天擎终端安全管理解决方案-网康科技.PDF

天擎终端安全管理 解决方案 目录 背景3 方案目标4 终端安全4 桌面管理5 统一运维5 方案设计5 终端安全5 终端病毒与恶意代码防范5 终端安全性检查13 终端防黑加固15 协议防火墙16 桌面管理16 终端流量管理16 系统自动升级17 终端硬件性能监控19 终端软件进程与服务管理20 终端Agent 强制安装与运行21 终端外设管理21 终端小工具22 终端信息搜集23 文件审计管控23 统一运维24 软件分发24 策略下发24 在线用户统计25 安装包定制与Web 安装25 系统兼容性27 系统可扩展性27 系统容灾28 背景 随着企业信息化进程的不断加快，企业网络规模与终端数量在不断变大，企 业业务对信息化系统的依赖程度越来越高，信息化系统的建设与升级，一方面推 动着企业的办公自动化、业务自动化进程不断加快，提高企业的运营效率，降低 企业的运营成本。另一方面，也为企业带来了新的问题，对企业的运营与管理提 出了新的挑战。  管理问题 信息化系统的引入、网络的建设与升级为企业带来了诸多管理问题，其中主 要包括如下几个方面：  如何有效管理网络设备与应用系统，使得网络能够稳定运行，保障企业 自动化办公与依托于网络的业务能够平稳有效进行，这需要大量额外的 网络管理系统进行运维支撑。  如何有效管理终端设备与应用软件，使得终端能够稳定、合规运行，保 障企业的自动化办公与终端业务操作能够平稳有效进行。  如何有效管理业务系统的设备与软件，使得业务系统整体平稳运行，保 障企业业务系统对外提供稳定的服务。  安全问题 信息化系统与网络的引入，为进入企业内部获得企业数据资料、操控企业业 务运行提供了一种看不到的新途径，这就为企业的数据、资料乃至业务运行 带来了新的安全问题，主要包括：  企业信息化系统与网络访问控制问题：这其中包括如何控制哪些终端在 满足什么样的条件之下可以进入到企业信息化系统与网络；如何为进入 到信息化系统与网络的终端用户分配访问操作权限并保障这些终端用户 不能越权非法操作。  信息化系统及其支撑设备的安全运行问题：这其中包括如何保障信息化 系统及其软硬件系统不会受到攻击，或者在受到攻击的情况下可以有效 避免损失、缓解攻击带来的影响、保障信息化系统与网络仍能够安全、 可靠、平稳地对外提供服务。  企业数据及资料的安全问题：这其中包括如何保障企业的数据及资料能 够安全存储、安全访问，对于这些企业数据与资料要做到：非授权人员 拿不到、非授权人员拿到后带不走、非授权人员拿走后打不开等三个层 次的安全防护。  评估问题 近些年，随着我国信息化系统的大范围建设与普及，信息化系统的建设已经 进入到快速发展期，大多数企业的信息化系统与网络已经从初期的从无到有 发展到了现在的颇具规模，相应地，在信息化系统的建设上，企业也开始从 最初的基础设施建设逐步进入到了信息化系统稳定运行的收获期。更进一步， 很多企业也已经开始理性思考在信息化系统上的大量投资带来的具体企业 效益，换句话讲，企业的信息化系统已经进从基础设施建设发展到了建设效 果评估阶段，科学评估信息化系统建设的成果，向信息化系统建设要效益是 这个阶段的主要目标。 方案目标