计算机终端安全管理策略及应用的研究-计算机科学与技术专业论文.docxVIP

计算机终端安全管理策略及应用的研究摘要 计算机终端安全管理策略及应用的研究 摘要 随着企业和组织的信息化程度越来越深入、越来越广泛，信息安 全问题逐渐成为人们越来越关注的焦点。计算机终端是大多数企业内 部员工进行业务处理、数据处理及访问网络的主要工具，但是许多组 织却在信息安全管理及部署中忽略了对终端的控制，通常一个企业或 组织会把安全精力集中放在部署防火墙等边界安全防护上来保护其内 部数据资源不受外来入侵者的非法访问，却因为对组织内部计算机终 端的管理不善而造成数据丢失或系统被入侵，因此计算机终端的统一 安全管理具有意义。 基于以上问题，本文具体分析了计算机终端安全威胁，并给出相 应的具体安全策略建议，并且为了确保终端安全策略在企业内部的有 效实施，本文研究设计了一套计算机终端安全管理架构，其中包括域 管理子系统，补丁管理子系统，接入控制子系统和平台监控子系统四 个部分，对各个子系统进行了全面的功能分析，详细设计了相应的管 理流程和策略，阐述了各个子系统间的关系，分析了该架构与其他应 用系统的接口。然后本文结合某公司具体实际情况，结合相应的技术 和安全产品，设计实现了该框架及其各个子系统在实际项目中的具体 应用，同时对框架本身的安全进行了详细的分析并给出了相应策略， 以确保系统的正常有效运行以达到预期目的。 本文给出的计算机终端安全管理框架，不同规模的企业可以根据 自身情况具体分析，以此系统框架为基础，建立企业内部计算机终端 的安全管理体系，从而可以提高办公效率，减少终端安全隐患，提高 软硬件资产的可管理性，降低企业运行成本。 关键词：终端管理 终端安全计算机终端安全策略 III RESEARCH RESEARCH ON APPLICAnON AND STR mGIER OF SECURnY ～心啪EMENT OF COMPUTER TERMINAI．S ABSTRACT The desktop PC or l印top is the point of entrance to the net、)lrork aIld data for most users but many o唱anizations fail to include these computers in their security strategy．Often the enterprise will establish a firewaU and ne锕’ork security，fbcusing most of their ene玛y on protecting their data from outside intmders and leaVing their desktop and laptop computers open to intmsion，modification of system and data or eVen data theft． So it is Very important for the enterprises to manage their computer temlinals in an ef!ficacious way． The pu叩ose of the essay is to solVe the problems mentioned aboVe． Firstly， this essay analyses Various threats to computer te肌inals and introduces sorne technologies felating to the management of computer terminals．And then specific securi哆policies were giVen for the threats analyzed aIboVe． Secondly this essay proposes an architecture of the management of desktop PCs orlaptops．The architecture is made up of four subsystems， including domain management， access Control， patch management and system monitor．The functions for each subsystems and the relationship among the subsystems are designed thoroughly．The interface with the system with other system is e