(桌面管理系统在企业内网的应用.docVIP

桌面管理系统在企业内网的应用 【摘 要】本文分析了企业内网桌面终端管理现状，对桌面管理系统在企业的应用进行了论述。通过实施桌面管理系统，利用桌面管理系统的补丁管理、安全管理等功能，提高桌面终端的安全管理水平，促进公司it资产的精细化管理。 【关键词】桌面终端；信息安全；管理 ０ 引言 随着计算机信息技术和通信技术的发展，计算机网络技术得到了飞速的发展，企业内部构建网络、使用计算机越来越普遍，桌面终端设备越来越多，相应也出现了一系列管理问题，如单位内部桌面终端任意接入，软件随意下载，恶意病毒和代码轻易传播而难以控制，软件版本繁多且缺少针对性的安全措施，对资产、补丁和软件分发、安全行为、远程监控等管控力度弱，导致桌面终端存在一定的安全隐患。 为了加强计算机终端的安全管理，在企业内部部署一套桌面管理系统，解决来自内部用户的安全风险，实现桌面终端的标准化运维工作，促进企业it资产的精细化管理。 １ 现状分析 １．１ 桌面终端存在的问题 １．１．１ 网络准入管理及内外网混用 现在的国有大中型企业，计算机的数量越来越多，it维护人员很难掌握每一台计算机的准确位置，这种状况下，只有通过管理手段而很难从技术手段上限制外来人员随意的计算机接入信息内外网和内部人员内外网混用，很容易导致企业内网机密信息的泄漏，往往总是在信息安全事件发生后，才一步步去查找出错的问题所在。 １．１．２ 操作系统补丁更新 随着信息内网与互联网的彻底隔离，大量信息内网中计算机终端的补丁更新工作成了一大难题。由于计算机操作系统补丁得不到及时更新，很容易被一些黑客攻击者发现操作系统漏洞，进行攻击，造成不良后果。 １．１．３ 使用空、弱口令 在计算机越来越普及的今天，人们对计算机的使用是越来越普遍，但是对于信息安全的意识却未得到提高。人们在使用计算机的时候，往往为了图方便、图省事，常常使用默认的口令、简单的口令，有些甚至不设置开机口令，很少有人设置屏保口令，而这些设置，往往都是造成计算机被黑客攻击、信息泄密的有效途径。 １．１．４ 移动存储介质的随意使用 随着u盘、移动硬盘等移动存储设备应用的日益广泛，人们在工作中使用移动存储介质也越来越频繁，很容易造成病毒和木马的感染，还有可能会造成信息泄密。对于感染了病毒和木马的计算机，有时候会造成网络故障，甚至网络小范围内瘫痪；对于信息泄密的计算机，也很难查找泄密途径。对安全强度差的计算机终端缺乏有效的安全状态检测，是it维护人员比较头疼的问题之一。 １．２ 实施桌面管理系统的意义 实施桌面管理系统，可以实现桌面终端的标准化管理，解决桌面安全管理问题，提升信息运行维护部门的工作效率，规范员工操作行为。 １．２．１ 桌面终端健壮性监测 桌面管理系统可解决网络桌面终端管理的根本问题，全方位的监控桌面终端使用的各个环节，最大程度上保证桌面终端系统的健壮性，保证桌面终端的安全，从而保证整个信息内网桌面的安全与稳定。 １．２．２ 桌面终端端点报警防御监测 桌面管理系统实时监控和报警网络中存在的网络桌面终端违规、病毒事件等行为，提供在线桌面安全状态信息，为企业内网建设一个完善的桌面终端综合防护和报警体系。 １．２．３ it资产全生命周期管理 桌面管理系统实现对网络终端资产的全生命周期管理，降低办公终端的软硬件采购成本，解决软硬件配置符合正常办公使用要求，提高办公效率。管理人员在本地远程接管并解决远程终端的问题，从而大幅度降低管理成本，提高效率。 １．２．４ 全面提升企业核心竞争力 对桌面计算机的有效管理，建立it终端标准化的管理制度和手段，是保障企业员工的顺畅工作，提高服务质量的重要因素。对保障企业运营安全、降低企业运营风险、提升企业核心竞争力具有十分重大的作用。 ２ 实施方案 在企业内部部署一套桌面管理系统，利用它的以下功能模块来解决桌面终端安全管理存在的问题。 ２．１ 内网准入控制 提供了安全准入的功能，利用交换机的802.1x功能进行设置，保证一些非法的或者未经授权的计算机无法接入到信息内网，降低外来非法计算机导致的信息内网信息安全风险。只有经过认证的计算机方能接入到信息内网，其他所有计算机不许接入到信息内网中来，这样保证了所有内网中桌面终端的安装率，从而保证了内网终端的安全。 ２．２ 非法外联行为监控 提供了非法外联行为监控功能，可以对所有安装了此系统的桌面终端进行实时监控。监视内网中违规网络连接（modem拨号、双网卡、代理等）行为，一旦发现内网计算机接入互联网或者其它网络，客户端立即进行本机报警，并对违规行为做出相应的处理，如关机、断网、锁定等，同时上报到中央控制台，为管理员的安全管理提供重要信息。 ２．３ 补丁管理中心 补丁管理中心提供补丁策略制订、补丁文件直接分发，补丁测试提供对软件厂商新发布补丁的前期测试，严格测试后才可以配发到网络