計(jì)算機(jī)網(wǎng)絡(luò)桌面安全管理系統(tǒng)在企業(yè)內(nèi)網(wǎng)的運(yùn)用分析

摘 要 通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)桌面安全管理系統(tǒng)在企業(yè)內(nèi)網(wǎng)的運(yùn)用進(jìn)行分析，提出了網(wǎng)絡(luò)桌面安全管理系統(tǒng)的運(yùn)用方法，提出了企業(yè)網(wǎng)絡(luò)安全防范技術(shù)的可行辦法。

關(guān)鍵詞 OSI安全體系；安全管理系統(tǒng)；企業(yè)內(nèi)網(wǎng)；運(yùn)用方法

中圖分類(lèi)號(hào)：TP317 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-7597（2014）07-0088-01

隨著計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，企業(yè)都建立了廣泛的計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)，旨在提升企業(yè)管理效率及管理安全水平，降低企業(yè)運(yùn)營(yíng)成本。但是使用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也讓企業(yè)暴露在互聯(lián)網(wǎng)的大環(huán)境下，不可避免會(huì)遭受到黑客和病毒的侵襲。企業(yè)內(nèi)部局域網(wǎng)和外部互聯(lián)網(wǎng)的緊密聯(lián)系造成了企業(yè)內(nèi)部網(wǎng)絡(luò)的安全遭到更多侵襲，多是由于網(wǎng)絡(luò)安全管理防范不過(guò)關(guān)、企業(yè)員工操作不當(dāng)及網(wǎng)絡(luò)安全管理人員維護(hù)不當(dāng)引起的，造成對(duì)企業(yè)的數(shù)據(jù)危害，嚴(yán)重威脅著企業(yè)的數(shù)據(jù)安全。因此，必須加強(qiáng)企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)安全。

1 OSI網(wǎng)絡(luò)安全體系結(jié)構(gòu)及安全標(biāo)準(zhǔn)

由于目前網(wǎng)絡(luò)安全技術(shù)相對(duì)要落后于網(wǎng)絡(luò)入侵技術(shù)，在這種背景下，國(guó)際標(biāo)準(zhǔn)化組織制定了相應(yīng)的協(xié)議來(lái)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性—OSI安全體系，提出了一個(gè)安全服務(wù)和安全機(jī)制的概念，將安全服務(wù)劃分成認(rèn)證、訪(fǎng)問(wèn)控制以及數(shù)據(jù)保密、數(shù)據(jù)完整性和防入侵服務(wù)五大類(lèi)，并將安全機(jī)制劃分為特定性安全機(jī)制和普通性安全機(jī)制。但是需要將國(guó)際安全策略和企業(yè)內(nèi)部的安全策略緊密結(jié)合起來(lái)，才能實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)安全管理水平的提升。因此，需要結(jié)合從企業(yè)的網(wǎng)絡(luò)桌面安全管理軟件系統(tǒng)的運(yùn)用出發(fā)，研究統(tǒng)一策略下的強(qiáng)制策略執(zhí)行機(jī)制，并具體分析策略配置，以及對(duì)客戶(hù)端系統(tǒng)的監(jiān)控和防護(hù)，進(jìn)而實(shí)現(xiàn)局域網(wǎng)內(nèi)客戶(hù)端桌面系統(tǒng)的安全管理和防護(hù)，實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)安全桌面系統(tǒng)的網(wǎng)絡(luò)安全管理及數(shù)據(jù)防泄密的安全管理。

2 計(jì)算機(jī)桌面安全管理系統(tǒng)在企業(yè)內(nèi)網(wǎng)的具體運(yùn)用

2.1 制定多種安全策略，提升客戶(hù)端桌面系統(tǒng)的安全性

企業(yè)的局域網(wǎng)相對(duì)復(fù)雜，各種基于網(wǎng)絡(luò)的應(yīng)用很多，數(shù)據(jù)采用集中管理方式，一旦遭遇數(shù)據(jù)泄密就會(huì)給企業(yè)造成嚴(yán)重經(jīng)濟(jì)損失。引入計(jì)算機(jī)桌面安全管理系統(tǒng)，從技術(shù)層面協(xié)助計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)人員處理極其復(fù)雜的客戶(hù)端問(wèn)題，能有效提升安全管理效率。同時(shí)，還可以融合OSI網(wǎng)絡(luò)安全管理標(biāo)準(zhǔn)，實(shí)現(xiàn)網(wǎng)絡(luò)和客戶(hù)端安全防護(hù)并重的態(tài)勢(shì)；能隨時(shí)監(jiān)控客戶(hù)端的狀態(tài)并實(shí)現(xiàn)行為管理，通過(guò)計(jì)算機(jī)桌面安全管理系統(tǒng)解決網(wǎng)絡(luò)管理和客戶(hù)端管理的諸多問(wèn)題。因此，計(jì)算機(jī)桌面安全管理系統(tǒng)在面對(duì)企業(yè)較為復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)環(huán)境下，具有更好的兼容性。下面具體地分析桌面安全管理系統(tǒng)的多功能運(yùn)用。

