桌面安全管理系統(tǒng)在企業(yè)信息建設(shè)中的應(yīng)用

蔣鵬

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，信息化已經(jīng)成為當(dāng)今企業(yè)管理的重要手段。但是桌面終端的增多也帶來了網(wǎng)絡(luò)安全隱患，對企業(yè)信息安全構(gòu)成巨大威脅。如何保證企業(yè)信息安全成為一大難題，桌面安全管理系統(tǒng)的出現(xiàn)為企業(yè)提供了解決辦法。本文簡要概述了企業(yè)桌面計(jì)算機(jī)系統(tǒng)的現(xiàn)狀，主要探究桌面安全管理系統(tǒng)在企業(yè)信息建設(shè)中的具體應(yīng)用。

【關(guān)鍵詞】桌面安全管理 信息建設(shè) 桌面終端 應(yīng)用

在信息技術(shù)飛速發(fā)展的大背景下，桌面終端已經(jīng)成為企業(yè)生產(chǎn)運(yùn)營的重要組成部分并被廣泛應(yīng)用于企業(yè)之中。但是受到種種原因的影響，桌面終端增多帶來了許多安全問題，威脅著企業(yè)的信息安全。基于此，桌面安全管理系統(tǒng)應(yīng)運(yùn)而生。桌面安全管理系統(tǒng)簡稱BES，是一種基于企業(yè)桌面客戶端內(nèi)網(wǎng)安全管理系統(tǒng)，對客戶端系統(tǒng)安全漏洞和安全隱患進(jìn)行評估的管理控制平臺。本文簡要分析了目前我國企業(yè)桌面計(jì)算機(jī)系統(tǒng)的安全現(xiàn)狀，主要研究桌面安全管理系統(tǒng)在企業(yè)信息建設(shè)中的應(yīng)用，這對于企業(yè)的信息建設(shè)而言具有重要現(xiàn)實(shí)意義。

1 目前企業(yè)桌面計(jì)算機(jī)系統(tǒng)的安全狀況

桌面終端系統(tǒng)因?yàn)椴僮鞣奖愕葍?yōu)點(diǎn)而被廣泛應(yīng)用，但由于計(jì)算機(jī)數(shù)目過多過雜、內(nèi)部員工的不當(dāng)操作等因素導(dǎo)致目前企業(yè)桌面計(jì)算機(jī)系統(tǒng)存在著許多問題：

（1）沒有嚴(yán)格對待外網(wǎng)接入工作，容易讓外網(wǎng)接入盜取企業(yè)信息。很多企業(yè)為了更好地管理，便將許多電腦連成一個整體來進(jìn)行高效運(yùn)營。但是這么做也存在一個弊端：給外網(wǎng)入侵帶來可乘之機(jī)，由于計(jì)算機(jī)管理人員不能使每臺計(jì)算機(jī)都能得到合理配置，因此容易讓外網(wǎng)接入，造成企業(yè)信息泄露等損失。

（2）缺乏有序規(guī)劃，設(shè)備配置良莠不齊。現(xiàn)階段我國很多企業(yè)計(jì)算機(jī)系統(tǒng)設(shè)備配置混亂且質(zhì)量參差不齊，給維修以及耗材的配備增加了成本。

（3）隨著信息技術(shù)的飛速發(fā)展，涌現(xiàn)出來的許多操作系統(tǒng)以及軟件給企業(yè)系統(tǒng)安全管理帶來巨大的壓力。

（4）缺乏統(tǒng)一的手段統(tǒng)計(jì)分析桌面運(yùn)行狀況，缺乏跟蹤監(jiān)督桌面設(shè)備受到侵害的狀況，缺乏跟蹤監(jiān)測安全漏洞的修復(fù)狀況。

（5）一些企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，十分難管理。加上一些內(nèi)部員工的不良操作以及對移動存儲介質(zhì)使用的隨意性容易導(dǎo)致企業(yè)信息泄露。

基于目前企業(yè)桌面計(jì)算機(jī)系統(tǒng)的安全現(xiàn)狀，企業(yè)需要實(shí)施桌面安全管理系統(tǒng)來解決桌面終端存在的問題，有效地保護(hù)企業(yè)的信息安全。

2 桌面安全管理系統(tǒng)在企業(yè)信息建設(shè)中的具體應(yīng)用

2.1 系統(tǒng)補(bǔ)丁管理

目前我國很多企業(yè)操作人員在應(yīng)用桌面安全管理系統(tǒng)過程中會出現(xiàn)安裝完系統(tǒng)后就沒有再打過補(bǔ)丁的現(xiàn)象，很多用戶也缺乏系統(tǒng)升級的意識，對數(shù)據(jù)庫系統(tǒng)以及應(yīng)用程序不打補(bǔ)丁升級。桌面安全管理系統(tǒng)的補(bǔ)丁管理是及時地更新系統(tǒng)漏洞的特征以及系統(tǒng)補(bǔ)丁源，保證補(bǔ)丁服務(wù)器能夠及時獲取新的系統(tǒng)漏洞特征和補(bǔ)丁源。桌面安全管理系統(tǒng)自動地收集、統(tǒng)計(jì)以及檢測所管理桌面終端系統(tǒng)的漏洞信息和補(bǔ)丁安裝進(jìn)度，隨后根據(jù)每一臺桌面終端操作系統(tǒng)以及已經(jīng)安裝的補(bǔ)丁情況，打包、分配、安裝所需要的補(bǔ)丁。桌面安全管理系統(tǒng)可以自動對漏洞進(jìn)行及時檢測修復(fù)，保障系統(tǒng)的安全。

