桌面安全管理與防護(編輯修改稿)
2025-02-13 14:20 本頁面
【文章內(nèi)容簡介】 病毒子系統(tǒng)、補丁分發(fā)子系統(tǒng)、端點準入子系統(tǒng)的策略部分共用服務器，后臺管理子系統(tǒng)和文檔保護子系統(tǒng)共用服務器。每臺服務器管理一萬臺桌面計算機，服務器的部署數(shù)量由區(qū)域內(nèi)桌面計算機的數(shù)量決定。 ? 防病毒子系統(tǒng)、補丁分發(fā)子系統(tǒng)下發(fā)病毒定義文件和系統(tǒng)安全補丁到各企事業(yè)單位的桌面計算機上；后臺管理子系統(tǒng)對各企事業(yè)單位的桌面計算機提供管理策略，配置策略和收集行為日志。 ? 這四個子系統(tǒng)將從桌面計算機收集到的病毒發(fā)作日志、補丁更新日志、文檔保護日志和行為審計日志上傳總部日志存儲，為日志分析服務提供數(shù)據(jù)源。 區(qū)域網(wǎng)絡中心 區(qū)域網(wǎng)絡中心部署：防病毒子系統(tǒng)、補丁分發(fā)子系統(tǒng)、端點準入子系統(tǒng)和后臺管理子系統(tǒng)。 中國石油桌面安全管理建設方案 19 ? 防病毒軟件、補丁分發(fā)軟件和端點準入軟件合并為一個軟件，減少了系統(tǒng)資源占用的，整合系統(tǒng)功能。 ? 電子文檔保護軟件和后臺管理軟件整合在一起，降低了桌面計算機系統(tǒng)資源占用。 企事業(yè)單位 在企事業(yè)單位桌面計算機上安裝客戶端軟件，客戶端軟件包括防病毒軟件、補丁分發(fā)軟件、端點準入軟件、電子文檔保護軟件和后臺管理軟件。 中國石油桌面安全管理建設方案 20 ?建設方案（功能架構） ? 端點準入子系統(tǒng)、防病毒子系統(tǒng)、補丁分發(fā)子系統(tǒng)、電子文檔保護子系統(tǒng)組成桌面計算機安全管理的防護手段； ? 后臺管理子系統(tǒng)、信息安全等級保護綜合平臺為桌面計算機安全管理系統(tǒng)提供管理手段； ? 通過監(jiān)測分析桌面行為是否滿足等級保護要求，為進一步桌面安全管理系統(tǒng)的完善與提升提供依據(jù)； ? 防護與管理措施相輔相成、循環(huán)上升，不斷提升桌面安全管理水平。 中國石油桌面安全管理建設方案 21 包括防病毒管理和病毒木馬監(jiān)控兩個功能： ? 防病毒管理： 為桌面計算機提供病毒、木馬和蠕蟲查殺功能。 防病毒服務器下發(fā)病毒定義文件到桌面計算機，計算機將病毒掃描日志、病毒報警信息等數(shù)據(jù)上報到 防病毒服務器。 ? 病毒木馬監(jiān)控： 包括計算機病毒監(jiān)控和網(wǎng)絡病毒監(jiān)控兩個部分內(nèi)容： 計算機病毒監(jiān)控收集各個防病毒服務器的日志信息，對桌面計算機的病毒和木馬發(fā)作情況進行分析統(tǒng)計，提供桌面計算機病毒、木馬、蠕蟲發(fā)作情況現(xiàn)狀，按照發(fā)現(xiàn)的病毒、木馬和蠕蟲的種類、數(shù)量和分布范圍統(tǒng)計報告。 網(wǎng)絡病毒監(jiān)控對網(wǎng)絡中的病毒木馬發(fā)作情況進行監(jiān)控，統(tǒng)計病毒木馬來源、感染計算機數(shù)量等信息。通過計算機病毒監(jiān)控和網(wǎng)絡病毒監(jiān)控為桌面計算機安全策略完善與提升提供指導。 防病毒子系統(tǒng) 中國石油桌面安全管理建設方案 22 補丁分發(fā)子系統(tǒng)主要包含以下功能： 補丁獲取：定期從微軟獲取同步補丁目錄信息，獲取微軟最新發(fā)布的安全補丁。 補丁篩選與測試：對獲取的安全補丁進行篩選與測試，確定補丁的有效性和影響， 防止補丁安裝后產(chǎn)生意外影響；優(yōu)先播發(fā)威脅級別高、影響嚴重的安全補丁。 補丁檢測：檢測桌面計算機缺乏哪些安全補丁，為補丁播發(fā)提供基礎數(shù)據(jù)，并適 當增加安裝率低、影響嚴重的補丁播發(fā)頻率。 補丁分發(fā)與安裝：將篩選、測試過的操作系統(tǒng)安全補丁播發(fā)到桌面計算機，桌面 計算機接收到播發(fā)的補丁后自動進行安裝，使計算機安全補丁及時更新。 補丁安裝統(tǒng)計：統(tǒng)計補丁播發(fā)數(shù)量、補丁名稱、補丁安裝成功率、未安裝補丁列 表等信息。 補丁分發(fā)子系統(tǒng) 補丁分發(fā)子系統(tǒng)為桌面計算機提供系統(tǒng)補丁自動更新功能，通過及時下發(fā)桌面計算機操作系統(tǒng)安全補丁，減少操作系統(tǒng)存在的漏洞，提升桌面計算機安全性，降低通過利用已知漏洞進行的惡意入侵和攻擊概率。 中國石油桌面安全管理建設方案 23 端點準入子系統(tǒng) 端點準入子系統(tǒng)為桌面計算機提供網(wǎng)絡接入管理功能，能夠阻止不合規(guī)桌面計算機接入網(wǎng)絡，確保只有合規(guī)計算機才能接入到網(wǎng)絡中，防止病毒和木馬通過不合規(guī)計算機在網(wǎng)絡內(nèi)傳播，使統(tǒng)一的安全策略落實到位。 端點準入子系統(tǒng)主要包含以下功能： 策略制定：制定桌面計算機準入策略，規(guī)定計算機要滿足哪些要求才能夠接入 到網(wǎng)絡。策略制定完畢，下發(fā)到計算機執(zhí)行。 安全性檢測：按照制定的準入策略對接入到網(wǎng)絡的計算機進行檢測，允許滿足 策略要求的計算機接入網(wǎng)絡。 隔離修復：對于不滿足策略要求的計算機進行隔離，計算機完成修復，滿足策 略要求后才允許其接入網(wǎng)絡。 周期性檢測：周期性對已經(jīng)接入網(wǎng)絡的桌面計算機進行檢測，一旦發(fā)現(xiàn)計算機 不合規(guī)，立即進行隔離，確保策略執(zhí)行無漏洞出現(xiàn)。 統(tǒng)計報告：按照設定條件生成統(tǒng)計信息報告。 中國石油桌面安全管理建設方案 24 電子文檔保護為計
試題試卷相關推薦
鄂ICP備17016276號-1