1）在客戶(hù)端強(qiáng)制安裝客戶(hù)端管理程序。網(wǎng)絡(luò)桌面安全管理系統(tǒng)采用的是服務(wù)器客戶(hù)端架構(gòu)，只有客戶(hù)端安裝了管理軟件，才能通過(guò)服務(wù)器端對(duì)這些客戶(hù)端進(jìn)行網(wǎng)絡(luò)安全管理。

2）實(shí)現(xiàn)客戶(hù)端系統(tǒng)的監(jiān)視功能。包括客戶(hù)端的端口、軟硬件信息及各種系統(tǒng)資源進(jìn)行實(shí)時(shí)監(jiān)控，對(duì)桌面終端的各種進(jìn)程進(jìn)行管理，準(zhǔn)確了解客戶(hù)端各種行為和資源運(yùn)行狀況，對(duì)主機(jī)的安全情況進(jìn)行分析并及時(shí)處理。

3）管理系統(tǒng)軟件具有系統(tǒng)補(bǔ)丁分發(fā)的功能。服務(wù)器接收微軟的系統(tǒng)補(bǔ)丁，并經(jīng)過(guò)服務(wù)端對(duì)這些補(bǔ)丁的檢查之后，再由服務(wù)端對(duì)這些系統(tǒng)補(bǔ)丁進(jìn)行分發(fā)，讓客戶(hù)端實(shí)現(xiàn)升級(jí)。

4）具有殺毒軟件檢測(cè)功能。能對(duì)客戶(hù)端是否安裝了殺毒軟件進(jìn)行監(jiān)控，并對(duì)客戶(hù)端的殺毒軟件的版本號(hào)、病毒庫(kù)信息等進(jìn)行檢測(cè)。

5）防止IP地址修改。服務(wù)端的策略是具有讓客戶(hù)端在更改IP地址之后能迅速恢復(fù)到原分配的IP地址。

6）禁用非法的軟件。能對(duì)操作系統(tǒng)的安裝進(jìn)程進(jìn)行限制，同時(shí)將代理軟件、P2P下載軟件等工具納入到進(jìn)程黑名單，從而達(dá)到對(duì)非法使用軟件的管理目的。

7）遠(yuǎn)程協(xié)助管理能力。當(dāng)客戶(hù)端出現(xiàn)問(wèn)題時(shí)，計(jì)算機(jī)桌面網(wǎng)絡(luò)安全管理系統(tǒng)則提供了的遠(yuǎn)程協(xié)助的功能，從而實(shí)現(xiàn)遠(yuǎn)程協(xié)助維護(hù)和管理并排查主機(jī)故障。

8）實(shí)現(xiàn)系統(tǒng)檢測(cè)功能。對(duì)客戶(hù)端的系統(tǒng)資源進(jìn)行監(jiān)視，并設(shè)置相應(yīng)的閾值，當(dāng)這個(gè)閾值超出了管理員的設(shè)定之后，客戶(hù)端就會(huì)向服務(wù)器端發(fā)出警報(bào)，方便管理員進(jìn)行及時(shí)的管理和

維護(hù)。

9）實(shí)現(xiàn)了網(wǎng)卡禁用的功能。當(dāng)服務(wù)器端發(fā)現(xiàn)客戶(hù)端工作站出現(xiàn)了網(wǎng)絡(luò)安全故障，可以通過(guò)服務(wù)器端直接對(duì)其進(jìn)行網(wǎng)卡禁用，防范此客戶(hù)機(jī)利用局域網(wǎng)發(fā)送蠕蟲(chóng)病毒等病毒代碼，給局域網(wǎng)帶來(lái)嚴(yán)重的安全隱患。

10）消息發(fā)送功能。這個(gè)功能可以對(duì)特定的用戶(hù)和用戶(hù)組發(fā)出相應(yīng)的提示信息，從而實(shí)現(xiàn)管理目標(biāo)和計(jì)劃的發(fā)布。

