桌面终端信息安全系统的分析与设计

摘要

目前国内企事业单位中的网络都具有相当规模的计算机及其它设备。由于这些设备自身存在着安全风险隐患，应该采用相关网络安全技术手段来保障整个网络运行安全。
　　 尽管大多数企业用户采用了专门的网络通道技术、物理隔离技术、安全网段划分、安全防护设施（如防火墙、入侵检测、漏洞扫描）等方式保障网络安全，但是，对类似下面的安全问题仍然无法做到真正意义上的解决：如何发现终端设备的系统漏洞并自动分发补丁；如何防范移动设备随意接入内网；如何防范内网设备违规进入外网；如何管理终端资产并真正控制、管理终端设备的运行；如何制订整体安全策略并全网执行；如何管理控制终端设备的数据流。
　　 本文分析福州超高压局信息安全管理工作中遇到的常见问题，包括：资源资产、终端安全策略、桌面风险审计、补丁检测分发、终端运行状态监控以及终端行为审计等。尝试构建一个实时的安全监控系统，对网络管理盲区进行监控，并能够同其它网络安全设备或网络安全系统进行安全集成和报警联动。系统通过Web方式进行应用策略配置，管理网络和查询报警数据，方便用户操作，有效防范不安全因素对内部网络构成的威胁，做到内部信息的安全管理。