企业终端安全管理概要 电脑资料.docVIP

企业终端安全管理概要 电脑资料 企业当前面临的网络威胁众多，除了加强其服务器和应用服务的安全外，还需要审慎地对待其内部的终端安全，这也是内网安全所关注的一个重要方面， 企业终端安全管理包括两个层面：主机安全层面和数据安全层面。 第一层面：主机安全管理 1、密码管理 设置安全、有效的密码能够保证主机不被非法地使用，也可以保证即使在主机丢失的情况下，不法用户也不能访问。密码管理包括如下几个方面： 1)设置BIOS（Basic Input/Output System，基本输入/输出系统）密码：防止用户对主机BIOS相关参数进行非法修改； 2)设置操作系统密码：防止用户对操作系统及其资源进行非法使用； 3)设置密码长度、密码过期时间、错误密码尝试次数等：保证密码的有效性，定期更新，并防范不法用户通过恶意密码尝试来获取密码。 2、防病毒、防入侵管理 联网的计算机容易受到病毒、恶意软件等的入侵和危害，针对其的管理包括： 1)安装防病毒软件，并定期进行防病毒软件升级和查杀工作； 2)安装主机入侵防护软件，如Symantec Endpoint Protection等，从恶意软件防护、文件系统保护、进出邮件扫描等方面进行整体的防护工作，启动该软件的实时检测和防范模式，并定期对该软件升级。 3、主机脆弱性管理：补丁 作为操作系统软件，定期的修补其自身的弱点（Vulnerab