北信源内网终端安全管理系统解决方案北京北信源软件股份有限公司北信麵 VRV信息安全管理1.前言 41.1. 概述 41.2. 应对策略 52.终端安全防护理念 62.1. 安全理念 62.2. 安全体系 73.终端安全管理解决方案 93.1. 终端安全管理建设目标 93.2. 终端安全管理方案设计原则 93.3. 终端安全管理方案设计思路 103.4. 终端安全管理解决方案实现 123.4.1.网络接入管理设计实现错误!未定义书签。3.4.1.1.网络接入管理概述错误!未定义书签。3.4.1.2.网络接入管理方案及思路错误!未定义书签。3.4.2.补丁及软件自动分发管理设计实现 123.4.2.1.补丁及软件自动分发管理概述 123.4.2.2.补丁及软件自动分发管理方案及思路 123.4.3.移动存储介质管理设计实现 173.4.3.1.移动存储介质管理概述 173.4.3.2.移动存储介质管理方案及思路 183.4.4.桌面终端管理设计实现 213.4.4.1.桌面终端管理概述 213.4.4.2.桌面终端管理方案及思路 223.4.5.终端安全审计设计实现错误!未定义书签。3.4.5.1.终端安全审计概述错误!未定义书签。3.4.5.2.终端安全审计方案及思路错误!未定义书签。4.方案总结 415.附录：系统硬件要求 416.预算 431. 前言1.1.概述随着信息化的飞速发展，业务和应用逐渐完全依赖于计算机网络和计算机终端。为进一步提高单位内部的安全管理与技术控制水平，必须建立一套完整的终端安全管理体系，提高终端的安全管理水平。由于单位内部缺乏管理手段，导致网络管理人员对终端管理的难度很大，难以发现有问题的电脑，从而计算机感染病毒，计算机被安装木马，部分员工使用非法软件，非法连接互联网等情况时有发生，无法对这些电脑进行定位，这些问题一旦发生，往往故障排查的时间非常长。如果同时有多台计算机感染网络病毒或者进行非法操作，容易导致网络拥塞，甚至业务无法正常开展。建立终端安全管理体系的意义在于：解决大批量的计算机安全管理问题。具体来说，这些问题包括：＞实现对单位内部所有的终端计算机信息进行汇总，包括基本信息、审计信息、报警信息等，批量管理终端计算机并提高安全性、降低日常维护工作量；＞实现对单位内部所有的终端计算机的准入控制，防止外来电脑或违规的电脑接入单位内部网络中；＞实现对单位内部所有的终端计算机进行补丁的自动下载、安装与汇总，最大程度减少病毒、木马攻击存在漏洞的计算机而导致的安全风险；＞实现对单位内部所有的移动存储设备的统一管理，防止部分人员通过 USB设备将单位...
