内网安全技术白皮书.docVIP

PAGE PAGE 6 版权声明 一、系统背景 客户端桌面安全管理技术的兴起是伴随着网络管理事务密集度的增加，作为网络管理技术的边缘产物而衍生的，它同传统安全防御体系的缺陷相关联，是传统网络安全防范体系的补充，也是未来网络安全防范体系重要的组成部分。因此，客户端桌面安全管理技术无论在现在还是未来都应当归入基础体系网络安全产品之列。 自2003年来，以SQL蠕虫、“冲击波”、“震荡波”等病毒的连续性爆发为起点，到计算机文件泄密、硬件资产丢失、服务器系统瘫痪等诸多客户端安全事件在各地网络中频繁发生，让政府机关和企业单位的网络管理人员头痛不已。总结起来，政府机关和企业单位的内部网络管理大致面临着以下一些常见问题： 如何发现客户端设备的系统漏洞并自动分发补丁。 如何防范移动电脑和存储设备随意接入内网。 如何防范内网设备非法外联。 如何管理客户端资产，保障网络设备正常运行。 如何在全网制订统一的安全策略。 如何及时发现网络中占用带宽最大的客户端。 如何点对点控制异常客户端的运行。 如何防范内部涉密重要信息的泄露。 如何对原有客户端应用软件进行统一监控、管理。 如何快速有效的定位网络中病毒、蠕虫、黑客的引入点，及时、准确的切断安全事件发生点和网络。 如何构架功能强大的统一网络安全报警处置平台，进行安全事件响应和事件查询，全面管理网络资源。 这些常见的客户端安全威胁随时随地都可能影响着用