11）軟件分發(fā)功能。結(jié)合FTP服務(wù)器，讓服務(wù)器端將一些特定的軟件下發(fā)到相應(yīng)的客戶(hù)機(jī)上，強(qiáng)制或者讓客戶(hù)端有選擇的安裝相應(yīng)的軟件，客戶(hù)機(jī)使用軟件的整個(gè)過(guò)程是在服務(wù)器端的監(jiān)控之下的。

12）流量的檢測(cè)功能。隨時(shí)監(jiān)控客戶(hù)端對(duì)網(wǎng)絡(luò)資源的使用情況，對(duì)于特殊的流量信息進(jìn)行及時(shí)警告，利用管理系統(tǒng)對(duì)不同客戶(hù)端設(shè)定不同的流量限制策略，達(dá)到合理分配網(wǎng)絡(luò)資源的目的。

2.2 結(jié)合相關(guān)網(wǎng)絡(luò)安全管理工具

在企業(yè)的網(wǎng)絡(luò)安全管理環(huán)節(jié)中，除了桌面網(wǎng)絡(luò)安全管理系統(tǒng)之外，需要結(jié)合目前主流的安全管理工具來(lái)使用。

1）Sniffer嗅探器。將Sniffer嗅探器放在防火墻能對(duì)所有訪(fǎng)問(wèn)互聯(lián)網(wǎng)的IP地址進(jìn)行實(shí)施監(jiān)視，再結(jié)合桌面網(wǎng)絡(luò)安全管理系統(tǒng)就能有效地對(duì)網(wǎng)絡(luò)流量進(jìn)行檢測(cè)和控制，同時(shí)還能保障用戶(hù)能正常地訪(fǎng)問(wèn)互聯(lián)網(wǎng)。

2）有關(guān)思科的安全解決工具。將思科網(wǎng)絡(luò)安全解決方案和計(jì)算機(jī)桌面安全管理系統(tǒng)相結(jié)合能提升企業(yè)內(nèi)網(wǎng)的安全能力。制定訪(fǎng)問(wèn)控制策略能對(duì)內(nèi)網(wǎng)安全有效地防護(hù)，確保網(wǎng)絡(luò)資源不被非法盜用及非法資源占用，與安全管理系統(tǒng)部分功能相結(jié)合能提升網(wǎng)絡(luò)安全；通過(guò)思科的ARP表將IP地址和客戶(hù)端的MAC地址綁定，結(jié)合網(wǎng)絡(luò)管理系統(tǒng)中的IP地址限制修改策略，從而徹底解決隨意占用他人IP地址的行為，提升管理人員的工作

效率。

3 總結(jié)

企業(yè)使用計(jì)算機(jī)網(wǎng)絡(luò)桌面安全管理系統(tǒng)后，極大提升了企業(yè)網(wǎng)絡(luò)安全，也提升了客戶(hù)端用戶(hù)的工作效率，還獲得了更高效的服務(wù)。當(dāng)客戶(hù)端出現(xiàn)安全問(wèn)題后，網(wǎng)絡(luò)管理人員就能及時(shí)通過(guò)網(wǎng)絡(luò)安全管理軟件的遠(yuǎn)程協(xié)助功能，迅速幫助客戶(hù)端解決安全問(wèn)題。利用服務(wù)端對(duì)殺毒軟件的自動(dòng)更新功能及系統(tǒng)補(bǔ)丁分發(fā)功能，能進(jìn)一步提升客戶(hù)端的防病毒和黑客入侵的能力。通過(guò)對(duì)企業(yè)使用計(jì)算機(jī)安全管理軟件的實(shí)際使用情況來(lái)分析，計(jì)算機(jī)桌面安全管理系統(tǒng)在提升企業(yè)安全管理效率，對(duì)保障企業(yè)生產(chǎn)數(shù)據(jù)的安全性方面具有十分重要的作用。

參考文獻(xiàn)

[1]張鴻久，王少杰.利用桌面管理系統(tǒng)，提升信息安全水平[J].河南電力，2010（1）.

[2]王義申.終端安全管理系統(tǒng)在企事業(yè)單位內(nèi)網(wǎng)應(yīng)用的分析[J].計(jì)算機(jī)安全，2007（7）.

作者簡(jiǎn)介

白祎花（1981-），女，陜西西安人，陜西財(cái)經(jīng)職業(yè)技術(shù)學(xué)院信息工程系講師，軟件工程碩士，研究方向：計(jì)算機(jī)應(yīng)用及計(jì)算機(jī)軟件開(kāi)發(fā)。endprint