任子行信盾终端安全管理系统解决方案 IT方案.doc
版权申诉
130 浏览量
2022-06-20
12:04:34
上传
评论
收藏 17KB DOC 举报
任子行信盾终端安全管理系统解决方案 IT 方案
企业规模的不断扩大使桌面终端计算机数量变得日益庞大，终端计算机承载的信息和业
务活动也越来越重要，而针对桌面终端计算机的非法用户访问控制、非办公应用软件的随意
使用、内部人员有意或无意的信息泄漏、对互联网的非法访问等安全管理问题越来越多，并
且增速凶猛，这样给企业的终端使用及业务生产造成很大的影响，终端安全已经成为企业信
息安全管控的主要阵地。然而，大多数企业终端用户对于电脑的使用和维护没有良好的习惯，
不良的操作行为以及终端系统的滥用，企业终端系统环境非常令人担忧。终端已经逐渐成为
企业安全管理的最短板，这样的状况给企业终端管理带来严重的挑战，面对庞大的终端数量，
面对恶劣的终端系统环境，面对大量不安分的终端用户，面对无数的终端服务请求，面对层
出不穷的外部威胁，企业的终端安全管理该如何进行。
事实上，大多数企业在终端上已经部署了防病毒、补丁管理、桌面防火墙等相关软件，
甚至在网络边界部署防火墙、入侵防御和检测等硬件系统，但是实际效果并不理想，信息泄
漏或内部网络停止或瘫痪时有发生。最终根源在于企业对于终端计算机缺乏统一的管理策略、
控制措施以及终端的行为监控和审计等安全体系。
目前，企业对于终端安全管理的需求日益明显，企业管理者需要变换信息安全管理思路，
需要从人、机器、事件等三方面出发，构建全面的终端安全管理体系，指定统一的终端管理
策略、流程和技术手段，来统一管理企业所有个人电脑的使用和维护，确保终端系统的安全、
可靠、可用，从而促进企业业务应用的安全稳定运营，完善企业信息安全管理与控制体系，
进而满足 SOX 法案对于 IT 合规和内控的安全要求，最终对企业实施信息安全等级保护。
需求分析
根据市场调研和数据分析，目前企业内部终端存在最大的安全风险与隐患表现在如下几
方面：
*终端用户及登录终端计算机账户没有统一管理、没有实施强制身份认证，导致非法用户
随着登录计算机终端，给企业内部信息保护造成一定风险与威胁。
*终端计算机上的软件由用户自己维护，无法集中监控软件的安装、运行，易被装入的木
马或黑客软件等恶意程序，造成计算机信息失泄密。同时也可能因为使用盗版软件而引起法
律诉讼；
*终端计算机缺乏统一的控制和监管，无法对各种移动存储设备、刻录机等进行监控，由
此可能造成计算机信息和网络信息失泄密事件；
*终端计算机上带有各类设备端口，没有进行有效、合规的控制和管理，内部人员很容易
通过计算机外设端口和打印机将内部敏感信息带走；
*对终端计算机的上网行为管理困难，也无法进行统计，内部工作人员访问网站或者长时
间在网络中逗留等行为无法及时发现和阻断，容易导致内部工作人员通过网络途径泄漏内部
敏感信息；同时也会影响工作效率；
*对终端计算机的用户使用即时通讯工具、收发邮件、文件传输等工具，易导致内部敏感
信息泄漏；
*对终端计算机的用户使用 P2P 下载、浏览视频网站、股票网站等会给企业造成网络拥塞，
大量的占用网络带宽而又不能即时阻止，从给企业内部办公造成影响，即企业办公效率下降。
*内部工作人员通过 Mode 拨号、ADSL 拨号、无限拨号等私自建立对外的网络连接，形
成非法的网络出口，从而为外部黑客非法入侵提供途径，容易造成安全隐患；
*内部文档没有实施安全保护措施，没有对敏感信息建立完整的使用流程，导致内部员工
有意或无意泄密；
*终端计算机缺乏审计功能，没有对终端用户、上网行为进行有效地监管，在发生安全事
件后无法进行责任认定。
*管理手段的缺乏，企业内部不能定时或不定时的给管理者提供完整的数据报表，汇报终
端运行情况和网络安全威胁等数据分析报表，无法制定合理、有效地管理办法。
解决方案概述
任子行信盾终端安全管理系统解决方案基于深圳市任子行网络股份技术有限公公司 10 年
从业、服务全国 31 省自治区、上千家网吧终端管理的最优实践，帮助您企业构建全面的终
端安全防护体系，包括如下内容：
终端安全管控：提供终端计算机人员身份认证（实名认证）、桌面信息监控（应用软件
的进程监控、计算机端口监控、屏幕实时监控和跟踪）、上网行为监控与审计（站点访问、
资源评论
