利用桌面管理系统,提升信息安全水平.pdfVIP

利用桌面管理系统，提升信息安全水平 张鸿久1。王少杰2 (1．郑州电力机械厂，河南郑州450000；2．河南省电力勘测设计院，河南郑州450000) 摘要：桌面安全管理系统运用了安全管理信息技术来提高安全管理水平，它充分利用了现有的先进的网络管理工 具，强化网络计算机终端的控制，实现实时的安全监控系统，同时能够同其它网络安全设备进行安全集成，使内部网络 成为高速、安全的办公网络系统。 关键词：桌面管理；策略管理；信息安全；桌面安全管理 中图分类号：TP315 文献标识码：A 文章编号：1006—8937(2009)16一0114—02 ③桌面安全。对单位内计算机进行密码安全、权限安 1系统研究现状 全、桌面流量管理、终端统一防火墙、终端安全等级管理、 常规安全防御往往局限在网关级别、网络边界(防火 杀毒软件识别与统计。提高计算机自身的安全防火水平。 墙、漏洞扫描、防病毒、IDS)等方面的防御，重要的安全设有效防范不安全因素对内部网络构成的威胁，真正做到 施均集在于机房或网络入口处，在这些设备的严密监控 内部网络的完全安全管理。 下，大大减少了来自网络外部的安全威胁。而对于来自网 ④隔离病毒源，保证网络畅通。开肩桌面标准化管理 络内部的计算机终端的安全威胁却忽视了，99．9％管理和 系统阻断功能，发现电脑设备流量异常后执行该动作，然 安全问题来自于终端。在企业的内部网络管理中，终端安 后检查计算机是否中了木马、受病毒感染、及时将受病毒 全威胁随时随地都可能影响着网络的正常运行。如：ip地 感染的机器与网络隔离，阻断病毒源，避免病毒大规模爆 址滥用、终端随意接入、防范内部重要数据外泄、内网终 发，保证网络正常运行。 端加固工作繁琐、难以做到安全策略的统一等。 ⑤完备的查询和报表功能。系统可将报警信息、报警 处置信息、网络终端信息、级联统计信息、日志信息等分 2结构层次分析 类进行查询，提供多种报表。 客户端桌面安全管理软件——“客户端桌面安全管 系统具备独有的“组态报表”查询功能，能够以数据 理”强化了对网络计算机终端的控制，对计算机终端的管 库中存在的任何字段为查询条件，并可将多种不同条件 理，提供了防火墙、IDS、防病毒系统、专业网管软件所不 进行组合，以查询所需要的数据。 能提供的防护功能，并能够同其它网络安全设备进行安 ⑥移动存储设备认证功能。移动存储设备认证管理 全集成。 作用是为移动存储设备配置认证信息，并将认证信息写 ①使用“统一策略管理中心”，按需求加载策略。客户 入到该存储设备中，并与策略中的配置信息相验证。以达 端桌面安全管理系统采用统一策略管理中心实现对内部 到对移动设备的审计与管理功能。 网络终端的统一安全管理。我单位按国网的要求对设备 ⑦硬件变化设备查询。客户端注册时，已经把其硬件 资产变化、设备使用人变更、终端访问异常、系统流量异 信息注册入库，如果客户端硬件有变化(增添或卸载)，则 常、违规软件使用、系统运行异常等进行审计分析。及时 可通过该查询条件查到，从而避免了企业资产的流失。 为客户端打操作系统补丁，检查防病毒情况，严禁桌面终 3系统应用 端违规外联、非注册桌面终端违规。完成终端硬件设备信 息统计、终端软件资产统计终端。 3．1区域划分与配置 ②终端接入管理。在终端接入管理中，对非法外联行为 区域划分：单击系统首页面左侧“策略中心”的“区域 监控、阻止。网络交换机联接、终端带入带出网络、网络地址 划分与配置”，对网络中的客户端进行区域划分管理，按 规划与管理。系统提