自助服务设备策略要求

说明：防火墙策略的执行是依照自上而下的顺序进行匹配，从最上面一条规则开始依次往下。如果第一项规则的条件没有匹配上，防火墙就会检查第二项规则，此过程会一直进行下去，直到发现匹配的规则为止。防火墙找到匹配的规则后，就会采取该规则指定的操作，不会再检查其后的优先级较低的规则。例如，如果先列出的规则禁止所有通信，而其后的规则允许所有通信，则客户端会禁止所有通信。总行在制定策略规则时已经根据限制的严格性将规则排序，限制最多的规则会最先评估，最一般的规则最后评估。

其中第2条规则“自助服务设备_FW_R17_禁止访问互联网”内设置了一个可访问的IP地址、IP地址范围、子网的列表，“自助服务设备”可以访问列表范围内的IP地址，不可访问列表范围外的地址。该列表由农业银行总行确定。

2、主机完整性策略：自助服务设备_HI

各条主机完整性规则对应的要求如下：

其中，安装防病毒客户端软件是设备通过网络接入身份认证的一个必要条件，如果自助设备上仅安装了终端安全防护系统客户端但没有安装趋势防病毒客户端的话，该自助设备无法通过网络设备的身份认证，无法接入农行内部网络。

3、应用程序和设备控制策略：自助服务设备_AC

应用程序控制规则说明：

（1）、自助服务设备_AC_R3-软件黑白名单策略所设置禁用如下程序和软件：

QQ、360安全卫士、非合规防火墙和杀毒软件（请看下图列表）、扫描软件（请看下图列表）、代理软件：

（2）、“自助服务设备_AC_R23_记录光盘刻录”将所有对CD\DVD驱动器的创建、删除、写入操作都将被记录到日志中。

设备控制规则说明：自助服务设备计算机上的1394火线接口、红外设备、蓝牙设备、调制解调器、无线局域网设备全部被禁用。