桌面安全管理/主機(jī)監(jiān)控審計(jì)單位內(nèi)部計(jì)算機(jī)終端越來(lái)越多，因?yàn)樽烂媸莾?nèi)網(wǎng)信息網(wǎng)絡(luò)的主要組成部分，也是安全事件發(fā)起的主要地點(diǎn)，所以桌面安全管理已經(jīng)成為內(nèi)網(wǎng)安全管理的重要組成部分。

　　面臨的威脅：

　　未經(jīng)允許，隨意安裝計(jì)算機(jī)應(yīng)用程序現(xiàn)象泛濫，容易導(dǎo)致信息網(wǎng)絡(luò)感染木馬和病毒，也容易因?yàn)槭褂帽I版軟件而引起訴訟;

　　計(jì)算機(jī)硬件設(shè)備(如內(nèi)存和硬盤(pán)等)被隨意變更，造成信息軟件資產(chǎn)和硬件資產(chǎn)管理困難;

　　上網(wǎng)行為比較混亂，難以管理和進(jìn)行統(tǒng)計(jì)，訪(fǎng)問(wèn)不健康網(wǎng)站行為無(wú)法及時(shí)發(fā)現(xiàn)和阻斷，也可能通過(guò)網(wǎng)絡(luò)泄密公司敏感信息;

　　非法變更IP地址或者M(jìn)AC地址，造成公司內(nèi)部網(wǎng)絡(luò)混亂;

　　外部計(jì)算機(jī)非法接入內(nèi)部網(wǎng)絡(luò)，造成信息安全隱患;

　　通過(guò)Modem撥號(hào)、ADSL撥號(hào)和無(wú)線(xiàn)撥號(hào)等私自建立網(wǎng)絡(luò)連接，造成單位內(nèi)部網(wǎng)絡(luò)存在安全隱患;

　　移動(dòng)存儲(chǔ)介質(zhì)使用難以控制，成為造成內(nèi)部網(wǎng)絡(luò)病毒感染的重要源頭。

　　Chinasec解決之道：

　　支持任意類(lèi)型的外設(shè)管理功能，可以對(duì)最新外設(shè)進(jìn)行管理，并且可以根據(jù)關(guān)鍵字進(jìn)行黑/白名單的設(shè)置;

　　可以對(duì)應(yīng)用程序安裝進(jìn)行授權(quán)管理，或者對(duì)系統(tǒng)盤(pán)進(jìn)行寫(xiě)保護(hù)，從而確保計(jì)算機(jī)系統(tǒng)的可靠性，防止病毒對(duì)計(jì)算機(jī)系統(tǒng)的破壞;

　　支持對(duì)應(yīng)用程序的授權(quán)管理，未經(jīng)允許的應(yīng)用程序不能在終端運(yùn)行;

　　支持對(duì)多種網(wǎng)絡(luò)協(xié)議的審計(jì)和控制，包括POP2/SMTP電子郵件、Web郵件、網(wǎng)頁(yè)訪(fǎng)問(wèn)和FTP協(xié)議，并可以記錄全部訪(fǎng)問(wèn)記錄和內(nèi)容;

　　支持客戶(hù)端強(qiáng)制防火墻策略，基于IP設(shè)定網(wǎng)絡(luò)訪(fǎng)問(wèn)黑/白名單;

　　支持智能郵件加密;

　　支持用戶(hù)文件操作記錄、打印記錄、Web附件上傳記錄等功能;

　　支持資產(chǎn)管理，提供軟硬件資產(chǎn)統(tǒng)計(jì)和資產(chǎn)變更管理;

　　支持遠(yuǎn)程桌面控制，可以遠(yuǎn)程對(duì)選定的計(jì)算機(jī)終端進(jìn)行實(shí)時(shí)維護(hù);

　　提供IP綁定、非法撥號(hào)阻斷和非法接入計(jì)算機(jī)阻斷功能;

　　支持移動(dòng)存儲(chǔ)介質(zhì)的完善管理，提供針對(duì)U盤(pán)等存儲(chǔ)介質(zhì)的注冊(cè)、授權(quán)、注銷(xiāo)全生命周期的管理，策略包括禁用、只讀、加密和正常讀寫(xiě)策略;

　　可以跟Chinasec可信網(wǎng)絡(luò)安全平臺(tái)其它系統(tǒng)相結(jié)合，提供更加強(qiáng)大的管理功能，如信息保密、身份認(rèn)證和資源訪(fǎng)問(wèn)控制等;

　　支持多級(jí)管理、負(fù)載均衡和雙機(jī)熱備等大規(guī)模部署能力;

　　完全模塊化，擴(kuò)展能力強(qiáng);

　　提供完整的可定制化的圖文報(bào)表。

文章作者：計(jì)世網(wǎng)