终端安全解决方案468.pdfVIP

终端安全解决方案  打印  发送本文 在目前的信息安全领域，终端一般指网络中的一台可能由任何人操作的一台计算机，事实 上，服务器也可以归结为广义上的终端。同时，影响计算机使用者正常处理和完成职务工作的计 算机软件、硬件使用，以及违反公司信息系统和行政管理规定的计算机应用，均可认为是触发了 终端安全或终端管理事件。 根据国际安全界的统计，每年全球计算机网络遭受的攻击和破坏70%是内部人员所为。来 自内部的数据失窃和破坏所造成的危害远远高于外部黑客的攻击。传统的网络安全产品如防火墙 和防病毒系统等对于内部用户攻击和威胁事件则无能为力。 1、需求分析 根据对企业网络系统的风险分析，我们发现企业的信息安全需求主要在以下方面： · 设备接入管理问题：内部计算机管理不统一、外来单位电脑随意接入等等问题总会形成 可能威胁整个网络安全性或效率的不确定节点。 · 终端安全策略统一监控和管理问题：目前很多网络病毒都是通过提升终端用户权限或新 增系统用户来完成自身的传播的，用户一般仅仅采用windows 自带安全策略的配置和管理功能 实现监控的。 · 终端非法外联行为：企业涉密部门的员工计算机一般需要进行与 Internet 的隔离，避免 内部机密的外泄，如果这些计