终端安全管理解决方案

《终端安全管理解决方案》由会员分享，可在线阅读，更多相关《终端安全管理解决方案（40页珍藏版）》请在装配图网上搜索。

1、HUAWEI TECHNOLOGIES Co., Ltd. Huawei Confidential 内 部 公 开 2 0 2 1 -5 -2 7 如 何 面 对 运 营 商 内 网 安 全 威 胁 华 为 终 端 安 全 解 决 方 案 提 纲l 运 营 商 内 网 网 络 安 全 面 临 的 威 胁l 运 营 商 内 网 安 全 问 题 解 决l 华 为 终 端 安 全 管 理 方 案l 案 例 分 析 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 3 典 型 的 安 全 事 件l 运 营 商 季 度 运 营 报 表 网 上

2、可 以 购 买 ；l 美 国 数 据 公 司 ChoicePoint遭 到 身 份 窃 贼 的 入 侵 ， 1 4 .5 万 个 重 要 客 户 数 据 遭 到 窃取 。 ChoicePoint数 据 库 中 存 储 了 成 千 万 美 国 用 户 的 数 据 ， 从 客 户 姓 名 、 到 用 户信 用 信 息 ， 从 客 户 的 债 务 到 下 一 个 旅 游 目 的 ， 信 息 应 用 仅 有 ；l 美 国 著 名 的 信 息 数 据 公 司 LexislVexis的 数 据 库 遭 到 黑 客 入 侵 ， 3 .2 万 用 户 资 料 ，包 括 姓 名 、 用 户 口 令 、 性 别

3、、 居 住 地 、 社 会 保 险 号 码 、 驾 照 等 信 息 被 盗 ， 日 后 ，被 盗 信 息 达 到 3 1 万 用 户 ； l 美 国 银 行 对 外 承 认 ， 含 有 1 2 0 个 信 用 卡 用 户 信 息 的 电 脑 磁 盘 神 秘 丢 失 ， 其 中 有 9 0万 属 于 五 角 大 楼 雇 员 ， 数 十 位 议 员 也 涉 及 在 内 ， 丢 失 数 据 包 括 客 户 姓 名 、 住 址 、社 会 保 险 码 、 信 用 卡 帐 号 等 重 要 信 息 ， 震 惊 了 美 国 政 府 和 社 会 。 摘 自 新 浪 网 HUAWEI TECHNOLOGIES C

4、O., LTD. Huawei Confidential Page 4 l 游 戏 、 QQ、 MSN等 软 件l 私 自 安 装 非 允 许 软 件l 非 法 用 户 的 接 入l 合 法 用 户 的 越 权 访 问 l 终 端 病 毒 感 染 ，l 系 统 存 在 漏 洞 ，l 随 意 共 享 目 录 ， 不 设 置 屏 保密 码 ； 信 息 泄 密 的 问 题系 统 安 全 的 问 题用 户 行 为 的 问 题 l USB拷 贝 核 心 资 源l 邮 件 发 送 机 密 信 息l 终 端 非 法 保 存 文 件非 法 接 入越 权 访 问运 营 商 内 网 安 全 威 胁 HUAWEI

5、TECHNOLOGIES CO., LTD. Huawei Confidential Page 5 内 网 安 全 事 件 的 案 例国 内 某 大 型 企 业 ， 病 毒大 规 模 爆 发 ， 网 络 瘫 痪 26个 小 时 某 行 业 所 设 计 的 应 用 系 统的 核 心 资 料 被 窃 取 国 内 某 重 要 机 构 ， 敏 感信 息 被 互 联 网 公 布 达 8小 时某 员 工 离 职 前 ， 通 过 U盘 私 自 拷 贝某 员 工 共 享 文 件 未 设 共 享 密 码 ， 导 致 黑 客 窃 取员 工 便 携 机 带 入 病 毒 ， 导 致 病 毒 传 播如 何 解 决 这

