- 相關(guān)推薦
終端計算機安全論文
1自身系統安全
企業(yè)按照分級部署網(wǎng)絡(luò )版殺毒及管理軟件等終端計算機安全軟件，做到每臺計算機可管理可控制，并掌握整體終端計算機安全動(dòng)態(tài)。通過(guò)桌面安全軟件部署，保證病毒定義碼和補丁更新，也可自動(dòng)分發(fā)企業(yè)定制的安全策略，如安全基線(xiàn)設置、違規接入審計、系統補丁等，保證企業(yè)信息安全政策連貫執行，達到統一標準。
2運行環(huán)境安全
在終端計算機安全防護體系建設中，運行環(huán)境至關(guān)重要。運行環(huán)境主要有物理環(huán)境、網(wǎng)絡(luò )環(huán)境等。本文主要介紹網(wǎng)絡(luò )環(huán)境，在網(wǎng)絡(luò )環(huán)境中給終端計算機加幾把鎖，把握其方向軌跡和動(dòng)態(tài)。
2.1IP地址固定
在網(wǎng)絡(luò )中，IP地址固定可以解決信息安全事故溯源、IP地址沖突、準確掌握上網(wǎng)計算機數量等問(wèn)題。實(shí)施中通過(guò)管理和技術(shù)相結合的辦法，技術(shù)上在網(wǎng)絡(luò )設備里通過(guò)DHCPSnooping和A－CL列表，實(shí)現IP和MAC地址綁定。
2.2控制上互聯(lián)網(wǎng)計算機
因工作性質(zhì)和安全考慮,部分終端計算機僅處理企業(yè)內部業(yè)務(wù)不需上互聯(lián)網(wǎng)。因此加大終端計算機上互聯(lián)網(wǎng)權限審核力度，技術(shù)上實(shí)施是在IP地址固定的前提下，在網(wǎng)絡(luò )設備通過(guò)訪(fǎng)問(wèn)控制列表ACL或者互聯(lián)網(wǎng)出口安全設備里進(jìn)行配置。
2.3部署準入設備
為保證網(wǎng)絡(luò )安全，在網(wǎng)絡(luò )邊界或內部部署準入設備，設立終端計算機入網(wǎng)規則，如必須安裝企業(yè)桌面安全軟件和配置安全基線(xiàn)等等，通過(guò)進(jìn)程檢測合規后入網(wǎng)或可訪(fǎng)問(wèn)關(guān)鍵業(yè)務(wù)。
2.4部署內容審計系統
在互聯(lián)網(wǎng)出口邊界部署內容審計系統，在線(xiàn)對終端計算機訪(fǎng)問(wèn)互聯(lián)網(wǎng)的行為進(jìn)行2~7層的識別，可進(jìn)行關(guān)鍵字的設置過(guò)濾、URL過(guò)濾，對于計算機的互聯(lián)網(wǎng)行為做到可控制、可管理、可審計，以保證網(wǎng)絡(luò )信息的安全。
2.5部署代理服務(wù)器
為保證終端計算機上網(wǎng)安全，一般建議在互聯(lián)網(wǎng)出口設置代理服務(wù)器，用戶(hù)通過(guò)代理服務(wù)器訪(fǎng)問(wèn)互聯(lián)網(wǎng)。通過(guò)代理服務(wù)器訪(fǎng)問(wèn)互聯(lián)網(wǎng)可以提高訪(fǎng)問(wèn)速度，方便對用戶(hù)行為進(jìn)行管理和審計，起到防火墻作用，保護局域網(wǎng)安全。
3安全管理
三分技術(shù)七分管理，是終端計算機安全防護體系建設的準繩。在自身系統和運行環(huán)境建設中，技術(shù)操作都是通過(guò)管理來(lái)實(shí)施的，因此形成一套安全管理機制并始終貫徹運行，是十分重要的。
3.1建立終端計算機管理制度
建立終端計算機管理制度也是終端計算機安全防護體系建設的組成部分和重要措施，如《計算機信息系統管理》《計算機安全管理實(shí)施細則》《計算機工作考核評比細則》《計算機保密管理規定》《信息化考核體系》等都是非常重要的制度，通過(guò)建立健全這些制度，形成信息化考核機制，使得終端計算機安全工作有章可循。
3.2提高計算機安全管理的力度和深度
在企業(yè)計算機安全管理管理中，管理人員首先要提高各級領(lǐng)導和員工網(wǎng)絡(luò )安全重視程度，其次定期通過(guò)各種手段完成終端計算機安全檢查工作，如通過(guò)桌面安全系統、審計系統檢查計算機違規行為，根據規定實(shí)施處罰等，最后安全管理人員要主動(dòng)識別和評估安全風(fēng)險，制定和落實(shí)安全整改措施，確保終端計算機持續安全穩定運行。
3.3建設完整的計算機實(shí)名庫
通過(guò)建設終端計算機實(shí)名庫，掌握計算機管理動(dòng)態(tài)，實(shí)現計算機資產(chǎn)管理，給領(lǐng)導提供決策依據。實(shí)名庫建設可采用各單位簽字蓋章上報、在桌面安全管理系統里注冊、定期現場(chǎng)抽查等，從而完成終端計算機實(shí)名庫的建設。
3.4建立網(wǎng)絡(luò )建設標準
通過(guò)網(wǎng)絡(luò )建設標準的建立，保障終端計算機安全運行環(huán)境，也加強了桌面安全防護體系在網(wǎng)絡(luò )體系建設中的作用。
3.5建設一支過(guò)硬的信息化隊伍
在企業(yè)中，建立信息安全組織架構、明確組織責任、設置相應崗位，建立一支過(guò)硬的專(zhuān)業(yè)信息化安全隊伍,切實(shí)加強計算機管理、維護終端計算機安全。
4結語(yǔ)
終端計算機安全防護體系建設是網(wǎng)絡(luò )安全體系的一部分，它是一個(gè)長(cháng)期的、系統的、復雜的建設，往往伴隨著(zhù)互聯(lián)網(wǎng)信息安全變化、企業(yè)信息發(fā)展變化而不斷調整。在企業(yè)里必須推進(jìn)終端計算機安全防護體系建設，保證終端計算機在網(wǎng)上安全、高速、穩定地運行，提升信息安全堡壘的作用，保障互聯(lián)網(wǎng)安全運行。
作者：廖正湘 李云英 段振興 單位：中國石油吐哈油田公司 中國石油吐哈油田公司
【終端計算機安全論文】相關(guān)文章：
探索內網(wǎng)終端安全管理系統在煙草的應用論文06-13
計算機信息安全論文10-25
計算機信息安全論文05-21
硬件軟件計算機安全論文09-25
遠程教育多種學(xué)習終端研究論文09-02
專(zhuān)用通信手持終端設計與實(shí)現論文08-28
計算機畢業(yè)論文-用Windows終端仿真程序實(shí)現微機遠程文件傳送09-08
電子商務(wù)計算機安全論文09-03
探析如何維護計算機安全論文06-30