【解决方案】湖南电信计算机终端安全管理平台解决方案要点.docVIP

湖南电信终端安全保障 解决方案建议书 2009年2月 项目概述 湖南省电信公司网点机构的终端数目众多，遍布各个角落，分布较广。没有一套统一的能够将所有终端纳入安全管理与审计的技术系统与安全管理制度，安全事件各地方时有发生，可无法上报到上一级机构，无法进行统一管理。 为适应业务发展需要，规范IT 安全管理，有效控制内网风险，完善安全审计功能，符合监管当局的内部网络安全要求，湖南省电信实施本次“终端安全管理平台”项目。 概括来说，湖南省电信公司通过内网终端安全体系建设，将实现以下的目标： 保障业务连续性，促进业务稳定发展（根本目标） 保证内网终端的安全性、可控性、统一管理性、稳定并可扩展性（直接目标） 构建技术与管理相结合的全方位、多层次、可动态发展的全网终端安全使用规范体系 针对湖南省电信公司的项目情况，提出了采用“集中控管、分域自治、子承父控、策略同步”的设计原则的终端安全管理平台的解决方案。 目录 项目概述 2 一、 概述 4 二、 目前存在的信息安全隐患 4 三、 我们建议的解决方案 5 1. 保障内网边界安全，确保生产网不被外网非法控制 5 2. 解决客户端使用资源异常，保障日常运维管理 6 3. 解决办公生产网计算机违规外联、保障边界问题： 6 4. 解决移动存储设备监控使用问题 6 5. 解决网络安全的根本问题 6 6. 解决终端行为可控的问题 7 7. 采用远程维