端点防护技术及其在油田企业网络安全及应用.pdfVIP

端点防护技术及其在油田企业网络安全的应用 侯君 苗惠 (大庆石油管理局通信公司) 摘 要：本文介绍了采用防病毒技术、反问渫技术、主机软防火墙技术、主动防护技术 与端点准入技术集成的端点防护系统的概念，并阐述了端点防护系统架构及其 在大庆油H|的应用和风险控制。 关键词：端点防护系统；应用；风险控制；企业网络安全 1引言 容易成为数据窃取和操控的受害者、造成关键业务 服务中断、生产数据丢失等。为了提前应对这些隐 随着大庆油田信息化、数字化的迅猛发展，终 蔽多变的新型安全威胁，企业必须升级他们的安全 端计算机在员工工作中已得到广泛的使用，大量敏 解决方案。端点防护系统让企业能够采用更为有效 感信息存储在PC机中，但对企业内部员工和外部 的整体方法，来保护笔记本电脑、台式机和服务器 员工接入油啦网络缺乏有效的控制手段，对企业网 等端点设备。只有傲到面向用户终端的安全防护和 络上的各类信息系统和数据安全构成直接威胁。然 准入控制机制，才能解决网络安全根本性问题。 而部分员工信息安全观念淡薄．没有安装防病毒软 件、没有及时升级病毒定义码、没有及时修补系统 2端点防护系统介绍 漏洞、U盘等移动存储设备带来的交叉感染、访问 非法网站、下载不明软件等都会导致病毒木马乘虚 端点防护系统可针对各种已知威胁和未知威胁 而入。传统的网络安全技术无法将企业内部网络的 主动提供最高级别的防护。端点防护系统采用超越 终端安全隐患以技术的手段进行有效的控制，缺乏 基于特征的传统文件扫描方法。可针对企业内外的 纵深防御机制对接入终端、网络基础没施、应用系 各种已知威胁和未知威胁提供全面的端点防护，这 统和生产数据进行全面防护。因此，基于终端的端 些威胁包括病毒、蠕虫、特洛伊木马、间谍软件、 点防护技术对每个企业来说都是非常重要的．好的 广告软件、Rootkit和零日攻击等。端点防护系统通 端点防护技术能够保证企业的安全策略真正得到实 过可自动分析应用程序行为和网络通信的最佳技术 施，有效控制各种非法安全事件，遏制网络中屡禁 提供高级主动防护，同时包含其他多种工具，可限 不绝的恶意攻击和破坏。 制高风险的设备和应用程序行为。该系统将防病毒 复杂威胁会避开传统的安全解决方案，使企业 软件、反间谍软件和防火墙与主动防护技术等模块 集成到一个可部署代理中．通过中央管理控制台进 划，指导客户端如何保护自身及网络的安全。策略 行管理。而且，管理员可以根据他们的具体需要， 管理服务器还能够收集管理员定义和分发安全、强 轻松禁用或启用上述任一模块。端点防护系统可以 制策略．准入控制服务器、客户端防护代理进行 实现无缝的多层端点防护 管理。用以创建安全策略并将策略下发到准入控制 端点防护系统可以利用企业安全防护策略提供 服务收集日志，维护油田公司嘲络的完整性、可用 端点准入控制。它通过强制用户遵守安全策略，来 性。 减少网络安全事件，增强对企业安全制度的遵从。 Enforcer强制服 强制接入控制层可I扫Gateway Enforcer 端点准入控制将端点安全状况信息和网络准入控制 务器、DHCPEnforcer强制服务器和LAN 结合在一起，能够显著地提高企业网络计算架构的 强制服务器3个组件组合构成．接受策略管理层 安全。准入控制通过傈证企业所属的每个端点在安 的策略．可以在不同的网络层次对接入端点进行 全上不做任何妥协。阻止不安全和未授权的行为，