征文｜李琪志：终端安全实践.pdf

【李琪志的终端安全实践】探讨了企业在面临日益严峻的网络安全挑战时，如何有效管理和保护终端设备。终端，特别是办公计算机，不仅是企业日常运作的关键工具，也是黑客攻击的主要目标。文章作者李琪志，任职于CVTE，专注于信息安全工程师工作，通过分享实际案例和经验，提出了终端安全管理的多个痛点。 1. 终端数量多：随着企业规模的扩大，终端设备数量急剧增加，管理难度加大。这不仅增加了安全暴露面，也使得统一管理和追踪变得困难。例如，外包人员、访客电脑的接入，都可能带来安全隐患。 2. 人员流动性大：访客和临时员工频繁进出，他们的电脑安全无法得到有效保障，可能会成为攻击的入口。曾经就有访客电脑携带WannaMine病毒，对内部网络造成威胁。 3. 员工自由度高：员工对自由使用的追求与企业安全管理之间的平衡是个挑战。过于严格的管控可能导致员工不满，而过于宽松的环境则可能给安全留下空隙。 4. 企业的灰色地带：防病毒和桌面管理的覆盖率无法达到100%，导致存在未被充分监控的终端，可能被恶意利用。 5. 终端缺乏运营：一些企业只关注服务器安全，忽视了终端的安全运营，如杀毒软件不更新，安全策略未优化，使得防护能力下降。 为解决这些问题，李琪志提出了基础安全、数据安全和零信任这三个层面的终端安全建设： 2.1 基础安全： - 流程层面：明确管理范围，确保所有接入内网的设备都能追踪到用户；预装安全软件，设置系统策略；进行安全培训，建立奖惩制度。 - 技术层面：限制高危端口，定期打补丁，部署蜜罐系统，网络隔离，口令检测，以及实施软件白名单策略。 2.2 数据安全： 对于存储敏感信息的终端，启用磁盘加密，以防止数据泄露。这在财务、采购、销售等部门尤为重要。 3. 零信任： 这是一种假设内部和外部网络都可能存在威胁的安全模型，强调不断验证和授权，确保即使设备在内部网络，也需要持续验证其安全性。 总结起来，李琪志的终端安全实践强调了建立全面的安全流程，采用先进技术，以及对数据进行特殊保护的重要性。企业应根据自身情况，结合这些策略，构建适应现代威胁环境的终端安全体系。