電信網(wǎng)絡安全解決方案與電力業(yè)內(nèi)網(wǎng)安全管理發(fā)展趨勢及解決方案匯編(編輯修改稿)
2024-11-23 00:21 本頁面
【文章內(nèi)容簡介】 常利用終端計算機進行與業(yè)務無關(guān)的互聯(lián)網(wǎng)訪問、文件下載、網(wǎng)絡聊天、玩計算機游戲。看電影等。首先，這些用戶行為給企業(yè)造成了生產(chǎn)力損失，降低了工作效率；其次，員工對互聯(lián)網(wǎng)的過渡訪問會占用企業(yè)極大的網(wǎng)絡帶寬，給正常用戶的網(wǎng)絡使用造成沖擊；另外，上網(wǎng)會增加終端計算機感染病毒和木馬的可能性，給內(nèi)網(wǎng)帶來新的安全隱患和風險。因此，如何規(guī)范員工的終端計算機使用，并對其行為進行控制，給IT管理人員提出了新的課題。4)終端計算機的配置管理對于電力行業(yè)龐大的企業(yè)網(wǎng)絡和眾多的終端計算機，依靠傳統(tǒng)的資產(chǎn)登記管理辦法，根本無法做到對計算機配置信息的準確掌握，對計算機配置的變化也無法及時跟蹤。例如，要準確掌握每臺計算機的軟硬件配置信息，通過手工方式將是非常耗時和繁瑣的工作。要想實時并準確地掌握內(nèi)網(wǎng)終端計算機的配置狀況與配置變更狀況，必須通過技術(shù)手段和工具來輔助實現(xiàn)，才能有效節(jié)省成本和資源，提高內(nèi)網(wǎng)管理的效率。5)終端計算機的遠程維護對于網(wǎng)絡規(guī)模普遍較大的電力企業(yè)來說，終端計算機的數(shù)量眾多，IT管理人員無法實時掌握每臺終端計算機的運行狀態(tài)。當終端計算機出現(xiàn)故障需要維護時，IT管理人員如果采用現(xiàn)場維護的方式，一方面增加了人力成本，另外由于人力資源有限，也無法保證維護的及時性。如何實時監(jiān)視終端計算機的運行狀況，并且方便地對終端計算機進行遠程維護，是IT管理人員迫切需要解決的問題。內(nèi)網(wǎng)安全管理解決方案針對以上幾類IT管理人員面臨的終端計算機管理問題，隨著近年來網(wǎng)絡安全焦點從互聯(lián)網(wǎng)向企業(yè)內(nèi)網(wǎng)的轉(zhuǎn)移，電力行業(yè)部分企業(yè)也采取了一些終端管理措施，并取得了一定的效果。隨著企業(yè)信息化水平和IT管理人員技術(shù)水平的提升，電力行業(yè)對內(nèi)網(wǎng)終端計算機的管理逐漸形成了較為完善的、符合本行業(yè)特點的內(nèi)網(wǎng)安全管理解決方案。在探索內(nèi)網(wǎng)安全管理解決方案的同時，也出現(xiàn)了一些新的需求趨勢。1)安全加固解決方案對終端計算機的安全加固可采取的措施有：補丁管理、防病毒軟件監(jiān)測、主機防火墻。這些措施均增強了終端計算機的安全性和健壯性。補丁管理通過補丁管理，能夠?qū)?nèi)網(wǎng)終端計算機缺失補丁進行定期檢測和自動安裝與更新，保證系統(tǒng)與軟件缺陷一經(jīng)發(fā)現(xiàn)便可及時修補。通過補丁分發(fā)管理，大大減少了操作系統(tǒng)和應用軟件漏洞被利用所造成的安全隱患和經(jīng)濟損失。同時，IT管理人員還可以實時統(tǒng)計當前各終端計算機的補丁缺失情況、補丁安裝情況以及補丁安裝的進度等，得到全網(wǎng)的終端計算機補丁安裝快照。方便了對補丁分發(fā)過程的監(jiān)控。防病毒軟件監(jiān)測通過防病毒軟件監(jiān)測，可以判斷終端計算機是否安裝了防病毒軟件、防病毒軟件運行是否正常以及病毒庫是否保持最新等情況。如果以上幾條不滿足設定的策略要求，監(jiān)測系統(tǒng)可以向IT管理人員發(fā)送報警信息。另外，監(jiān)測系統(tǒng)還可阻斷終端計算機的內(nèi)網(wǎng)接入和內(nèi)網(wǎng)訪問，確保易被感染的終端計算機無法使用內(nèi)網(wǎng)。主機防火墻通過主機防火墻，一方面，可以阻斷來自外部的入侵，防止外來入侵給終端計算機帶來危害；另一方面，也可以對終端計算機的網(wǎng)絡訪問行為進行控制，防止內(nèi)網(wǎng)用戶對網(wǎng)絡
小學相關(guān)推薦
鄂ICP備17016276號-1