前言:想要寫出一篇引人入勝的文章?我們特意為您整理了桌面安全管理系統(tǒng)中企業(yè)信息建設(shè)應(yīng)用范文,希望能給你帶來靈感和參考,敬請閱讀。
摘要:隨著計算機技術(shù)的不斷發(fā)展,信息化已經(jīng)成為當(dāng)今企業(yè)管理的重要手段。但是桌面終端的增多也帶來了網(wǎng)絡(luò)安全隱患,對企業(yè)信息安全構(gòu)成巨大威脅。如何保證企業(yè)信息安全成為一大難題,桌面安全管理系統(tǒng)的出現(xiàn)為企業(yè)提供了解決辦法。本文簡要概述了企業(yè)桌面計算機系統(tǒng)的現(xiàn)狀,主要探究桌面安全管理系統(tǒng)在企業(yè)信息建設(shè)中的具體應(yīng)用.
關(guān)鍵詞:桌面安全管理;信息建設(shè);桌面終端;應(yīng)用
在信息技術(shù)飛速發(fā)展的大背景下,桌面終端已經(jīng)成為企業(yè)生產(chǎn)運營的重要組成部分并被廣泛應(yīng)用于企業(yè)之中。但是受到種種原因的影響,桌面終端增多帶來了許多安全問題,威脅著企業(yè)的信息安全。基于此,桌面安全管理系統(tǒng)應(yīng)運而生。桌面安全管理系統(tǒng)簡稱BES,是一種基于企業(yè)桌面客戶端內(nèi)網(wǎng)安全管理系統(tǒng),對客戶端系統(tǒng)安全漏洞和安全隱患進行評估的管理控制平臺。本文簡要分析了目前我國企業(yè)桌面計算機系統(tǒng)的安全現(xiàn)狀,主要研究桌面安全管理系統(tǒng)在企業(yè)信息建設(shè)中的應(yīng)用,這對于企業(yè)的信息建設(shè)而言具有重要現(xiàn)實意義。
1目前企業(yè)桌面計算機系統(tǒng)的安全狀況
桌面終端系統(tǒng)因為操作方便等優(yōu)點而被廣泛應(yīng)用,但由于計算機數(shù)目過多過雜、內(nèi)部員工的不當(dāng)操作等因素導(dǎo)致目前企業(yè)桌面計算機系統(tǒng)存在著許多問題:(1)沒有嚴(yán)格對待外網(wǎng)接入工作,容易讓外網(wǎng)接入盜取企業(yè)信息。很多企業(yè)為了更好地管理,便將許多電腦連成一個整體來進行高效運營。但是這么做也存在一個弊端:給外網(wǎng)入侵帶來可乘之機,由于計算機管理人員不能使每臺計算機都能得到合理配置,因此容易讓外網(wǎng)接入,造成企業(yè)信息泄露等損失。(2)缺乏有序規(guī)劃,設(shè)備配置良莠不齊。現(xiàn)階段我國很多企業(yè)計算機系統(tǒng)設(shè)備配置混亂且質(zhì)量參差不齊,給維修以及耗材的配備增加了成本。(3)隨著信息技術(shù)的飛速發(fā)展,涌現(xiàn)出來的許多操作系統(tǒng)以及軟件給企業(yè)系統(tǒng)安全管理帶來巨大的壓力。(4)缺乏統(tǒng)一的手段統(tǒng)計分析桌面運行狀況,缺乏跟蹤監(jiān)督桌面設(shè)備受到侵害的狀況,缺乏跟蹤監(jiān)測安全漏洞的修復(fù)狀況。(5)一些企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜,十分難管理。加上一些內(nèi)部員工的不良操作以及對移動存儲介質(zhì)使用的隨意性容易導(dǎo)致企業(yè)信息泄露。基于目前企業(yè)桌面計算機系統(tǒng)的安全現(xiàn)狀,企業(yè)需要實施桌面安全管理系統(tǒng)來解決桌面終端存在的問題,有效地保護企業(yè)的信息安全。
2桌面安全管理系統(tǒng)在企業(yè)信息建設(shè)中的具體應(yīng)用
2.1系統(tǒng)補丁管理
目前我國很多企業(yè)操作人員在應(yīng)用桌面安全管理系統(tǒng)過程中會出現(xiàn)安裝完系統(tǒng)后就沒有再打過補丁的現(xiàn)象,很多用戶也缺乏系統(tǒng)升級的意識,對數(shù)據(jù)庫系統(tǒng)以及應(yīng)用程序不打補丁升級。桌面安全管理系統(tǒng)的補丁管理是及時地更新系統(tǒng)漏洞的特征以及系統(tǒng)補丁源,保證補丁服務(wù)器能夠及時獲取新的系統(tǒng)漏洞特征和補丁源。桌面安全管理系統(tǒng)自動地收集、統(tǒng)計以及檢測所管理桌面終端系統(tǒng)的漏洞信息和補丁安裝進度,隨后根據(jù)每一臺桌面終端操作系統(tǒng)以及已經(jīng)安裝的補丁情況,打包、分配、安裝所需要的補丁。桌面安全管理系統(tǒng)可以自動對漏洞進行及時檢測修復(fù),保障系統(tǒng)的安全。