6、些 痛 苦 的 问 题 ？ 摘 自 新 浪 网 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 6 终 端 安 全 系 统 运 营 商 内部 网 络 安 全 策 略 服 务 器补 丁 服 务 器 防 病 毒 服 务 器 计 费 系 统OA系 统网 管 系 统安 全 接 入 控 制 网 关 username:*OApassword:*Agent Agent Agent Agent HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 7 来 之 内 部 的 威 胁 已 经 成 为

7、 安 全 的 主 要 风 险 ， 要 解 决 内 部 威 胁 ，必 须 从 源 头 终 端 入 手 ：运 营 商 内 网 安 全 的 思 考l终 端 的 访 问 控 制 和 安 全 性 检 查防 止 非 法 终 端 的 接 入防 止 合 法 终 端 的 越 权 访 问强 制 终 端 的 健 康 性 检 查 和 修 补 ， 降 低 终 端 安 全 风 险l终 端 的 合 规 性 检 查 和 审 计终 端 状 态 的 合 规 性 检 查 ，终 端 行 为 的 审 计 ， 防 止 对 于 资 源 的 滥 用 以 及 内 部 员 工 的 蓄 意 破 坏终 端 资 产 状 态 的 检 查 和 审 计 ，

8、 防 止 资 产 变 更 导 致 的 信 息 泄 漏 的 资 产 流 失 提 纲l 运 营 商 内 网 网 络 安 全 面 临 的 威 胁l 运 营 商 内 网 安 全 问 题 解 决l 华 为 终 端 安 全 管 理 方 案l 案 例 分 析 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 9 全 面 的 安 全 策 略 （ 1） 系 统 或 软 件 的 漏 洞恶 意 隐 藏 分 区终 端 感 染 病 毒 ， 造 成 内 网 病 毒 泛 滥 检 查 是 否 安 装 防 病 毒 软 件 、 防 病 毒 软 件 版 本 、 病毒 引

9、擎 版 本 、 病 毒 库 更 新 状 况检 查 系 统 、 数 据 库 、 IE、 Office 等 的 补 丁 情 况检 查 磁 盘 分 区 类 型 、 隐 藏 分 区 状 况 . 网 络 安 全 问 题 应 对 的 策 略27 29合 并 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 10 全 面 的 安 全 策 略 （ 2） 用 户 随 意 访 问 非 允 许 网 站 .终 端 安 装 使 用 游 戏 、 QQ、 MSN等 软件 终 端 私 设 后 门 连 接 外 网 检 查 终 端 软 件 使 用 情 况 （ 黑 白 软

10、 件 功 能 ）检 查 通 过 多 网 卡 、 Modem、 无 线 上 网 的 情 况检 查 非 法 外 联 状 况检 查 终 端 上 网 状 况 并 保 存 记 录上 网 黑 白 名 单用 户 行 为 的 问 题 对 应 的 策 略 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 11 全 面 的 安 全 策 略 （ 3）用 户 通 过 邮 件 泄 密 用 户 保 存 违 规 的 文 档 .用 户 试 用 USB拷 贝 核 心 资 源 记 录 USB的 使 用 情 况 ， 限 制 USB拷 贝检 查 邮 件 关 键 字 检 查文

11、 件 检 查 、 文 件 关 键 字 搜 索信 息 泄 漏 问 题 应 对 的 策 略 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 12 运 营 商 内 网 需 遵 循 的 BS7799 p 信 息 安 全 管 理 实 施 细 则 l 提 供 10个 安 全 控 制 章 节 的 36个 安 全 目 标 ，127项 具 体 安 全 措 施 ；l 提 供 整 套 的 基 于 业 界 经 验 的 安 全 管 理 最 佳 实践 的 指 导 ； l 供 负 责 信 息 安 全 系 统 开 发 的 人 员 作 为 参 考 使用 ， 以 规

