内安全管理整体防的思考安全准入专家盈高.docVIP

桌面终端安全准入控制的思考 —盈高TM多维终端安全管理平台MSEP ,不容错过的选择 摘要：过十几年的发展，各县级供电企业建立了相对完善的内部局域网系统。在系统运行过程中，面临着来自局域网内部以及外部的计算机的网络安全风险，在这种情况下，确保网络的安全运行，不仅要建立严密的计算机管理制度,还要从技术上加强安全措施以防止外部黑客的入侵和来自企业内部的攻击和威胁。桌面终端安全准入控制系统可以在用户接入网络前，通过统一管理的安全策略检查用户终端的安全健康状态，并根据对用户桌面安全状态的检查结果实施是否接入，对不符合安全标准的用户进行“隔离”并强制用户进行病毒库升级、系统补丁安装等操作；在保证用户终端具备自防御能力并安全接入的前提下，可以通过动态分配ACL、VLAN等合理控制用户的网络权限，从而提升网络的整体安全。 关键字:安全准入控制、隔离、风险控制、管理 目前在县级供电企业，已经实施多种网络安全产品，如Symantec 企业版病毒防护系统、微软补丁分发产品WSUS补丁更新系统，今年初，国网统一部署了桌面终端管理系统，国网公司部署中心服务器，省公司部署一级服务器，市局部署二级服务器，并给县级供电企业提供一个管理客户端，实现对接入终端的外联管理、外设管理、资产管理、远程运维、协议管理等。在统一的管理和控制策略下，使县级