摘要：数据中心是企业的业务系统与数据资源进行集中、集成、共享、分析的场地、工具、流程等的有机组合。从应用层面看，包括业务系统、基于数据仓库的分析系统；从数据层面看，包括操作型数据和分析型数据以及数据与数据的集成/整合流程；从基础设施层面看，包括服务器、网络、存储和整体IT 运行维护服务。下面让我们了解下桌面安全防护选型要求通过本篇文章可以更好的了解数据中心的意义

　　数据中心是企业的业务系统与数据资源进行集中、集成、共享、分析的场地、工具、流程等的有机组合。从应用层面看，包括业务系统、基于数据仓库的分析系统；从数据层面看，包括操作型数据和分析型数据以及数据与数据的集成/整合流程；从基础设施层面看，包括服务器、网络、存储和整体IT运行维护服务。下面让我们了解下桌面安全防护选型要求通过本篇文章可以更好的了解数据中心的意义
　　
　　(l)全方位准人控制。完善的接人控制，可以支持局域网、广域网、VPN、无线各种接人方式，支持包括HUB在内的各种复杂网络、异构网络环境下的部署，保证从任何地点、任何方式下的接人安全。
　　
　　(2)严格的身份认证。除基于用户名和密码的身份认证外，支持智能卡、数字证书认证，增强身份认证的安全性。同时，支持多元素绑定，如账号、MAC地址、IP地址、所在Vl，AN、接人设备IP、接人设备端口、无线SSID、QinQ等。
　　
　　(3)完备的安全状态评估。根据管理员配置的安全策略，用户可以进行的安全认证检查包括终端病毒库版本检查、终端补丁检查、终端安装的应用软件检查、代理及拨号配置、多网卡检查、注册表管理、操作系统密码管理等;支持和瑞星、江民、金山、Symantec、MacAfee、TrendMicro、安博士、卡巴斯基等国内外主流病毒厂商联动，同时为了更好的满足客户的需求，也支持与微软SMS、LANDesk、BigFix等业界高端的桌面安全产品的配合使用。例如己经购买微软的桌面管理工具SMS的用户，可以与SMS配合，实现终端用户的准人控制，由SMS实现各种Windows环境下用户的桌面管理需求:资产管理、补丁管理、软件分发和安装等。
　　
　　(4)基于用户的准人控制。在用户终端通过病毒、补丁等安全信息检查后，可基于用户的角色，向联动设备下发事先配置的接人控制策略，按照用户角色权限规范用户的网络使用行为。终端用户的所属VLAN、ACL访问策略等安全措施均可由管理员统一配置实施，即使是在HUB环境，也可区分不同的用户并执行不同的控制。
　　
　　(5)灵活方便的执行模式。按照网络管理员配置的安全策略区别对待不同身份的用户，定制不同的安全检查和处理模式，包括监控模式、提醒模式、隔离模式和下线模式。用户可以根据自己的实际需要，为VIP客户、内部员工、外来访客等不同人群，定义不同的安全策略执行方式。
　　
　　(6)全面的ARP攻击防御。通过ARP网关地址自动下发、自动绑定的功能，便终端用户免受ARP欺骗攻击的影响，同时提供了ARP攻击报文过滤、ARP异常流量检测等控制措施，杜绝恶意用户的ARP攻击行为。
　　
　　(7)桌面资产管理。实现对终端资产全方位的监控和管理，可以对终端软硬件使用情况、变更情况进行监控，同时还支持终端资产的配置管理和软件的统一分发、远程协助、桌面防火墙管理，帮助客户更有效地管理用户的桌面资产。
　　
　　(8)U盘审计及外设管理。可以对U盘和外设的访问过程进行监控，可以查看重要文件通过U盘拷贝时，有无存在不当使用行为。提供对U盘和其他外设的管理功能，可以对终端用户的各种外设进行控制，有效防止重要信息的泄密，而且在离线状态下依然生效。
　　
　　(9)易于部署的元客户端。提供了安装的易用部署方式，用户事先不需要安装客户端，上网时系统会自动载人客户端，对用户身份和终端安全状态进行检查，用户不需要改变上网习惯的同时，可以得到安全保障。
　　
　　(10)多种层次的高可用性。提供双机冷备和双机热备功能，可以避免单台服务器单机引起的认证中断，同时还支持单机故障的逃生方案，临时允许客户端不用认证就可以使用网络，保证了经济敏感用户的利益。
　　
　　(11)扩展开放的解决方案。提供了一个扩展、开放的结构框架，最大限度地保护了用户已有的投资。广泛、深人地和国内外防病毒、操作系统、桌面安全等厂商展开合作，融合各家所长;与第三方认证服务器、联动设备等之间的交互基于标准、开放的协议架构和规范，易于互联互通。
　　
　　责任编辑：小鱼