Q GDW 11984-2019 管理信息大区网络边界终端准入管控系统技术规范.pdf

1、I C S 2 9 . 2 4 0a Q /G DW国 家 电 网 有 限 公 司 企 业 标 准Q /G D W 1 1 9 8 4 2 0 1 9 b管 理 信息大 区 网络 边界终 端准 入 管控系 统技 术 规 范T e c h n o lo g y s p e c if ic a tio n s f o r n e tw o r k te r m in a l b o u n d a r y a d m is s io n m a n a g e m e n t c o n tr o l s y s te m in m a n a g e m e n t in f o r m a t

2、io n a r e a 2 0 2 0 - 0 9 - 2 8 发 布 2 0 2 0 - 0 9 - 2 8 实 施国 家 电 网 有 限 公 司 发 布 公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公

3、司 设备管理部 谢天喜 2020-10-10 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 -10-10 国网江苏省电力有限公司 设备管理部

4、谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 Q / G D W 1 1 9 8 4 2 0 1 9 I 目 次 . I I1 . 12 . 13 . 14 架 . 25 . 25 . 1 . 35 . 2 . 4 5 . 3 端 . 56 . 56 . 1 . 56 . 2 . 56 . 3 端 . 57 . 6 . 7 Q / G D W 1 1 9 8 4 2 0 1 9 I I 前 言 端 ， 。 释 。

5、归 。 ： 辽 、 、 浙 、 、 川 、 、 。 ： 巍 、 杰、 、 、 、 钊 、 、 、 雷 振 、 忠 、 、 祉 岐 、 晓 蕾 、 磊 、 、谭 彦鹏 、 潘 、 赵 彬 、 、 尹 晓 、 、 、 鸥 、 、 翱、 郑 、 旭 、 硕、 霍 哲 、 峰、 、 、 吕 、 、 楠 、 滑 涛 、 雷 、 霍 钰 、 斌 、 焦 腾、 宋 洁 、 冯 磊、 崔 、 宏斌 、 叶 、 、 敏 、 嘉 、 辉 、 萧 、 嘉 、 洛娜 、 俊 锋 、 皞 、 勇 。 。 馈 。 Q / G D W 1 1 9 8 4 2 0 1 9 1 管 理 信 息 大 区 网 络 边 界 终 端

6、准 入 管 控 系 统 技 术 规 范1 范围 署 端 、 。 。 端 ， 缴 端 、 柜 。 端 。2 规 范 性 引 用 文 件 。凡 ， 。 凡 ， （ ） 。G B / T 2 2 2 3 9 G B / T 3 6 9 5 1 端 G B / T 3 7 0 2 4 G B / T 3 7 0 9 3 Q / G D W 1 5 9 7 3 术 语 和 定 义 。3 . 1 终 端 t e r m i n a l 辅 ， 、 、 端 、 虚 拟 ， ， 、 、 IP IP 栈 。3 . 2 网 络 设备 n e t w o r k d e v i c e 、 、 、 。3 . 3 准

7、 入 网 关 n e t w o r k a c c e s s g a t e w a y 署 一 ， ， 端 ， 。3 . 4 客 户 端 程 序 C l i e n t Q / G D W 1 1 9 8 4 2 0 1 9 2 端操 一 ， 搜 操 ， ， ， 端 。3 . 5 准入 控制 中 心 n e t w o r k a c c e s s c o n t r o l c e n t e r 一 端 ， ， 一 ， 一 。3 . 6 准入 管 控 系 统 n e t w o r k a c c e s s c o n t r o l s y s t e m 、 、 端 一 ，

8、 3 . 7 逃生 e s c a p e 一 ， 宕 ， 端 ， 畅 。3 . 8 指 纹 库 f i n g e r p r i n t l i b r a r y 含 端 唯 一 。3 . 9 平 均 故 障 间 隔 时 间 m e a n t i m e b e t w e e n f a i l u r e （ M T B F ）衡 一 （ 尤 ） ， 邻 。 4 准入 管控 系 统 架 构 逻 辑 、 、 端 。 ， 、 、 。 ， 桌 。 ， ， 端 。 端 端 ， 。 架 1 。 Q / G D W 1 1 9 8 4 2 0 1 9 3 图 1 准入 管控 系 统 架 构

9、图5 准入 管控 系 统 功能 要 求5 . 1 准 入 控 制 中 心 功能 要 求5 . 1 . 1 系 统 管理 ：a ) IP 址 添 ；b ) 账 ；c ) 、 操 、 。5 . 1 . 2 终 端 分 组 管 理 ：a ) 添 、 删 、 、 、 、 ；b ) 架 ；c ) 端 。5 . 1 . 3 终 端 在 线 展 示 ：a ) IP 址 、 MA C 址 、 端 、 、 、 、 端 ；b ) 端 ， 端 详 ；c ) 端 。5 . 1 . 4 指 纹 库 管 理 Q / G D W 1 1 9 8 4 2 0 1 9 4 ：a ) 端 纹 添 、 删 、 、 、 、 、 ；b

