB的可用磁盘空间◊网络连接：TCP/IP（用于远程管理）AppleMac笔记本电脑终端：操作系统Sierra10.12.xELCapitan10.11.xYosemite10.10.xMavencks10.9.x硬件要求CPU：带64位EFI的基于Intel的Mac笔记本电脑RAM：最低1GB◊硬盘：至少200MB的可用磁盘空间网络连接：TCP/IP（用于远程管理）2-3部署拓扑本次部署在局域网内无线和有线环境下进行部署，搭建新的域作为用户及用户组的活动目录，为文件加密客户端提供用户认证。ePO服务器加入XXX工作环境域，作为本次部署的集中管理服务器，进行策略下发、软件推送、报表査询等功能；客户端采用安装Wmdows和Mac两种操作系统的笔记本作为加密客户端，以检测文件加密产品针对不同系统的支持。2.4部署人员为确保本次部署成功，McAfee和客户双方必须准备好以下环境：McAfee:1） 安排专职工程师负责本次部署，通过on-site、远程在线支持方式、电话会议等支持本次部署。2） McAfee负责提供所有与本次产品相关的McAfee软件一3） 负责提供确保本次部署成功的其他资源（文档、产品指南、部署建议等）用户：1） 安排支撑工程师负责跟进在部署过程中与用户环境相关的问题，Troublesliootmg、优化环境配置和数据分析.2） 提供部署环境的网络拓扑图、准备好网络配宜3） 准备好部署环境所需的服务器、客户端、网络环境、数据库等4） 部署过程中涉及的所有的McAfee软件将由McAfeeI程师负责安装。.2.5实施计划实施环境内容参与人员实施时间备注网络及终端环境准备准备好ePO服务器所需的IP地址。甲方/集成商0.5网络端口开放甲方/集成商1天ePO控制台的安装安装Windows2008/2012Server操作系统并安装最新的系统补丁；CPU最低2.6GHz；内存空间8G；硬盘空间200G。甲方/集成商1天

ePOAgent的安装安装SQL数据库甲方/集成商0・5天安装EPO软件甲方/集成商0.5天XXX集团的网络终端上安装或者推送ePOAgent□甲方/集成商按实际客户端数量计算FRP客户端安装甲方/集成商按实际客户端数量计算策略调整FRP策略调整甲方/集成商按实际客户端数量计算第10第10页共43页3EPO服务器部署3.1ePO服务器3.1.1集中管理管理方式：https:”xxx.xxx.xxx.xxx:8443账户名：admin密码：??????语言：多国语言版本，支持中文集中管理：所有安装客户端可根据操作系统不一样而自动标记，同时也可以根据不同域进行自动分类客户端，有助于多子域环境。策略管理：可根据不同组分配不同策略，如设宜好'文件加密目录’和'可移动存储加密'等，找到相应计算机拖拽到相