計(jì)算機(jī)辦公終端安全管理的探究

馬洪義

海南師范大學(xué)，海南 ?？?571127

1 計(jì)算機(jī)辦公終端安全管理科學(xué)的必要性

計(jì)算機(jī)辦公終端主要指在辦公環(huán)境下的計(jì)算機(jī)及其操作系統(tǒng)、硬件、常用軟件等，是企事業(yè)單位員工處理業(yè)務(wù)、開(kāi)展日常辦公的必備工具。對(duì)計(jì)算機(jī)辦公終端實(shí)施安全管理主要指專業(yè)技術(shù)工作人員為確保辦公終端持續(xù)正常的提供服務(wù)、發(fā)揮功能而開(kāi)展的一系列管理維護(hù)工作，涵蓋配置、安裝、故障、升級(jí)、處理等手段。當(dāng)前計(jì)算機(jī)辦公終端在企事業(yè)單位中的應(yīng)用已同每位員工的經(jīng)常性服務(wù)工作密切相關(guān)，基于該終端應(yīng)用范圍廣、數(shù)量龐大、人員眾多、管理上存在漏洞因而呈現(xiàn)了較多辦公網(wǎng)絡(luò)安全、信息層面問(wèn)題，例如欠缺統(tǒng)一補(bǔ)丁管理、無(wú)法定期及時(shí)進(jìn)行系統(tǒng)更新、欠缺統(tǒng)一與防病毒管理，倘若某一終端遭受病毒侵襲便有可能令整體辦公網(wǎng)絡(luò)崩潰、癱瘓。同時(shí)終端還存在設(shè)置安全等級(jí)較低、策略不統(tǒng)一、可隨意安裝盜版軟件或訪問(wèn)瀏覽非法網(wǎng)站，可隨意將非授權(quán)計(jì)算機(jī)接入辦公終端、欠缺統(tǒng)一科學(xué)的接入管理等弊端問(wèn)題，給計(jì)算機(jī)辦公終端信息及網(wǎng)絡(luò)系統(tǒng)帶來(lái)了安全隱患。為杜絕該類不良影響，應(yīng)科學(xué)采用先進(jìn)、現(xiàn)代化計(jì)算機(jī)辦公終端安全管理方式，構(gòu)建終端可運(yùn)維安全管理系統(tǒng)平臺(tái)并采用統(tǒng)一全網(wǎng)安全域綜合管理模式開(kāi)展科學(xué)有效的管理，令計(jì)算機(jī)辦公終端網(wǎng)絡(luò)系統(tǒng)不僅可預(yù)防病毒侵襲、及時(shí)打補(bǔ)丁升級(jí)，同時(shí)還可實(shí)現(xiàn)安全策略目標(biāo)，確保計(jì)算機(jī)終端信息、運(yùn)行的高效可靠，并提升各單位核心競(jìng)爭(zhēng)力。

2 計(jì)算機(jī)辦公終端可運(yùn)維安全管理平臺(tái)的構(gòu)建方案

2.1 計(jì)算機(jī)辦公終端可運(yùn)維安全管理平臺(tái)架構(gòu)

計(jì)算機(jī)辦公終端可運(yùn)維安全管理平臺(tái)涵蓋支撐性規(guī)范化安全服務(wù)管理、支撐性終端計(jì)算機(jī)設(shè)備以及終端支持技術(shù)管理平臺(tái)，包含補(bǔ)丁分發(fā)SMS系統(tǒng)、AD域、防病毒SEP系統(tǒng)、掃描漏洞系統(tǒng)與平臺(tái)監(jiān)控管理MOM系統(tǒng)等。借助該平臺(tái)可對(duì)計(jì)算機(jī)辦公終端開(kāi)展有效、全面、規(guī)范化、統(tǒng)一性的安全管理，不僅可由物理層實(shí)現(xiàn)接入控制并由應(yīng)用層實(shí)現(xiàn)軟件分發(fā)與集中補(bǔ)丁，還可實(shí)現(xiàn)掃描漏洞、預(yù)防病毒、安全策略管理、平臺(tái)監(jiān)控等綜合管理目標(biāo)。

2.2 終端支持平臺(tái)的架構(gòu)