10、 ) 、操 、 端 纹 ；c ) 端 纹 ， 端 。5 . 1 . 5 网络 设备 管理 ：a ) 添 、 删 、 、 、 、 ；b ) 、 、 址 、 端 ；c ) ， 端 ；d ) 。5 . 1 . 6 异 常 事 件 告警 ：a ) ；b ) ；c ) 端 ；d ) ；e ) 伪 ；f ) 隔 ；g ) ；h ) ；i ) 弱 ；j ) 、 。5 . 1 . 7 与 桌 面 管 理系 统 的 接 口 要 求 桌 端 ， 、 ， ：a ) 桌 端 端 ；b ) 桌 端 端 ；c ) 桌 端 端 。5 . 2 准 入 网 关 功能 要 求5 . 2 . 1 终 端 发 现 ：a ) 扫 描

11、端 ；b ) IP 址 、 MA C 址 、 端 、 、 、 、 ； 5 . 2 . 2 合 规 检 查 ：a ) 弱 ；b ) ； Q / G D W 1 1 9 8 4 2 0 1 9 5 c ) 桌 端 ；d ) ；e ) 。5 . 2 . 3 异 常 行为 检 查 ：a ) 阻 ；b ) 、 端 ；c ) 、 、 删 、 。5 . 2 . 4 非 合 规终 端 阻 断 阻 ：a ) 端 ； b ) I P 址 仿 冒 ；c ) M A C 址 仿 冒 ；d ) 端 。5 . 2 . 5 访 问 控 制 ：a ) 端 逻 辑 ；b ) 端 隔 逻 辑 ， 。5 . 2 . 6 I P v

12、 6 网 络 要 求 IPv 6 ：a ) I P v 6 静 ；b ) I P v 6 ； c ) I P v 6 IPv 4 栈 ；d ) I P v 4 IPv 6 渡 。5 . 2 . 7 高 可 用 性 及 逃 生 ：a ) 署 ；b ) 宕 ， ；c ) 宕 ， 端 。5 . 3 客户 端 程 序 功 能 要 求5 . 3 . 1 客 户 端 安 装 卸 载 ： a ) 、 ， 端 ；b ) 卸 端 ， 卸 端 。5 . 3 . 2 客户 端 兼 容 要 求 Q / G D W 1 1 9 8 4 2 0 1 9 6 ：a ) 兼 Win d o w s X P 、 Win d o

13、 w s 7 、 Win d o w s 8 、 Win d o w s 8 . 1、 Win d o w s 1 0 操 ；b ) 兼 端、 桌 端 端；c ) W i n d o w s 操 端 端 。6 准入 管控 系统 性能 要求6 . 1 准入 控 制 中 心 性 能 要 求 ：a ) 30 ；b ) 6 。6 . 2 准入 网 关 性 能 要 求 ：a ) 1s；b ) 6 ；c ) 隔 30000h ；d ) 1s 。6 . 3 客 户 端 程 序 性 能 要 求 ：a ) 端 CP U 5% ；b ) 端 80M B ；c ) 端 宽 15 K b p s 。7 准入 管 控

14、系 统 安 全 要 求 ：a ) 逻 辑 GB / T 2 2 2 3 9 、 GB / T 3 6 9 5 1 、 GB / T 3 7 0 2 4 、 GB / T 3 7 0 9 3 、 Q/ G D W 1 5 9 7 ；b ) 、 缓 溢 漏 洞 ；c ) 抵御 ；d ) 闭 端 ；e ) IP 址 ；f ) SSH 。 Q / G D W 1 1 9 8 4 2 0 1 9 7 管 理 信 息 大 区 网 络 边 界 终 端 准 入 管 控 系 统技 术 规 范编 制 说 明 Q / G D W 1 1 9 8 4 2 0 1 9 8 目 次1 . 92 . 93 . 94 . 9

15、5 . 96 . 1 0 Q / G D W 1 1 9 8 4 2 0 1 9 9 1 编 制 背景 2 0 1 9 一 ( 2 0 1 9 1 9 1 ) 。 、 ， 端 呈 “ 泛 ” 趋 ， 端 。 端 、 泛 滥 、 泄 诸 。 泛 ， 胁 ， 顶 ， 端 ， 端 ， ， 。 端 架 、 、 ， 端 。 2 编 制 主要 原则 遵 、 、 ，兼 泛 。3 与 其 他标 准文 件 的 关 系 、 一 ， 、 、 、 辽 、 一 。 、 。4 主 要 工 作 过 程2 0 1 9 5 ， 。2 0 1 9 5 ， 。 2 0 1 9 5 ， 纲 ， 纲 。2 0 1 9 7 ， 稿 ，

16、函 ， 泛 、 。2 0 1 9 10 ， 稿 。2 0 1 9 10 ， （ TC 0 6 ） ， ： 。2 0 1 9 11 ， 稿 。5 标 准 结 构 和 内 容 ( 201 8 222 ) 。 ： 7 。 、 、 、 架 、 、 、 。 Q / G D W 1 1 9 8 4 2 0 1 9 1 0 6 条文 说明 。 _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 0-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10 国网江苏省电力有限公司 设备管理部 谢天喜 2020-10-10