企業(yè)信息系統(tǒng)的桌面安全管理.pdf

1、從計算機網(wǎng)絡(luò)誕生以來，所謂的安全問題已經(jīng)成為所有企業(yè)和個人用戶最為關(guān)注的問題。長久以來，計算機管理人員都把保障系統(tǒng)的安全作為重中之重，并實施了各種各樣的解決方案。但是實施的效果并不是很理想，除了由于影響企業(yè)安全的因素比較復雜，要保證從網(wǎng)絡(luò)，設(shè)備，系統(tǒng)到應(yīng)用層的整體安全之外，更重要的一點是因為以往的安全解決方案大多是構(gòu)建企業(yè)網(wǎng)絡(luò)邊界的安全屏障，而且往往針對某種特定的安全防護技術(shù)，針對內(nèi)部的和全面的攻擊方式缺乏前瞻性的預防。統(tǒng)計表明，企業(yè)安

2、全威脅大部分來自于內(nèi)部的攻擊，而攻擊產(chǎn)生的原因除了少量來自內(nèi)部蓄意的惡意攻擊之外，往往是由于用戶對設(shè)備和應(yīng)用使用的不規(guī)范性，用戶系統(tǒng)本身的安全級別不高造成的。
　　現(xiàn)在企業(yè)所面臨非常嚴重的安全威脅，這就要求只有對用戶的安全行為進行規(guī)范，對終端平臺的安全性進行整體管理，才可以變被動防御為主動預防，消滅安全威脅的主要來源和傳播途徑。在這里就必須引入配置安全管理的概念。所謂的配置安全管理，是指使用安全管理工具，通過收集設(shè)備終端安全相關(guān)的

3、細粒度信息和監(jiān)控用戶的安全行為，并通過遠程操作迅速應(yīng)對安全威脅來實現(xiàn)對終端系統(tǒng)安全的全面監(jiān)控和保障。
　　本課題以濰柴集團信息系統(tǒng)的桌面安全管理為契機，從桌面安全管理的實際應(yīng)用出發(fā)，在對桌面安全管理的分析和研究的基礎(chǔ)上，找尋一種有效而通用的企業(yè)信息系統(tǒng)桌面安全管理模式，構(gòu)建了一個符合濰柴信息系統(tǒng)實際應(yīng)用的桌面安全管理系統(tǒng)。
　　只有建立桌面管理系統(tǒng)，才能提升IT部門的工作效率，解決大批量的計算機安全管理問題，對員工行為操作做

4、審計并規(guī)范。加固桌面終端的安全性，通過策略部署，可以保障所有桌面終端統(tǒng)一執(zhí)行安全防護策略，及時更新桌面終端的安全補丁，減少被攻擊的可能。
　　本文論述了企業(yè)桌面安全管理的重要性，分析了桌面安全給企業(yè)帶來的價值，目前桌面安全采用的主要技術(shù)及桌面安全的主要功能，通過安全管理軟件架構(gòu)出適應(yīng)企業(yè)的桌面安全管理軟件，并對其各功能進行詳細的介紹。
　　本文最后借助濰柴桌面管理系統(tǒng)的建立，詳細闡述了運用桌面安全管理系統(tǒng)對企業(yè)信息系統(tǒng)的巨大