IMC做EAD安全检查，如安全检查不通过，能否重定向到杀毒软件客户端安装页面快速引导部署？

是的，通过H3C iMC EAD组件可实现该需求。以下是实现方式及配置要点：

1. 禁止网络访问配置

   • 在EAD安全策略的安全级别中选择隔离模式/下线模式。当终端未安装杀毒软件或检查不通过时，EAD会触发以下动作：
     • 通过802.1X协议动态下发隔离ACL，限制终端仅能访问修复服务器。
     • 或通过VLAN重定向功能，将终端隔离到修复专用VLAN。

2. 引导部署配置

   • 在iNode客户端定制时需勾选**"提醒模式下弹出安全检查页面"**（需iNode PC 7.3 E0578及以上版本），客户端会自动弹出修复引导页面。
   • 在EAD安全策略的修复链接中配置杀毒软件下载地址。路径：安全策略管理 > 选择策略 > 修复设置 > 填写URL（例如http://修复服务器地址/杀毒软件安装包）。

3. 关联配置验证

   • 确保策略服务器（9019端口）已启用，防火墙放通相关端口。
   • 检查可控软件组策略，需将目标杀毒软件设置为"必须安装"的检查项。
   • 通过debug日志验证策略下发：当终端检查失败时，策略服务器会向iNode发送包含修复URL的EAD 6号报文，触发客户端弹窗引导。

典型配置案例可参考iMC EAD配置手册中"安全检查与修复引导"章节，需同时配合网络设备完成ACL/VLAN隔离策略。