12、范 化 组 织 机 构 信 息 安 全 管 理 建 设 的内 容 。 p 信 息 安 全 管 理 系 统 规 范 l 是 指 导 组 织 建 立 信 息 安 全 管 理 体 系 （ ISMS）的 一 套 规 范l 其 中 详 细 说 明 了 建 立 、 实 施 和 维 护 信 息 安 全管 理 体 系 的 要 求l 提 供 依 据 第 一 部 分 进 行 内 部 审 计 、 外 部 认 证的 流 程 体 系l 目 前 企 业 遵 循 的 信 息 安 全 管 理 认 证 的 标 准 是ISO/IEC 27001:2005 HUAWEI TECHNOLOGIES CO., LTD. Huawei

13、Confidential Page 13 l BS7799可 指 导 运 营 商 建 立 、 健 全 信 息 安 全 体 系 ， 提 升 信 息 安 全 管 理 水平 。l 国 际 化 的 业 务 发 展 需 要 国 际 标 准 的 认 可 ， 该 标 准 是 市 场 准 入 和 客 户 认可 的 信 息 安 全 方 面 的 通 行 证 。l 截 止 到 今 年 4月 中 旬 ， 全 球 有 2,500多 家 企 业 通 过 了 BS7799认 证 ， 其 中国 内 有 26家 通 过 了 认 证 。 http:/BS7799给 运 营 商 带 来 的 收 益 HUAWEI TECHNOLOG

14、IES CO., LTD. Huawei Confidential Page 14 接 入 控 制 与 终 端 管 理 的 联 控 一 个 套 件 八 大 产 品 组 件 二 种 解 决 方 案安 全 审 计 解 决 方 案LAPM EBMTSPM终 端 安 全 管 理 解 决 方 案终 端 安 全 管 理 解 决 方 案安全接入控制SAC 安全策略管理 AM资产管理 软件分发SD 补丁管理 员工行为管理 UBA日志审计 用户行为审计实 现 的 功 能 ：保 障 终 端 接 入 控 制 实 现 阻 挡 非 法 终 端 隔 离 不 安 全 终 端 阻 断 隔 离 违 规 终 端 接 入 控 制

15、模 块 终 端 管 理 模 块实 现 的 功 能 ：终 端 用 户 身 份 合 法 性 检 查 企 业 安 全 策 略 强 制 用 户 行 为 监 控 和 审 计 全 面 的 补 丁 管 理 功 能 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 15 功 能 详 细 介 绍 安 全 审 计 解 决 方 案Secospace Suite TSPMLAPM EBMTSPM终 端 安 全 管 理 解 决 方 案终 端 安 全 管 理 解 决 方 案安全接入控制SAC 安全策略管理 AM资产管理 软件分发SD 补丁管理 员工行为管理 UB

16、A日志审计 用户行为审计主 动 地 自 我 防 御 、 自 我 安 全 加 固 的 安 全 自 免 疫 系 统 提 纲l 运 营 商 内 网 网 络 安 全 面 临 的 威 胁l 运 营 商 内 网 安 全 问 题 解 决l 华 为 终 端 安 全 管 理 方 案l 案 例 分 析 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 17Secospace 安 全 接 入 控 制 软 件 分 发资 产 管 理 补 丁 管 理 员 工 行 为 管 理安 全 策 略 管 理终 端 安 全 解 决 方 案 功 能 HUAWEI TECHNOL

17、OGIES CO., LTD. Huawei Confidential Page 18 安 全 控 制 安 全 接 入 控 制 为 客 户 解 决 的 问 题l 控 制 终 端 的 网 络 接 入 ， 保 障 内 部 网 络 安 全 禁 止 非 授 权 的 终 端 进 入 网 络 禁 止 不 安 全 的 终 端 进 入 网 络 禁 止 违 规 的 终 端 进 入 网 络l 控 制 用 户 对 业 务 系 统 的 访 问 权 限 ， 保 护 业 务 系 统 核 心 资 源 基 于 用 户 帐 户 的 访 问 权 限 控 制 ， 电 信 级 安 全 接 入 控 制 网 关 硬 件 支 持 划 分

