终端安全管理系统的研究与应用.pdfVIP

Solution·解决之道 终端安全管理系统的研究与应用 胡拮骞 杨璐 (中国软件与技术服务股份有限公司 北京 102200) 【摘要】随着信息化安全技术的不断发展 ．内网安全管理问题逐步凸显出来。本文对终端安全管理系统架构、功能和特点进行了 全面而详细的介绍，为企业的信息安全提供了一套完备终端安全一体化解决方案。 【关键词】终端安全管理；内网安全；终端防护 UnitedEndpointManagementResearchandA0plication ． - HuZheqian YangLu (ChinaSoftwareandTechnicalServiceco巾．Ltd．Bejiing1022oo) [Abstract]Asinformationsecuritytechnologycontinuestoevolve，networksecuritymanagementgraduallyprominent．TheTexbto．endsecudty managementsystemarchitecture，functionandfeaturesacomprehensiveanddetailedintroductiontotheenterpriseinformationsecurityprovidesa comprehensiveendpointsecuriyt,“integration”solutions． [Keywords]UnitedEndpointManagement，NewtorkSecurity,TerminalProtection O．引言 “保护一检测一响应”的工作流程逐步完善终端安全保护策略， 随着信息化安全技术的不断发展，各种内网安全管理问题逐 并将事件处理方式和处理流程登录到用户知识库 ，逐步形成内 步凸现出来。据]DC 调查报告显示超过 85％的网络安全威胁来 网事故应急响应流程和共享安全解决方案的知识库。 自于内部，其 击所造成的损失，而这 该系统分为三个组件：客户端、服务器和控制台，系统采用分 些威胁绝大部分是内部各种非法和违规的操作行为所造成的[1】。 布式监控 ，集中式管理的工作模式。组件之间采用C／S工作模式， 内网安全问题已经引起了企业用户的广泛重视 ，随着安全 组件的通信是采用H删 }I，兀1)s加密传输方式。服务器可以 意识的不断增强，安全投入逐步增加，但是 内网的安全事件却 支持任意级的级联部署，每一级服务器，可以同时管理本服务器的 不断的增多。 客户端和下级服务器，支持跨互联网的大规模网络环境部署。 分析其原因我们认为主要有 以下几个方面：企业内网安 2．功能 全合规性受到挑、终端系统被独立、终端系统终难堪负重 ，系统 终端安全管理系统所涵盖的范围大，它既包含网络接入认 性能急剧下降，软件购买成本和系统维护成本增加等。 证、系统身份认证、资产管理、补丁管理、软件分发，又包涵系统 针对以上几种问题 ，中软公司通过对企业内网安全管理的