2.2IT資產(chǎn)管理
桌面安全管理系統(tǒng)根據(jù)所管理范圍的桌面終端系統(tǒng)的軟件和硬件資產(chǎn)變更進行管理,以小時、天、周為周期通過軟件或者人工只能收集資產(chǎn)信息,然后再將所收集的信息納入資產(chǎn)信息庫。桌面安全管理人員根據(jù)資產(chǎn)編號、資產(chǎn)所歸屬部門、資產(chǎn)使用人等信息進行查詢和管理,最后定時生成資產(chǎn)信息報表。在桌面安全管理系統(tǒng)控制臺管理中,管理人員可以清楚地了解有多少計算機沒有安裝桌面安全管理系統(tǒng),利于管理人員掌握網(wǎng)絡(luò)資產(chǎn)數(shù)據(jù)。
2.3軟件分發(fā)
在安裝軟件時,很多企業(yè)用戶因為計算機水平良莠不齊等原因無法自行完成。一些通用軟件或者專業(yè)軟件覆蓋范圍廣,因此利用軟件分發(fā)功能便可以自動化部署網(wǎng)絡(luò)客戶機的各個軟件,確保版本軟件以及配置保持同一性。桌面安全系統(tǒng)維護人員還要根據(jù)企業(yè)的實際需要來研究分析桌面安全管理系統(tǒng)的軟件開發(fā)功能,編寫包含工具軟件、系統(tǒng)軟件、補丁等常用軟件的自動安裝包以及自動卸載包,最后根據(jù)客戶的實際需要進行軟件分發(fā),這極大地降低了管理人員的工作強度,提高了工作效率。
2.4外接設(shè)備的管理
統(tǒng)一管理所有安裝了客戶端主機的外接設(shè)備,管理人員只要在控制中心進行相應(yīng)配置后便可以控制是否允許USB接口、光驅(qū)、串口等外接設(shè)備的接入。同時值得注意的是,在管理人員對USB接口進行管理時,用戶使用USB鍵盤、鼠標(biāo)不會受到限制,只有當(dāng)使用USB硬盤等存儲設(shè)備時才會受到限制。
2.5病毒防護管理
桌面安全管理系統(tǒng)可以很好地對客戶機的病毒防護情況進行監(jiān)控,包括是否安裝了病毒防護軟件、是否將病毒代碼庫升級為最新等。在系統(tǒng)控制臺上,所有客戶機的信息都集合在一起,管理人員可以更好地管理。一些客戶機違規(guī)安裝了某些病毒防護軟件,或者是同時安裝了兩種病毒防護軟件,可能會導(dǎo)致系統(tǒng)運行速度緩慢,增加了管理人員和維護人員的工作負擔(dān)。針對這種情況,桌面安全管理系統(tǒng)可以識別計算機屬性,統(tǒng)計違規(guī)客戶機信息,并采取限制使用網(wǎng)絡(luò)資源等方法來使用戶卸載違規(guī)安裝的病毒防護軟件,促進病毒防護管理的規(guī)范化、合理化。
2.6遠程維護
桌面安全管理系統(tǒng)的遠程維護有兩種方式,分別是遠程桌面查看以及遠程桌面控制,通過遠程維護方式,管理維護人員可以進行遠程診斷以及修復(fù),極大提高了工作效率。與此同時,遠程維護還支持客戶端確認的過程,如遇客戶沒有確認就不能接管客戶終端。終端遠程維護服務(wù)只在需要時開啟,此外使用動態(tài)密碼可以確保遠程維護服務(wù)的安全性。
3結(jié)語
綜上所述,桌面安全管理系統(tǒng)充分運用了信息安全管理技術(shù)來提高企業(yè)信息建設(shè)水平和安全管理效率,加強對網(wǎng)絡(luò)客戶端的控制并進行實時監(jiān)控,集成其他網(wǎng)絡(luò)安全設(shè)備為可靠的、安全的局域網(wǎng)絡(luò),極大地鞏固加強了對企業(yè)信息安全的保障。此外,桌面安全管理系統(tǒng)雖然越來越受到重視,但其在應(yīng)用領(lǐng)域仍處于比較不成熟狀態(tài),需要企業(yè)進行進一步探究。
參考文獻
[1]盧緒平.桌面安全管理系統(tǒng)在企業(yè)信息建設(shè)中的應(yīng)用研究[J].化工管理,2015(11).
[2]司豫萍.桌面安全管理系統(tǒng)在企業(yè)的應(yīng)用與創(chuàng)新[J].通信管理與技術(shù),2012(02).
作者:蔣鵬 單位:南陽醫(yī)學(xué)高等專科學(xué)校