kill終端安全管理策略與風(fēng)險(xiǎn)分析(編輯修改稿)
2025-02-25 00:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 當(dāng)一臺(tái)終端加入網(wǎng)絡(luò)，就開(kāi)始了其生命周期 ? 終端的軟硬件資產(chǎn)需要管理 ? 終端需要被保護(hù)不受外來(lái)的干擾 ? 終端的具體業(yè)務(wù)目的決定其行為模式 ? 完善的審計(jì)制度是落實(shí)策略的保障、并且構(gòu)成閉環(huán)反饋 終端生命周期： Endpoint Lifecycle Management （ ELM） 業(yè)務(wù)目標(biāo) 資產(chǎn)管理 終端保護(hù) 應(yīng)用監(jiān)管 審計(jì)分析 18 ? KSMS的三個(gè)組成部分。 KSMS客戶端系統(tǒng) ? 提供訪問(wèn)服務(wù)器的一個(gè)用戶界面 ? 運(yùn)行于 WIN2023/NT/XP/下 ? 通過(guò)安全認(rèn)證建立與 KSMS策略服務(wù)器連接 ? 實(shí)現(xiàn)對(duì)客戶端的管理和策略的制定和下發(fā) KSMS管理控制臺(tái) KSMS策略服務(wù)器 ?一個(gè)專(zhuān)業(yè)的 KSMS策略管理系統(tǒng) ? 通過(guò)安全認(rèn)證建立與多個(gè)客戶端的連接 ? 用于對(duì)多個(gè)客戶端的配置、管理、審計(jì) ? KSMS系統(tǒng)的核心部分 ? 一個(gè)安裝在客戶機(jī)上的客戶端軟件 ? 實(shí)時(shí)檢測(cè)客戶機(jī)的行為 ? 實(shí)現(xiàn) KSMS系統(tǒng)的安全策略 ? 站在客戶機(jī)旁邊的安全哨兵 概述：構(gòu)建終端安全管理體系 19 W W W 客戶端 策略服務(wù)器 管理控制臺(tái) 其他網(wǎng)絡(luò) ? 以 SQL Server為后臺(tái)數(shù)據(jù)庫(kù) ? 向客戶端發(fā)送策略 ? 接收來(lái)自客戶端的監(jiān)控日志等信息 ? 提供訪問(wèn)策用戶管理界面 ? 策略定制和分發(fā) ? 客戶端實(shí)時(shí)監(jiān)控管理 ? 客戶端安裝代理程序 ? 接收策略服務(wù)器的安全策略 ? 實(shí)現(xiàn)客戶端的安全保護(hù) 概述： KSMS的標(biāo)準(zhǔn)拓?fù)浣Y(jié)構(gòu) 20 概述： KSMS部署結(jié)構(gòu) KSA KSA KSA KSA KSA KSA KSA KSA KSA KMC KPS KPS KPS KPS：策略服務(wù)器 KMC：管理控制臺(tái) KSA：安全客戶端 21 概述：工作機(jī)制 LDAP PDB LDAP PDB LDAP PDB KPS（策略服務(wù)器） KMC（管理控制臺(tái)） 備份策略服務(wù)器 備份 /復(fù)制 管理 服務(wù)器系統(tǒng) 策略下載引擎 策略執(zhí)行引擎 桌面系統(tǒng) 網(wǎng)絡(luò)節(jié)點(diǎn)系統(tǒng) 策略下載引擎 策略執(zhí)行引擎 策略下載引擎 策略執(zhí)行引擎 日志與審計(jì)服務(wù)器 策略下載引擎 策略執(zhí)行引擎 KSA（安全客戶端） KSA（安全客戶端） KSA（安全客戶端） 22 管理：可分組的安全策略 ?基于安全策略集的統(tǒng)一、靈活管理體系 23 管理： KSMS系統(tǒng)用戶管理（分權(quán)原則） ? 系統(tǒng)管理員 ?負(fù)責(zé)用戶管理、策略制定 ? 普通操作員 ?查看信息，不能執(zhí)行控制操作 ? 日志管理員 ?負(fù)責(zé)日志的設(shè)置和審計(jì) ? 特權(quán)審批員 ?經(jīng)過(guò)特權(quán)審批后，可以進(jìn)行遠(yuǎn)程屏幕監(jiān)控等特權(quán)操作 ? 資費(fèi)管理員 ?負(fù)責(zé)網(wǎng)絡(luò)流量資費(fèi)管理 24 資產(chǎn)管理：了解資產(chǎn)信息 ? 地址綁定 ?可綁定 IP地址、 MAC地址、用戶 ? 資產(chǎn)識(shí)別內(nèi)容 ?硬件 – CPU、內(nèi)存、硬盤(pán)、主板、光驅(qū)、聲卡、顯卡、網(wǎng)卡 … ?軟件 – 計(jì)算機(jī)名、所屬組織、操作系統(tǒng)、注冊(cè)用戶、系統(tǒng)補(bǔ)丁 … – 安裝的應(yīng)用程序信息 ? 在線用戶 ?操作系統(tǒng)、系統(tǒng)性能、磁盤(pán)信息、協(xié)議端口信息 ?進(jìn)程信息、系統(tǒng)服務(wù)信息、網(wǎng)絡(luò)共享信息、應(yīng)用程序信息 ?主機(jī)文件信息、打印機(jī)實(shí)例、
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1