信息安全解决方案-终端安全系列ppt课件
- 格式:ppt
- 大小:4.10 MB
- 文档页数:10
终端安全解决方案∙打印∙发送本文在目前的信息安全领域,终端一般指网络中的一台可能由任何人操作的一台计算机,事实上,服务器也可以归结为广义上的终端。
同时,影响计算机使用者正常处理和完成职务工作的计算机软件、硬件使用,以及违反公司信息系统和行政管理规定的计算机应用,均可认为是触发了终端安全或终端管理事件。
根据国际安全界的统计,每年全球计算机网络遭受的攻击和破坏70%是内部人员所为。
来自内部的数据失窃和破坏所造成的危害远远高于外部黑客的攻击。
传统的网络安全产品如防火墙和防病毒系统等对于内部用户攻击和威胁事件则无能为力。
1、需求分析根据对企业网络系统的风险分析,我们发现企业的信息安全需求主要在以下方面:·设备接入管理问题:内部计算机管理不统一、外来单位电脑随意接入等等问题总会形成可能威胁整个网络安全性或效率的不确定节点。
·终端安全策略统一监控和管理问题:目前很多网络病毒都是通过提升终端用户权限或新增系统用户来完成自身的传播的,用户一般仅仅采用windows自带安全策略的配置和管理功能实现监控的。
·终端非法外联行为:企业涉密部门的员工计算机一般需要进行与Internet的隔离,避免内部机密的外泄,如果这些计算机违反管理规定私自接入Internet网络,将为整个单位造成潜在的泄密或经济损失。
·移动存储管理问题:随着U盘、移动硬盘等移动存储设备应用的日益广泛,大多数人已经接受了这种方便的数据存储方式,但这也为企业防止泄密提出了难题。
·终端补丁的有效管理:主要包括操作系统和杀毒软件等需要安装厂商提供的补丁程序,来避免不可预期的系统错误和预防利用操作系统漏洞来进行攻击的网络病毒。
·终端资产管理问题:终端资产的管理和统计已经成为网络管理和单位财务统计的重要工作之一,手动统计或人工管理无法满足大型信息化系统的终端资产管理。
因此为了解决企业内部网络管理失控,保障企业网络的畅通、终端设备的安全和公司信息数据的安全,需要在企业网络中部署终端安全管理系统,有效对终端进行管理,保证网络系统的安全稳定运行。