云终端提升电力企业桌面终端安全技术探讨.PDF

ELECTRIC POWER ICT 中图分类号：TP309　　文献标志码：B　　文章编号：2095-641X(2013)09-0106-04 云终端提升电力企业桌面终端安全 技术探讨 钟志琛 1 ，邹海彬2 （1. 黑龙江省电力科学研究院 ，黑龙江 哈尔滨 150030 ；2. 中国电力科学研究院 ，北京 100192 ） 摘要：随着国家电网公司近年来 SG-ERP 工程集约化管理的推广 ，以及企业 内部个人计算机涉及的 企业信息越来越 多 ，信息安全保密工作突显重要 ，电力企业桌面终端安全也被列为国家 电网公 司信 息安全工作的重点。云终端应用于电力企业可 以降低维护成本 ，提高管理效率 ，通过云终端的集 中 管控、强制 口令等方法和措施 ，杜绝桌面终端弱 口令现象的出现 ，提升 电力企业桌面终端安全 ，对预 防泄密安全事件的发生具有重要意义。 关键词：云终端；桌面终端；信息安全 安 全 防 护 端 弱 口令 的 出现 。 因此 ，如何 防止 这 一 现象 发 生且 0　引言 又能节省资源 、资金 、人力 ，还需要进一步探讨 。 一 直 以来 ，桌 面终 端 的弱 口令 现象 都 是 信 息 网 1　桌面终端信息安全现状 络 中 的安 全 隐患 。随着 国家 电 网公 司信 息 化 建 设 跨 越 式 的发 展 ，涉 及 的计 算 机 种 类 和 数 量 众 多 ，同 20 11 年 以前 ，虽 然 国家 电网公 司把信 息安全 提 时 ERP 、协 同办公 、邮件 以及智能 电网相关 的多种业 到一个 比较高 的位置 ，信息 网络实现 了 内、外 网物理 务 系统 在 内网平 台上 运 行 ，个 人 计 算 机 涉及 企业 的 隔离 ，双 网双机 运 行 ，但 信 息安 全 防护不 足 ，信 息安 信息也越来越 多 ，信息安全保 密工作显得尤 为重要 。 全 事 件 时有 发 生 ，曾经 发 生 过 因为桌 面终 端 以及 内 加强 电力企业桌 面终端安全被列 为 国家 电网公 司信 网邮箱 弱 口令 ，黑 客盗 取 了用 户 密码 进 入 到用 户 邮 息 安 全 工 作 之 一 ，虽 然 成 效 显 著 ，但 完 全 杜 绝 桌 面 箱 ，窃取 了企业及个人相关 资料 ，在 网络上进行广泛 终端弱 口令具有一定 的难度 。 目前 主要采取管理手 传播 ，给 电力企业造成 了不 良的社会影 响。 段辅 助一定 的技术 手段来 进行 管控：通 过制定 规 章 针对上述情况 ，20 11 年 以后 ，国家 电网公 司部署 制度 、下发宣传手册 、网站宣传等多种形式 的宣传教 了一 系列 信 息 系统来 加 强信 息安 全 防护 ，其 中一 项 育 ，加强人员 的信息安全意识；通过广泛开展桌 面终 就是桌 面终端管理 系统 。国家 电网公 司所有桌 面终 端管理 系统 的培训 、组织竞赛 等方式 ，培养人员 的技 端 统 一 安装 桌 面终 端 管 理 系统 ，桌 面终 端 管 理 系统 术素养；加强 网络监控 ，定期对各单位局域 网的桌 面 通过实现计算机终端信息安全 防护 的 自动化 和规范 终端进行巡视；下发通知要求修改弱 口令 ，并组织相 化来加强安全性 ，从 网络 防护 、端点 防护 以及终端管 关 的技术人员辅助修改弱 口令 。通过上述一 系列措 理 等方 面提供 解 决 方 案 ，实 现 内部 网络终 端 的可控 施 的实施 ，虽然效果 明显 ，但还没有完全杜绝桌 面终 管理 。