2.2 IT資產(chǎn)管理

桌面安全管理系統(tǒng)根據(jù)所管理范圍的桌面終端系統(tǒng)的軟件和硬件資產(chǎn)變更進(jìn)行管理，以小時、天、周為周期通過軟件或者人工只能收集資產(chǎn)信息，然后再將所收集的信息納入資產(chǎn)信息庫。桌面安全管理人員根據(jù)資產(chǎn)編號、資產(chǎn)所歸屬部門、資產(chǎn)使用人等信息進(jìn)行查詢和管理，最后定時生成資產(chǎn)信息報表。在桌面安全管理系統(tǒng)控制臺管理中，管理人員可以清楚地了解有多少計(jì)算機(jī)沒有安裝桌面安全管理系統(tǒng)，利于管理人員掌握網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)。

2.3 軟件分發(fā)

在安裝軟件時，很多企業(yè)用戶因?yàn)橛?jì)算機(jī)水平良莠不齊等原因無法自行完成。一些通用軟件或者專業(yè)軟件覆蓋范圍廣，因此利用軟件分發(fā)功能便可以自動化部署網(wǎng)絡(luò)客戶機(jī)的各個軟件，確保版本軟件以及配置保持同一性。桌面安全系統(tǒng)維護(hù)人員還要根據(jù)企業(yè)的實(shí)際需要來研究分析桌面安全管理系統(tǒng)的軟件開發(fā)功能，編寫包含工具軟件、系統(tǒng)軟件、補(bǔ)丁等常用軟件的自動安裝包以及自動卸載包，最后根據(jù)客戶的實(shí)際需要進(jìn)行軟件分發(fā)，這極大地降低了管理人員的工作強(qiáng)度，提高了工作效率。

2.4 外接設(shè)備的管理

統(tǒng)一管理所有安裝了客戶端主機(jī)的外接設(shè)備，管理人員只要在控制中心進(jìn)行相應(yīng)配置后便可以控制是否允許USB接口、光驅(qū)、串口等外接設(shè)備的接入。同時值得注意的是，在管理人員對USB接口進(jìn)行管理時，用戶使用USB鍵盤、鼠標(biāo)不會受到限制，只有當(dāng)使用USB硬盤等存儲設(shè)備時才會受到限制。

2.5 病毒防護(hù)管理

桌面安全管理系統(tǒng)可以很好地對客戶機(jī)的病毒防護(hù)情況進(jìn)行監(jiān)控，包括是否安裝了病毒防護(hù)軟件、是否將病毒代碼庫升級為最新等。在系統(tǒng)控制臺上，所有客戶機(jī)的信息都集合在一起，管理人員可以更好地管理。一些客戶機(jī)違規(guī)安裝了某些病毒防護(hù)軟件，或者是同時安裝了兩種病毒防護(hù)軟件，可能會導(dǎo)致系統(tǒng)運(yùn)行速度緩慢，增加了管理人員和維護(hù)人員的工作負(fù)擔(dān)。針對這種情況，桌面安全管理系統(tǒng)可以識別計(jì)算機(jī)屬性，統(tǒng)計(jì)違規(guī)客戶機(jī)信息，并采取限制使用網(wǎng)絡(luò)資源等方法來使用戶卸載違規(guī)安裝的病毒防護(hù)軟件，促進(jìn)病毒防護(hù)管理的規(guī)范化、合理化。

2.6 遠(yuǎn)程維護(hù)

桌面安全管理系統(tǒng)的遠(yuǎn)程維護(hù)有兩種方式，分別是遠(yuǎn)程桌面查看以及遠(yuǎn)程桌面控制，通過遠(yuǎn)程維護(hù)方式，管理維護(hù)人員可以進(jìn)行遠(yuǎn)程診斷以及修復(fù)，極大提高了工作效率。與此同時，遠(yuǎn)程維護(hù)還支持客戶端確認(rèn)的過程，如遇客戶沒有確認(rèn)就不能接管客戶終端。終端遠(yuǎn)程維護(hù)服務(wù)只在需要時開啟，此外使用動態(tài)密碼可以確保遠(yuǎn)程維護(hù)服務(wù)的安全性。

3 結(jié)語

綜上所述，桌面安全管理系統(tǒng)充分運(yùn)用了信息安全管理技術(shù)來提高企業(yè)信息建設(shè)水平和安全管理效率，加強(qiáng)對網(wǎng)絡(luò)客戶端的控制并進(jìn)行實(shí)時監(jiān)控，集成其他網(wǎng)絡(luò)安全設(shè)備為可靠的、安全的局域網(wǎng)絡(luò)，極大地鞏固加強(qiáng)了對企業(yè)信息安全的保障。此外，桌面安全管理系統(tǒng)雖然越來越受到重視，但其在應(yīng)用領(lǐng)域仍處于比較不成熟狀態(tài)，需要企業(yè)進(jìn)行進(jìn)一步探究。

參考文獻(xiàn)

[1]盧緒平.桌面安全管理系統(tǒng)在企業(yè)信息建設(shè)中的應(yīng)用研究[J].化工管理，2015（11）.

[2]司豫萍.桌面安全管理系統(tǒng)在企業(yè)的應(yīng)用與創(chuàng)新[J].通信管理與技術(shù)，2012（02）.

作者單位

南陽醫(yī)學(xué)高等專科學(xué)校 河南省南陽市 473000endprint