18、多 认 证 后 域 ， 多 认 证 前 域 ， 实 现 细 粒 度 的 业 务 系 统 访 问 权 限 控 制 l 针 对 不 同 场 景 提 供 多 样 灵 活 的 接 入 控 制 方 式 终 端 代 理 安 全 接 入 控 制 网 关 Web 安 全 接 入 控 制 网 关 终 端 代 理 8 0 2 .1 X 终 端 代 理 8 0 2 .1 X 安 全 接 入 控 制 网 关 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 19 允 许 接 入申 请 接 入 网 络 安 全 检 查 修 复 开 发 权 限拒 绝 接 入 通

19、知 修 复身 份 认 证SACGAgentSRSSPS安 全 接 入 控 制 流 程场 景 1: 场 景 2: 不 安 全 终 端 完 成 修 复 后 接 入 网 络 .场 景 3 合 法 用 户 接 入 网 络 . ！Fail FailPass Pass802.1X Switch HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 20 SACG保 护 核 心 业 务 系 统 SRS SPSSACG防 病 毒 服 务 器域 管 理 服 务 器 补 丁 服 务 器认 证 前 域合 作 公 司 员 工 认 证 后 域 1认 证 后 域 2

20、认 证 后 域 3 计 算 域用 户 域 核 心 敏 感 资 源普 通 业 务 资 源公 共 资 源 服 务 域 管 理 者普 通 员 工 业 务 系 统 是 保 护 的 重 点电 信 级 硬 件 设 备 可 提 供 细 粒 度 访 问 权 限 控 制 有 效 保 护 业 务 系 统FailPass场 景 1: 高 层 管 理 者场 景 2 普 通 员 工 Pass场 景 3 合 作 公 司 员 工 Pass HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 21 灵 活 多 样 的 接 入 控 制 方 式 (1)l 终 端 代 理

21、安 全 接 入 控 制 网 关l 适 用 场 景 ： 兼 顾 终 端 接 入 控 制 和 业 务 系 统 保 护 SRS SPSSACG 防 病 毒 服 务 器补 丁 服 务 器认 证 前 域SwitchAgent 认 证 后 域SACG对 业 务 系 统 的 访 问 控 制终 端 接 入 控 制 内 部 网 络 区 核 心 网 络 区 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 22 灵 活 多 样 的 接 入 控 制 方 式 (2)l Web 安 全 接 入 控 制 网 关l 适 用 场 景 ： 临 时 用 户 ， 希 望

22、不 安 装 代 理 仍 然 提 供 接 入 控 制 功 能 的 用 户 SRS SPSSACG 防 病 毒 服 务 器补 丁 服 务 器认 证 前 域Switch无 需 Agent 认 证 后 域SACG对 业 务 系 统 的 访 问 控 制终 端 接 入 控 制 内 部 网 络 区 核 心 网 络 区直 接 通 过 web认 证 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 23 灵 活 多 样 的 接 入 控 制 方 式 (3)l 终 端 代 理 8 0 2 .1 Xl 适 用 场 景 ： 只 强 调 终 端 接 入 控 制

23、不 强 调 对 业 务 系 统 的 保 护 ， 强 调 终 端 认 证 前 的 互 访 控 制 SRS SPS 防 病 毒 服 务 器补 丁 服 务 器认 证 前 域802.1X SwitchAgent 认 证 后 域终 端 接 入 控 制 内 部 网 络 区 核 心 网 络 区 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 24 灵 活 多 样 的 接 入 控 制 方 式 (4)l 终 端 代 理 8 0 2 .1 X+安 全 接 入 控 制 网 关l 适 用 场 景 ： 兼 顾 终 端 接 入 控 制 和 对 业 务 系 统

24、的 保 护 ， 可 实 现 终 端 认 证 前的 互 访 控 制 SRS SPSSACG 防 病 毒 服 务 器补 丁 服 务 器认 证 前 域Agent 认 证 后 域SACG对 业 务 系 统 的 访 问 控 制终 端 接 入 控 制 内 部 网 络 区 核 心 网 络 区802.1X Switch HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 25 安 全 策 略 管 理 安 全 策 略 管 理 为 客 户 解 决 的 问 题l 人 性 化 的 安 全 策 略 管 理l 全 面 的 安 全 策 略l 全 面 提 升 信 息

