政务终端安全基线管理系统的设计与实现.pdfVIP

计算机与现代化 JISUANJI YU XIANDAIHUA 总第 210 期 2013 年第2 期 文章编号:1 ∞6-2475(2013 )02-0 173-04 政务终端安全基线管理系统的设计与实现 刘兰，朱程荣 (同济大学计算机科学与技术系，上海 201804) 摘要:通过对政务终端核心安全配置标准和配直管理系统需求的分析研究，在企业级服务器群的安全运维管理的需求背 景下，基于微软的安全基线，设计和实现政务终端安全基线管理系统。该系统分为基线管理控制台和客户端两部分，提 供基线定制、批量下发部署、一致性检测和信息查询管理的功能，为企事业单位的终端安全配直管理提供了统一配置和 监测的平台，大大减少了加国企业内网终端安全的工作量。 关键词:终端安全配直;安全基线;配置管理系统 中图分类号:T凹09.1 文献标识码:A doi: lO. 3969/j. issn. 1006-2475.2013.02.ω3 Dωign and Implementation of Desktop Security Baseline Management System UU Lan, ZHU Cheng-rong (Department of Computer Science and Technology , Tongji University , Shanghai 201804 , China) Abstract: With the lωeareh of desktop core security configumtion standard and the func lÏon demand of desktop configuration management system ，也is paper proposes a system of desktop security baseline management based on the Microsoft s baselines , in 由e background of the security operation management of large enterprises se凹ers.ηlÏs system consists of the baseline management console and the client service , can custonlÏze baselines , distribute and deploy baselines , discover the non-compliance configum- tions , inquire the baselines information. It provides a unified configuration management and monitoring platform for enterprises and institutions to implement the security ∞nfigumtion management. Key words: desktop security ∞nfiguration; security baseline; configuration management system o sl 储设备、安装应用等内因，而内因是关键因素(2] 。针 F司 对终端所面临的一系列安全风险，在账户管理、操作 -‘- 随着政府和企事业单位信息化的加速，计算机内 系统安全、系统软件和常用关键软件等方面，制定合 网的应用越来越广泛