終端安全管理平臺(tái)組成部分之一為支持管理平臺(tái)，涵蓋客戶服務(wù)、網(wǎng)絡(luò)支持、系統(tǒng)管理運(yùn)行與接口等組成部分。終端支持管理系統(tǒng)平臺(tái)借助基礎(chǔ)網(wǎng)絡(luò)展開(kāi)對(duì)計(jì)算機(jī)辦公終端的安全有效管理策略規(guī)劃部署，對(duì)基礎(chǔ)服務(wù)與網(wǎng)絡(luò)發(fā)揮支持功能，并通過(guò)系統(tǒng)管理員展開(kāi)對(duì)系統(tǒng)運(yùn)行的管理，例如進(jìn)行系統(tǒng)配置，出具系統(tǒng)運(yùn)行報(bào)告、對(duì)故障進(jìn)行告警等。同時(shí)該平臺(tái)可與他類體系、安全系統(tǒng)實(shí)現(xiàn)相互連接。例如可通過(guò)接口同SOC安全管理平臺(tái)連接，并對(duì)終端運(yùn)行展開(kāi)管理與集中控制，還可同入侵檢測(cè)系統(tǒng)、防御系統(tǒng)、掃描漏洞系統(tǒng)接口實(shí)現(xiàn)有效連接與安全互動(dòng)，并同辦公自動(dòng)化系統(tǒng)、企業(yè)ERP資源計(jì)劃應(yīng)用系統(tǒng)對(duì)接。

2.3 終端管理支持平臺(tái)功能系統(tǒng)

辦公終端管理支持平臺(tái)涵蓋分發(fā)補(bǔ)丁管理、防御病毒管理、AD域管理、監(jiān)控管理、掃描漏洞管理與終端防護(hù)控制接入等功能系統(tǒng)，可對(duì)辦公終端實(shí)際運(yùn)行狀況進(jìn)行實(shí)時(shí)監(jiān)控并為其安全持續(xù)運(yùn)行提供有效保障。

2.3.1 域管理系統(tǒng)

該系統(tǒng)是建設(shè)辦公終端體系的基礎(chǔ)，通過(guò)該系統(tǒng)可為人事、財(cái)務(wù)、企業(yè)信息、電子郵件、辦公自動(dòng)化、門(mén)戶、預(yù)防病毒系統(tǒng)提供有效支持。域管理系統(tǒng)應(yīng)用AD活動(dòng)目錄系統(tǒng)、結(jié)構(gòu)化存儲(chǔ)數(shù)據(jù)方式進(jìn)行相關(guān)信息的貯存，進(jìn)而便于用戶與管理人員快捷應(yīng)用、查找該類信息并以此為基礎(chǔ)實(shí)施邏輯性目錄信息分層組織。企事業(yè)單位日常辦公管理中可利用域管理系統(tǒng)提供終端與用戶管理功能，實(shí)現(xiàn)程序、用戶與設(shè)備的一致性管理，并為管理人員供給有效管理工具，為各類用戶供給安全服務(wù)并強(qiáng)化辦公終端綜合安全性。

2.3.2 補(bǔ)丁管理系統(tǒng)

設(shè)置補(bǔ)丁系統(tǒng)可解決網(wǎng)絡(luò)安全運(yùn)行中的多發(fā)病、常見(jiàn)病問(wèn)題，適應(yīng)網(wǎng)絡(luò)安全動(dòng)態(tài)變化需求?；谠撓到y(tǒng)具備的補(bǔ)丁分發(fā)、補(bǔ)丁掃描與安裝、收集硬件、軟件資產(chǎn)信息與遠(yuǎn)程控制等科學(xué)功能，應(yīng)促進(jìn)其與AD域系統(tǒng)的有效結(jié)合，進(jìn)而準(zhǔn)確、及時(shí)、快速為計(jì)算機(jī)辦公終端的自動(dòng)診斷安全補(bǔ)丁、安裝、程序推送提供便利，并令全網(wǎng)硬件、軟件信息資源有效分類、收集、匯總形成報(bào)表，令計(jì)算機(jī)辦公終端各類資源實(shí)現(xiàn)良好的管理保護(hù)并提升規(guī)范性、可管理性，避免不良人工操作增加安全隱患與風(fēng)險(xiǎn)，為計(jì)算機(jī)辦公終端的標(biāo)準(zhǔn)化、安全化管理打下堅(jiān)實(shí)基礎(chǔ)、提供優(yōu)質(zhì)保障。

