[2008-08-19]iMC EAD 3.20-E0402版本发布

iMC EAD 3.20-E0402版本发布

一、  使用范围及配套说明：

iMC EAD 3.20-E0402版本正式发布，使用范围为国内和海外市场。

1.    历史版本号

历史版本号如表1所示：

表1：历史版本号

版本号	基础版本号	发布日期	备注
iMC EAD 3.20-E0402	iMC EAD 3.20-E0401	2008-08-18	无
iMC EAD 3.20-E0401	iMC EAD 3.20-E0303	2008-04-08	无
iMC EAD 3.20-E0303	iMC EAD 3.20-E0302	2008-02-22	无
iMC EAD 3.20-E0302	iMC EAD 3.20-E0301	2007-10-26	无
iMC EAD 3.20-E0301	iMC EAD 3.20-E0202	2007-10-13	无
iMC EAD 3.20-E0202	iMC EAD 3.20-B0201	2007-09-20	无
iMC EAD 3.20-B0201	首次发布	2007-06-20	无

 

2.    版本配套表

表2：服务器端配置要求

操作系统	硬件要求	数据库、浏览器版本
Windows 2000 Server SP4/Windows Server 2003 SP1/SP2（简体中文版）	最多5000用户数的服务器指标要求： 处理器：Intel Xeon EM64T或更好，主频≥3.0GHz，处理器二级高速缓存≥2MB；处理器配置数目≥1； 内存类型：ECC DDR2 PC3200 SDRAM或更好，内存 ≥2G； 内置硬盘类型：U320 10000rpm 热插拔SCSI硬盘或更好，硬盘容量144GB（RAID 1）； 阵列控制器/RAID卡：配置双通道Ultra 320 SCSI卡式阵列控制器或更好，缓存≥128MB；支持RAID 0、1、1+0、5； 芯片组：Intel E7250（配合处理器类型）或更好， 系统前端总线频率≥800MHz； 至少1块10/100/1000Mb自适应以太网卡。	数据库：SQL Server 2000 SP4； SQL Server 2005 SP2 浏览器：IE6.0、Firefox1.5及以上版本
	最多10000用户数的服务器指标要求： 处理器：Intel Xeon EM64T或更好，主频≥3.0GHz，处理器二级高速缓存≥2MB；处理器配置数目≥1； 内存类型：ECC DDR2 PC3200 SDRAM或更好，内存 ≥3G； 内置硬盘类型：U320 10000rpm 热插拔SCSI硬盘或更好，硬盘容量144GB（RAID 1）； 阵列控制器/RAID卡：配置双通道Ultra 320 SCSI卡式阵列控制器或更好，缓存≥192MB；支持RAID 0、1、1+0、5； 芯片组：Intel E7250（配合处理器类型）或更好， 系统前端总线频率≥800MHz； 至少1块10/100/1000Mb自适应以太网卡。
	10000以上用户数的服务器指标要求： 处理器：Intel Xeon EM64T或更好，主频≥3.0GHz，处理器二级高速缓存≥2MB；处理器配置数目≥2； 内存类型：ECC DDR2 PC3200 SDRAM或更好，内存 ≥3G； 内置硬盘类型：U320 10000rpm 热插拔SCSI硬盘或更好，硬盘容量144GB（RAID 1）； 阵列控制器/RAID卡：配置双通道Ultra 320 SCSI卡式阵列控制器或更好，缓存≥256MB；支持RAID 0、1、1+0、5； 芯片组：Intel E7250（配合处理器类型）或更好， 系统前端总线频率≥800MHz； 至少1块10/100/1000Mb自适应以太网卡。
Solaris 8/ Solaris 10（简体中文版）	最多5000用户数的服务器指标要求： 处理器：SUN SPARC，主频≥1.5GHz； 内存：2G以上； 内置硬盘：80G以上； 集成千兆网卡。	数据库：Oracle 10G（10.2.0） 浏览器： Firefox1.5及以上版本
	最多10000用户数的服务器指标要求： 处理器：SUN SPARC，主频≥1.5GHz；处理器配置数目≥1； 内存：3G以上； 内置硬盘：160G以上 ； 集成千兆网卡。
	10000以上用户数的服务器指标要求： 处理器：SUN SPARC，主频≥1.5GHz；处理器配置数目≥2； 内存：4G以上； 内置硬盘：160G以上； 集成千兆网卡。

 

表3：客户端配置要求

操作系统	硬件要求	浏览器版本
Windows 2000 SP4 / Windows XP SP2（简体中文版）	主频1.5G Hz（以上）、内存512MB（以上）、硬盘20GB（以上）、48倍速光驱、100M网卡（以上）、声卡	浏览器：IE5.5及以上版本、Firefox1.5及以上版本

 

3.    配套的iMC智能管理平台版本：iMC PLAT 3.20-E2403。

4.    配套的iMC用户接入管理组件版本：iMC UAM 3.20-E0402。

5.    与iNode客户端的配套关系：建议配套的主要客户端版本：iNode 2.40-R0319，iNode 2.40-F0326，iNode 2.40-F0329，iNode 2.40-F0331，iNode 2.40-F0335，iNode 2.40-C0338和iNode 2.40-C0341。若使用以上之前的版本，则可能导致有些特性无法使用。