25、安 全 水 平 ， 提 高 效 率 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 26 人 性 化 的 安 全 策 略 管 理l 灵 活 选 择 实 施 的 安 全 策 略 内 容l 灵 活 选 择 策 略 执 行 类 型 为 强 制 或 非 强 制 l 灵 活 选 择 策 略 实 施 对 象l 。 。 。 。 。 。 可 根 据 安 全 现 状 选 择 实 施 合 适 安 全 策 略可 实 现 分 阶 段 分 类 型 逐 步 完 善 终 端 安 全 管 理可 根 据 终 端 不 同 部 门 不 同 角 色 实 施 不 同 管 理

26、 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 27 资 产 管 理 资 产 管 理 为 客 户 解 决 的 问 题l 避 免 信 息 资 产 流 失l 避 免 员 工 私 自 更 改 信 息 资 产 的 配 置 ， 威 胁 信 息 安 全l 统 一 管 理 资 产 ， 提 高 效 率 ， 降 低 维 护 成 本l 提 供 丰 富 的 资 产 统 计 报 表 和 资 产 变 更 报 表 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 28安 全 接 入控 制 网 关代

27、理 终 端 管 理服 务 器 录 入 基 本 信 息管 理 员 绑 定 资 产自 动 收 集 资 产 信 息 生 成 资 产 库 查 看 并 统 计 资 产 情 况资 产 变 更 资 产 变 更 表查 看 资 产 变 更 情 况生 成上 报启 动 资 产管 理资 产 管 理 流 程 配 置 ！Step 1: 管 理 员 在 终 端 管 理 服 务 器 中 录 入 资 产 编 号 等 相 关 的 基 本 信 息 .2 用 户 在 终 端 代 理 上 将 资 产 编 号 与 帐 户 实 施 绑 定 ， 确 定 该 帐 户 为 该 资 产 的 管 理 责 任 人 .3 代 理 将 自 动 收 集 该

28、 终 端 设 备 上 的 硬 件 信 息 和 软 件 信 息 （ 如 硬 盘 序 列 号 、 操 作 系 统 ）4 如 果 代 理 发 现 该 终 端 的 资 产 信 息 与 原 资 产 库 中 的 不 符 合 ， 就 认 为 发 生 了 变 化 上 报 给 服 务 器 .5 管 理 员 可 查 看 相 应 的 资 产 变 更 表 报 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 29 软 件 分 发 软 件 分 发 为 客 户 解 决 的 问 题l 用 户 可 以 通 过 软 件 分 发 功 能 将 软 件 手 工 或 按 计

29、划 分 发给 相 应 终 端l 支 持 按 部 门 、 按 操 作 系 统 进 行 软 件 分 发l 简 易 终 端 信 息 化 维 护 工 作 ， 提 供 核 心 竞 争 力 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 30SA SA SA SA SC IDMSMLDAP双 机双 机Administrator软 件 分 发 流 程 lXXXXXXlXXXXXXlXXXXXX HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 31 补 丁 管 理 补 丁 管 理 为 客

30、 户 解 决 的 问 题l 帮 助 客 户 解 决 系 统 漏 洞 补 丁 修 复 工 作 ， 简 易 系 统 维 护 ，提 供 终 端 安 全 水 平 ；l 提 供 从 微 软 网 站 自 动 下 载 补 丁 的 工 具 ， 并 提 取 补 丁 的相 关 信 息 。l 管 理 员 对 补 丁 进 行 测 试 、 验 证 ， 之 后 可 以 将 补 丁 添 加到 服 务 器 后 就 可 进 行 自 动 或 手 工 分 发 补 丁 l 减 少 IT系 统 维 护 成 本 3 0 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 32 智

