桌面安全管理.pptVIP

桌面安全管理技术现状与发展趋势 夏桌面安全管理现状 桌面安全管理技术 桌面安全管理技术 桌面安全管理技术 桌面安全管理技术 主机信息收集 收集桌面计算机相关信息，包括主机名、IP地址、软件安装情况、硬件组成情况、驱动安装情况、服务清单、程序清单、进程清单、系统日志等，为计算机桌面的维护和故障诊断提供参考 网络参数配置 通过集中的策略统一对全网计算机的网络参数进行配置，包括IP地址、网关、DNS、WINS等。当网络结构发生变化时，可以快速变更计算机网络参数，大大减少网络管理压力 桌面安全管理发展趋势 移动存储介质管理技术 该技术是近几年出现的一种新的桌面安全管理技术，其目标是减少移动存储介质的滥用对桌面计算机带来的安全风险，如随意拷贝导致信息泄露，随意使用U盘导致计算机中毒等。 目前移动存储介质管理主要有两种方法，移动存储注册和访问控制移动存储两种。 桌面安全管理发展趋势 文档安全管理技术 文档安全管理技术史对桌面安全管理的有效补充，文档安全管理通过对文档进行加密及权限管理，使得只有拥有权限的用户才能够打开和编辑文档 * * * * * * * * * * 计算机桌面 必要的 加固措施缺乏 不能确保 所有计算机 都安装了防火墙 和杀毒软件 不能及时对 杀毒软件、防火墙 进行更新 不知道怎样 对系统防护进行 策略配置， 不知道怎样 对漏洞进行补丁安装 内网授权计算机 病毒感染计算机阻断 非授权计算机准入 上网行为管控 资源 使用 统一 维护 资产 审计 配置手 段缺乏 补丁分发 特征库更新补充 终端漏洞扫描 终端补丁安装 网络资源使用控制 数据病毒查杀 网络访问控制 主机防火墙 外部上 网行为 内部资 源访问 行为 节约资源 提高效率 上网行 为管理 主机准入控制技术 MAC端口绑定 较繁杂 802.1X认证 网络设备限制 部署复杂 基于桌面客户端 与网关设备联动、 部署简单、认证方式 灵活、是网络准入 控制的趋势 资源使用监控 通过对计算机的CPU、内存、磁盘、网络等资源的使用情况进行监控，当超过一定的阈值时就提醒或限制，达到对资源合理使用的目的。 安全配置监控 可以对桌面计算机组策略、用户权限、安全选项进行统一配置管理，在统一配置策略下，自动对桌面计算机的安全参数配置，并对配置情况进行跟踪审计。 用户操作监控 通过用户监控，可对用户的文件访问、文档打印、设备操作、上网拨号等行为实时监测。并定义用户的访问权限，超出权限的范围的操作一律禁止，这样可以避免权限的滥用导致的桌面安全风险。 桌面运行情况监控 可对桌面运行的进程、程序、服务进行监测、并可通过黑白名单设置，限制某些应用，例如游戏、视频等，从而达到提高工作效率的目的 * * * * * * * * * *