2.3.3 預(yù)防病毒體系

該體系具備應(yīng)急響應(yīng)與防毒更新綜合能力，可實(shí)時(shí)掌控計(jì)算機(jī)辦公終端遭受風(fēng)險(xiǎn)及病毒侵害狀況并實(shí)施統(tǒng)一管理。因此構(gòu)建終端安全管理平臺(tái)中應(yīng)創(chuàng)建具有統(tǒng)一管理、實(shí)時(shí)響應(yīng)功能的防護(hù)病毒體系，提升其防護(hù)網(wǎng)絡(luò)威脅、控制網(wǎng)絡(luò)訪問(wèn)功能，進(jìn)而令企業(yè)有效降低人員投入，依據(jù)安全最新事件統(tǒng)一、及時(shí)調(diào)整防護(hù)全網(wǎng)病毒策略，提升應(yīng)對(duì)突發(fā)事件的反應(yīng)速度，并令其在爆發(fā)病毒時(shí)用最短時(shí)間推送防護(hù)策略至用戶終端，提供最佳防護(hù)，保護(hù)終端系統(tǒng)設(shè)備的有效安全運(yùn)行。

2.3.4 平臺(tái)管理監(jiān)控系統(tǒng)

該系統(tǒng)可對(duì)平臺(tái)各類服務(wù)器進(jìn)行集中管理監(jiān)控，具備健康性能監(jiān)控、綜合門(mén)戶管理、故障告警、知識(shí)庫(kù)、提供運(yùn)行報(bào)告等功能，可對(duì)系統(tǒng)補(bǔ)丁、域控制器、數(shù)據(jù)庫(kù)的應(yīng)用實(shí)施有效安全管理。實(shí)際構(gòu)建中可采用MOM軟件令系統(tǒng)具備性能與事件的主動(dòng)監(jiān)控、全面管理、警報(bào)、分析趨勢(shì)與創(chuàng)建監(jiān)控報(bào)告等功能，通過(guò)綜合界面監(jiān)控服務(wù)器實(shí)時(shí)運(yùn)行狀態(tài)及時(shí)反映系統(tǒng)應(yīng)用中各類事件的發(fā)生，并借助電子郵件進(jìn)行告警信息實(shí)時(shí)發(fā)送，有助于系統(tǒng)管理人員快速發(fā)現(xiàn)并有效解決問(wèn)題。同時(shí)還可利用系統(tǒng)可擴(kuò)展性令其效能全面發(fā)揮，科學(xué)滿足相關(guān)單位部署要求，進(jìn)而擴(kuò)充監(jiān)控功能及種類，全面滿足新型多重監(jiān)控管理需求。另外我們還可利用控制網(wǎng)絡(luò)接入技術(shù)對(duì)計(jì)算機(jī)外接辦公終端實(shí)施安全檢測(cè)，對(duì)于不合乎安全策略的各類終端應(yīng)杜絕接入?？赏ㄟ^(guò)登錄密鑰、密碼信息、用戶賬號(hào)驗(yàn)證、預(yù)先制定可靠安全訪問(wèn)策略等方式對(duì)不合乎要求的連接強(qiáng)制隔離，只有當(dāng)其實(shí)施安全加固并符合驗(yàn)證要求后方可獲準(zhǔn)與企業(yè)內(nèi)部網(wǎng)絡(luò)連接。

3 結(jié)論

總之，為有效提升各單位計(jì)算機(jī)辦公終端持續(xù)服務(wù)運(yùn)行效益，我們只有制定計(jì)算機(jī)辦公終端安全管理策略，構(gòu)建可運(yùn)維安全管理平臺(tái)實(shí)踐方案，才能全面激發(fā)終端計(jì)算機(jī)辦公系統(tǒng)的優(yōu)勢(shì)性能，令其在可靠安全運(yùn)行環(huán)境中促進(jìn)各單位提升核心競(jìng)爭(zhēng)力并實(shí)現(xiàn)可持續(xù)的全面發(fā)展。

[1]房齡.計(jì)算機(jī)辦公網(wǎng)絡(luò)安全初探[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2010(16).

[2]蔡沛霖.計(jì)算機(jī)終端物理隔離技術(shù)的應(yīng)用[J].魅力中國(guó)，2011(11).