31、 能 化 的 补 丁 管 理 SACG SRS SPS防 病 毒 服 务 器域 管 理 服 务 器认 证 前 域 认 证 后 域服 务 域 业 务 系 统 补 丁 状 态 上 报补 丁 自 动 下 发 安 装服 务 器 通 信lXXXXXX HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 33 员 工 行 为 管 理 员 工 行 为 管 理 为 客 户 解 决 的 问 题l 记 录 终 端 的 各 种 行 为 举 动 ， 作 为 信 息 安 全 凭 证l 监 控 终 端 的 各 种 行 为 举 动 ， 提 高 员 工 的 工 作 效

32、 率员 工 管 理 策 略 终 端 用 户行 为 管 理 策 略违 规 信 息Secospace管 理 员 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 34 小 型 网 络 部 署 VPN 网 关分 支 机 构 SRS SPSSACG Agent 防 病 毒 服 务 器域 服 务 器 补 丁 服 务 器认 证 前 域 InternetAgentAgentAgentAgent 认 证 后 域 1认 证 后 域 2认 证 后 域 3 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential

33、Page 35 大 型 网 络 部 署 城 市 A 城 市 B SPSSRS核 心 资 源 服 务 器 Agent SPSSACG边 界 路 由 器边 界 路 由 器 内 部 网 络 SPS SPS数 据 库 集 群认 证 后 域 防 病 毒 服 务 器认 证 前 域SACG/VPN 网 关Agent Internet SACG AD域 服 务 器分 支 机 构 Agent Agent Agent SACG边 界 路 由 器 SACGAgent Agent 提 纲l 运 营 商 内 网 网 络 安 全 面 临 的 威 胁l 运 营 商 内 网 安 全 问 题 解 决l 华 为 终 端 安 全

34、管 理 方 案l 案 例 分 析 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 37 安 徽 电 信 DCN网 络 现 状项 目 背 景 ：在 安 徽 电 信 DCN网 络 环 境 下 ， 安 徽 电 信 DCN网 络 由 于 终 端 数 量 多、 人 员 流 动 性 大 、 安 全 意 识 薄 弱 使 得 安 徽 电 信 DCN存 在 终 端 安 全 漏洞 与 日 俱 增 、 病 毒 泛 滥 、 终 端 滥 用 资 源 、 非 授 权 访 问 、 恶 意 终 端 破坏 、 信 息 泄 密 等 等 终 端 安 全 管 理 问 题

35、。 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 38 安 徽 电 信 DCN网 络 部 署 后 收 益部 署 后 收 益 ：通 过 对 终 端 用 户 进 行 身 份 认 证 和 安 全 策 略 检 查 的 双 重 认 证 检 查 ， 阻断 非 法 终 端 ， 隔 离 并 修 复 不 安 全 终 端 ； 对 进 入 安 徽 电 信 DCN网 络 后的 终 端 实 施 行 为 监 控 和 审 计 ， 使 终 端 安 全 得 到 有 效 控 制 ， 防 范 不 安全 终 端 给 安 徽 电 信 DCN网 带 来 的 安 全 威 胁

36、； 同 时 提 供 资 产 管 理 功 能， 协 助 安 徽 电 信 管 理 者 实 现 软 硬 件 终 端 资 产 可 控 可 管 ， 防 止 资 产 和信 息 外 泄 。 构 筑 在 检 查 、 隔 离 、 加 固 、 管 理 的 安 全 模 型 之 上 的 终 端安 全 管 理 系 统 为 安 徽 电 信 DCN提 供 持 续 的 内 网 终 端 安 全 管 理 和 保 护 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 39 安 徽 电 信 DCN网 络 案 例 Agent Agent 97系 统 服 务 器 OA服 务 器 其 它 服 务 器 Agent SACGSDH县 局 终 端 城 市 1 ATM Agent AgentAgent 城 市 2 VPN 访 问 SACG 公 共 外 部 接 口 区终 端 安 全 服 务 器公 共 安 全 服 务 区 VPN 网 关 AgentInternet 县 局 终 端 Thank Y