计算机终端安全管理策略及应用的研究

• 作 者: 祖峰
• 发表日期: 2008年01期
• 关键词: 终端管理 终端安全 计算机终端 安全策略

随着企业和组织的信息化程度越来越深入、越来越广泛,信息安全问题逐渐成为人们越来越关注的焦点。计算机终端是大多数企业内部员工进行业务处理、数据处理及访问网络的主要工具,但是许多组织却在信息安全管理及部署中忽略了对终端的控制,通常一个企业或组织会把安全精力集中放在部署防火墙等边界安全防护上来保护其内部数据资源不受外来入侵者的非法访问,却因为对组织内部计算机终端的管理不善而造成数据丢失或系统被入侵,因此计算机终端的统一安全管理具有意义。基于以上问题,本文具体分析了计算机终端安全威胁,并给出相应的具体安全策略建议,并且为了确保终端安全策略在企业内部的有效实施,本文研究设计了一套计算机终端安全管理架构,其中包括域管理子系统,补丁管理子系统,接入控制子系统和平台监控子系统四个部分,对各个子系统进行了全面的功能分析,详细设计了相应的管理流程和策略,阐述了各个子系统间的关系,分析了该架构与其他应用系统的接口。然后本文结合某公司具体实际情况,结合相应的技术和安全产品,设计实现了该框架及其各个子系统在实际项目中的具体应用,同时对框架本身的安全进行了详细的分析并给出了相应策略,以确保系统的正常有效运行以达到预期目的。本文给出的计算机终端安全管理框架,不同规模的企业可以根据自身情况具体分析,以此系统框架为基础,建立企业内部计算机终端的安全管理体系,从而可以提高办公效率,减少终端安全隐患,提高软硬件资产的可管理性,降低企业运行成本。