北信源终端安全管理解决方案.docVIP

北信源终端安全管理解决方案 客户端安全管理概述 ?? 客户端桌面安全管理技术的兴起是伴随着网络管理事务密集度的增加，作为网络管理技术的边缘产物而衍生的，它同传统安全防御体系的缺陷相关联，是传统网络安全防范体系的补充，也是未来网络安全防范体系重要的组成部分。因此，客户端桌面安全管理技术无论在现在还是未来都应当归入网络安全产品体系之列。 ?? 客户端桌面安全管理强化了对网络计算机终端的控制，对计算机终端的管理包括：资源资产、终端安全策略、桌面风险控制、补丁分发、终端运行状态监控以及终端涉密审计等。客户端桌面安全管理系统提供了防火墙、IDS、防病毒系统、专业网管软件所不能提供的防护功能，对它们管理的盲区进行监控，扩展成为一个实时的安全监控系统，并能够同其它网络安全设备进行安全集成和报警联动。 ?? 客户端桌面安全管理技术近几年来逐渐被网络管理者和机构管理决策者们所重视。对于那些机器数量庞大，几百台甚至几千、几万台设备终端的网络，网络管理人员面临的不仅仅是处理繁杂的终端安全管理事务，还要从事基础的网络运行维护。2003~2004年，“冲击波”、“震荡波”在互联网、企事业网络猖獗传播的时候，也正是网络管理人员忙于对众多计算机进行病毒查杀、升级操作系统补丁的时候，同时爱情后门变种病毒在网络中此起彼伏的传播，可谓让网络管理人员费尽脑力。国家安检、军机、政务等涉密机构部门也面临着内务专网中的客户端用户进行不规范或违规操作所带来的危害威胁，如黑客入侵、病毒入侵、资料泄密等危险性行为。 ?? 总体上，对于客户端桌面安全管理的要求要根据用户自身的需求出发，不同的用户具有不同的侧重点。本文对该类产品的用户进行细化： ①行业应用 ?? 按照网络应用存在的行业进行划分，如电信、金融、政府、能源、院校、媒体、交通、以及大型企业等集团级企业，这些用户存在着自上而下行业应用广域网络，特点在于网络终端数量大、操作人员水平层次不齐、管理难度高。 ②规模层次 ?? 按照对计算机数量的密集程度、信息化应用程度高低进行划分，如经济发达地区企、事业用户（大、中城市），信息化应用水平要求高的行业（金融、电信、税务、电力）等，这些用户的计算机数量大、应用程度高。 ③涉密隔离机构 ?? 特定的用户，如政府（政法、政务）、军机、金融、研究机构等用户，规模实体中的财务、决策层次的网络，都面临信息保密的要求。 ④近期/远期管理需要 ?? 企事业在发展的不同阶段，所面临的管理要求也不同，对于网络管理的严格化在近期可能不需要，但在长远的阶段，可能存在强制管理的要求。 用户客户群范围 ?? 只要终端数量在100个以上的网络都有可能成为该类产品的用户，不止国内是这样，国外也是这样。 ?? 国内客户端桌面安全管理产品大致是最近一至二年在市场上开始初露端倪。在此之前，市场上出现的是国外的少数几种产品，由于国外产品不能够根据国内用户的实际需求进行应用，因此在国内的推广效果并不是十分显著，国内厂商由于在技术和经验上的局限，只是隐隐约约的吆喝，并没有几家能够真正进行大规模推广使用。 ?? 2003年下半年，随着对病毒、边界、网关的安全管理体系的完善，在国内外网络安全厂商、行业用户的酝酿和推动下，客户端桌面安全管理产品作为整体网络安全解决方案中的重要组成部分在国内开始大规模应用。应当看到，在国内各方的推动下，经过近1年半时间的发展，国内客户端桌面安全管理产品已经成熟，而且能够全面满足用户的各种管理要求。 ?? 目前国内市场存在着极大的用户群体，无论从行业、应用规模还是长期、短期发展需要来看，网络用户都存在着对客户端桌面安全管理产品的亟切需要。尤其是一些特殊的用户，如政务、金融等网络对客户端的管理存在着极其强烈的需求，并且要求厂家能够根据其自身实际情况要求追加特殊功能模块。相对于普通用户来说，客户端桌面安全管理产品将是同防病毒、防黑客产品一样不可或缺的安全保障设施，在保护网络客户端资源资产的同时，进行客户端安全运行保障。 客户端网络管理过程中会遇到的安全问题问题一：客户端防病毒软件及应用软件管理问题问题二：病毒引入点确定问题问题三：非正常终端阻止入网问题问题四：网络隔离度保障问题问题五：网络资源有效管理问题问题六：网络客户端任务分发问题问题七：硬件资源管理问题问题八：客户端补丁安全管理控制问题北信源安全产品支持完善客户端防护体系建立 ?? 北信源根据多年为国家机关、大型企业网络安全服务的实践经验，研发的补丁管理系统可以为用户网络系统建设一个完整的客户端防护体系，从外部对用户的网络边界的完整性进行有效监控（即网络隔离度监控），从内部通过补丁管理，防病毒软件管理，入网设备联网状况管理，软件安装状况管理，客户硬件状况管理等手段，完成对网络客户端的全面监控和管理，为用户网络建设一个完善的客户端防