计算机终端安全管理标准化在企业网的实现.docVIP

PAGE PAGE 1 计算机终端安全管理标准化在企业网的实现 　　【摘要】本文通过分析目前企业网络环境中终端安全管理难的根源，阐述了如何实现企业网的终端安全管理标准化，以及实现终端安全管理标准化后对企业的重要意义。 　　【关键词】终端；安全；管理；标准化；企业网 　　一、概述 　　企业的办公和生产终端数量庞大，并且不断增长。终端作为接入网络的主要门户，与业务网络的整体安全息息相关。如何有效的规范和管理如此庞大的终端群体，是加快企业信息化建设，提高企业信息安全管理水平的关键问题。 　　终端所面临的安全威胁已不再是传统的病毒，而是更加复杂的恶意代码（广义病毒）。目前，内部网络内病毒事件不断，严重地影响了使用者的使用和关键的业务应用。综合分析多起典型的安全攻击事件，可以发现传统的互联网边界已经不再是攻击者发起攻击的起点，更多的安全事件都是从感染内部终端，以内部终端为跳板，长期潜伏窃取企业机密信息或者进一步攻击企业内部网络，进而严重威胁内部重要业务系统的安全性。 　　随著网络规模的扩大和应用的不断丰富，终端数量增加，地理分布更广泛，访问需求更复杂，使得对桌面和设备管理的需求已经无法通过简单的手工维护方式来实现。 　　具体而言，企业在桌面和设备管理领域通常遇到的问题和挑战有： 　　●如何明确到底有多少IT资产？这些资产的实时状态如何？ 　　●当购置新的计算机时、当计算机系统故障时，