6.    与防病毒软件的配套关系

表3：客户端配置要求

序号	软件名称	版本号
1	Rising（瑞星）	瑞星杀毒软件网络版全系列产品（17.49以后的版本），包括中小企业版，企业版，专用版；支持语言包括简体中文、繁体中文和英文
2	Jiangmin（江民）	江民杀毒软件KV网络版2005、2006（SOHO版，教育版，企业版，行业版），支持中英文（含繁体中文）
3	Kingsoft（金山）	金山毒霸网络版2.0 + SP2 中英文版 金山毒霸2005中小企业版 中英文版
4	Trend（趋势）	趋势科技 PC-cillin 2005 网络安全版，中英文版本：12.0.1389 趋势科技防毒墙网络版客户机，中英文版本：7.0/7.3
5	McAfee	McAfee SecurityCenter 英文企业版：9.1.08 VirusScan企业版8.0.0(4320) VirusScan企业版7.0.0(4.2.60)
6	Symantec（赛门铁克）	Norton AntiVirus 企业版（中文版），具体版本：7.60.926  Symantec AntiVirus 企业版，版本：9.0.0.338/ 10.0.0.359/10.0.1.1000/10.1.4.4000/11.0.777.1008/11.0.714.774
7	Ahn（安博士）	AhnLab V3 VirusBlock 2005 中文版（单机版），具体版本：6.0.0.0 AhnLab V3Pro 2004 编译号：6.0.0.574，中英文版 AhnLab V3 Internet Security 7.0，产品版本号：7.0.7.2(Build 425)，中英文版本
8	VRV（北信源）	北信源网络杀毒78r，中文版
9	CA Kill（Kill安全胄甲）	CA-Kill 6.0.312，中文版
10	KasperSky（卡巴斯基）	KasperSky 6.0.2.586 中文版本
11	NOD32	NOD32 2.51.36
12	BigFix Enterprise Client	6.0.8.05

 

7.    版本使用限制及注意事项

1)      EAD解决方案中安全策略配置检查安装运行的软件，如果修改了软件名或应用程序名就无法检测了。这是 Microsoft Windows的限制；

2)      安全策略中定义的实时监控项，并不是每个支持强联动的防病毒软件均支持，但是所有强联动的防病毒软件均支持设置“全部监控”任务。安全认证通过且防病毒实时监控选项设置成功后，能否限制不让用户手工更改取决于具体防病毒管理中心的策略控制能力；

3)      对于McAfee SecurityCenter 9.1.08，由于H3C iNode智能客户端所依赖的商用软件无法得到此版本杀毒软件的真实病毒库版本，所以建议与此版本病毒库软件联动实现EAD解决方案时，病毒库版本定义采用自适应方式而不要采用指定日期；

4)      如果要使用桌面资产管理组件，请部署完桌面资产管理组件后再部署自助服务，否则用户自助查询资产时会出现异常。

二、   增减特性说明：
新增特性：

1）EAD分权，特定的EAD业务只能被特定的操作员管理；

2）检测终端的注册表；

3）检测终端的操作系统密码；

4）监控外设的禁用和启用，上报并记录外设违规信息；

5）EAD检查时先下发安全ACL，后下发隔离ACL；

6）根据用户分组下发自定义消息。

删除特性：

无

修改特性：

1）可控软件修改为对可控软件组的支持；

2）流量监控增加对所有报文和TCP/UDP连接数的支持；

3）根据接入设备给客户端下发ARP防攻击网关信息。

三、  相比前一版本解决的问题说明：

1）首次发现版本：iMC EAD 3.20-E0401。

问题描述：在iMC DAM中使用HTTP方式进行软件分发，如果文件名称包含空格，则分发不能成功，因为服务器没有对空格进行转义处理。

2）首次发现版本：iMC EAD 3.20-E0401。

问题描述：如果操作员没有权限管理某个资产时，通过在线用户列表中的资产详细信息链接查看该资产，无法返回正确的提示信息。

3）首次发现版本：iMC EAD 3.20-E0401。

问题描述：登录iMC后，第一次点击资产列表中的资产分组链接查看资产分组的详细信息时，显示的授权操作员的信息错误。

4）首次发现版本：iMC EAD 3.20-E0401。

问题描述：iMC EAD防病毒软件管理中，修改防病毒软件的启用状态时，概率出现界面异常。

5）首次发现版本：iMC EAD 3.20-E0401。

问题描述：iMC DAM服务器与策略服务器通信时使用固定端口9021侦听回应报文，但此端口已被UBA组件占用，导致绑定失败。

6）首次发现版本：iMC EAD 3.20-E0401。

问题描述：清除USB日志的定时任务处理不正确，DAM业务参数配置中虽然可以配置“USB日志保留时长”，但实际上却没有从系统参数中读取该时间，而是取固定值30天。

7）首次发现版本：iMC EAD 3.20-E0401。

问题描述：多个客户端同时在线，并同时上报多个1013号心跳报文。此时服务器解析报文出错，没有给客户端回应，导致客户端频繁上下线。

8）首次发现版本：iMC EAD 3.20-E0401。

问题描述：DAM Agent不定期的断开与桌面资产服务器的连接，因为DAM服务器回应报文丢失，且DAM服务器不处理重复的1103号报文。

9）首次发现版本：iMC EAD 3.20-E0401。

问题描述：重启操作系统时，策略服务器进程policyServer 无法自动启动，需要手工启动。

10）首次发现版本：iMC EAD 3.20-E0401。

问题描述：补丁不合格设的是提醒模式，安全检查异常设的是下线模式，当客户端补丁检查异常时，按照“安全检查异常”来处理。

11）首次发现版本：iMC EAD 3.20-E0401。

问题描述：计算机安全检查中操作系统补丁检查失败，显示内容为空，而其他项无问题。

12）首次发现版本：iMC EAD 3.20-E0401。

问题描述：由于网络断开等原因导致代理读取服务器回应报文的通道异常，此时CPU占用率过高。

 

如要完整的了解该版本累计解决的软件BUG，请参看配套的《iMC EAD 3.20-E0402版本说明书》。

如有问题，请联系杭州华三通信技术有限公司服务热线：4008100504/8008100504