對終端桌面安全管理的探索研究

李 克

摘 要：本文分析了企業內網桌面終端的管理現狀，對桌面安全管理技術在企業的應用進行了論述，通過運用安全管理信息技術，以提高公司的安全管理水平，它充分利用了現有的先進的網絡管理工具，強化網絡計算機終端的控制，實現實時的安全監控系統，同時能夠同其它網絡安全設備進行安全集成，使內部網絡成為高速、安全的辦公網絡系統。最終實現桌面終端的安全管理水平，促進公司IT資產的精細化管理。

關鍵詞：桌面管理；信息安全；桌面安全管理

中圖分類號：G71 文獻標識碼：A 文章編號：1003-2851（2012）04-0258-01

一、研究的背景及意義

以往提起信息安全，人們更多地把注意力集中在防火墻、防病毒、IDS、網絡互聯設備及集線器、交換機、路由器等的管理上，卻忽略了對網絡環境中計算單元——服務器、終端桌面系統的管理。桌面系統是指個人使用的臺式機、便攜機等。由于辦公、業務處理的需要，桌面系統都是接入網絡的。在開放互聯的網絡環境下進行辦公事務、業務處理，往往容易受到病毒的侵襲、黑客的攻擊，而且病毒的傳播途徑和黑客的攻擊手段多樣，行為隱蔽。另外由于桌面系統使用人員的不良行為引發信息安全的比例也越來越高。在當今的信息時代，信息技術已經徹底地改變了我們的生活和工作方式，也改變了企業的管理模式。

二、現狀分析

常規安全防御往往局限在網關級別、網絡邊界（防火墻、漏洞掃描、防病毒、IDS）等方面的防御，重要的安全設施均集在于機房或網絡入口處，在這些設備的嚴密監控下，大大減少了來自網絡外部的安全威脅。而對于來自網絡內部的計算機終端的安全威脅卻忽視了，99.9%管理和安全問題來自于終端。在企業的內部網絡管理中，終端安全威脅隨時隨地都可能影響著網絡的正常運行。如：ip地址濫用、終端隨意接入、防范內部重要數據外泄、內網終端加固工作繁瑣、難以做到安全策略的統一等。

三、實施方案分析

在企業內部部署類似landesk的桌面管理系統，利用他的功能模塊的優勢在終端桌面的安全管理上，我們提出了下列的設想：

1.終端桌面的安全監視

在終端桌面的安全監視方面，我們擬實現如下監視：

（1）在線監視：實時監視終端是否在線，并將監視結果保存；（2）病毒監視：從病毒服務器獲取各終端的病毒發生信息，并將發生情況進行記錄；（3）網絡流量監視：從網絡設備中獲取終端的通信流量，監視各終端的網絡通信流量，并將流量信息進行記錄；（4）配置項監視（防病毒軟件、LANDESK等）：監視終端各配置項的安裝、設置情況，并將監視情況進行記錄；（5）發外網郵件監控： 對于發往外網的郵件進行記錄。

2.終端安全分析與異常告警

有了安全監視記錄的數據，我們就可以實現：

（1）在線情況分析：分析終端的在線情況，特別要分析非工作時間終端的在線情況。為公司節能提供依據；（2）終端閑置率分析與異常告警：分析終端的閑置率，發現閑置率達到一個預設的比例，馬上發出告警，IT人員要查明閑置的原因，對于閑置的設備要收回；（3）病毒分析與爆發告警：對病毒發生情況進行分析，如果發現某臺終端在短時間內發現大量病毒或某種病毒在短時間內在分公司的終端上大量發現，要馬上給相關人員告警；

3.終端安全控制

為達到終端桌面的安全管理，可以采用下列的控制措施：

（1）節假日強制關機：如果用戶在節假日沒有關機，在節假日來臨的凌晨系統強制終端關機；（2）強制斷網控制：對于異常的終端（如病毒大量爆發）除了立即通知相關人員外，還可以通過強制修改該終端的網絡配置達到斷網的目的；（3）終端警告提示：在遇到網絡通信流量異常、病毒異常時，系統除了及時通知相關人員外，還在發生異常的終端上自動彈出警示畫面，提醒用戶發生安全事件；（4）補丁管理控制：補丁管理中心提供不定的策略定制和補丁文件的直接分發，經過嚴格測試后的補丁才允許配發到終端桌面，以保證終端桌面補丁安裝的安全性。

4.終端安全審計

為追溯或取證某些已經發生的信息安全事件，可以在終端桌面安全管理系統中增加如下審計功能：

（1）終端用戶操作行為審計：對于終端用戶的操作行為進行記錄，后期可以通過查閱記錄對終端用戶的操作行為進行審計；（2）IT人員服務行為審計：對IT人員的服務行為（服務支持或升級等）進行記錄，后期可以通過查閱記錄的操作行為對IT人員的服務行為進行審計。

四、系統應用

終端桌面安全管理，是繼軟硬件防火墻之后又一強大的安全防護管理項目，為網絡系統構建了一個完整的客戶端防護體系，把網絡管理的概念由過去的路由交換層延伸到了終端，使網絡安全得到更大的加強與鞏固。企業在內部網絡中通過使用終端桌面安全管理，可及時對問題終端進行封閉端口和終止服務等，有效的控制了大部分病毒傳播途徑，縮短了補丁發布和漏洞公布之間的響應時間，真正意義上保證了終端安全，也成為應急響應和臨時變通安全方案的重要工具。總之，桌面安全管理與防火墻、殺毒軟件、等系統聯動，實現了終端到終端的全面管理和控制，提高了內網的計算機信息安全，減輕了運維人員的工作，保證網絡的暢通，更加確保了設計生產工作的正常運行。

終端桌面安全管理剛剛起步，這項工作可謂任重道遠，我們需要朝著以上的設想逐步展開各項終端桌面安全管理的探索。

參考文獻

[1]何斌,張立厚.信息管理原理與方法[M].北京:清華大學出版社,2006.

[2]王義申.終端安全管理系統在企事業單位內網應用的分析[j]。計算機安全，2007（7）.

[3]王品禹,張景林,郭艷麗.一種現代化的安全管理方法—安全管理信息系統[J].中國安全科學學報,1999,(9).