桌面安全管理/主機監(jiān)控審計單位內(nèi)部計算機終端越來越多，因為桌面是內(nèi)網(wǎng)信息網(wǎng)絡的主要組成部分，也是安全事件發(fā)起的主要地點，所以桌面安全管理已經(jīng)成為內(nèi)網(wǎng)安全管理的重要組成部分。

　　面臨的威脅：

　　未經(jīng)允許，隨意安裝計算機應用程序現(xiàn)象泛濫，容易導致信息網(wǎng)絡感染木馬和病毒，也容易因為使用盜版軟件而引起訴訟;

　　計算機硬件設備(如內(nèi)存和硬盤等)被隨意變更，造成信息軟件資產(chǎn)和硬件資產(chǎn)管理困難;

　　上網(wǎng)行為比較混亂，難以管理和進行統(tǒng)計，訪問不健康網(wǎng)站行為無法及時發(fā)現(xiàn)和阻斷，也可能通過網(wǎng)絡泄密公司敏感信息;

　　非法變更IP地址或者MAC地址，造成公司內(nèi)部網(wǎng)絡混亂;

　　外部計算機非法接入內(nèi)部網(wǎng)絡，造成信息安全隱患;

　　通過Modem撥號、ADSL撥號和無線撥號等私自建立網(wǎng)絡連接，造成單位內(nèi)部網(wǎng)絡存在安全隱患;

　　移動存儲介質(zhì)使用難以控制，成為造成內(nèi)部網(wǎng)絡病毒感染的重要源頭。

　　Chinasec解決之道：

　　支持任意類型的外設管理功能，可以對最新外設進行管理，并且可以根據(jù)關鍵字進行黑/白名單的設置;

　　可以對應用程序安裝進行授權(quán)管理，或者對系統(tǒng)盤進行寫保護，從而確保計算機系統(tǒng)的可靠性，防止病毒對計算機系統(tǒng)的破壞;

　　支持對應用程序的授權(quán)管理，未經(jīng)允許的應用程序不能在終端運行;

　　支持對多種網(wǎng)絡協(xié)議的審計和控制，包括POP2/SMTP電子郵件、Web郵件、網(wǎng)頁訪問和FTP協(xié)議，并可以記錄全部訪問記錄和內(nèi)容;

　　支持客戶端強制防火墻策略，基于IP設定網(wǎng)絡訪問黑/白名單;

　　支持智能郵件加密;

　　支持用戶文件操作記錄、打印記錄、Web附件上傳記錄等功能;

　　支持資產(chǎn)管理，提供軟硬件資產(chǎn)統(tǒng)計和資產(chǎn)變更管理;

　　支持遠程桌面控制，可以遠程對選定的計算機終端進行實時維護;

　　提供IP綁定、非法撥號阻斷和非法接入計算機阻斷功能;

　　支持移動存儲介質(zhì)的完善管理，提供針對U盤等存儲介質(zhì)的注冊、授權(quán)、注銷全生命周期的管理，策略包括禁用、只讀、加密和正常讀寫策略;

　　可以跟Chinasec可信網(wǎng)絡安全平臺其它系統(tǒng)相結(jié)合，提供更加強大的管理功能，如信息保密、身份認證和資源訪問控制等;

　　支持多級管理、負載均衡和雙機熱備等大規(guī)模部署能力;

　　完全模塊化，擴展能力強;

　　提供完整的可定制化的圖文報表。

文章作者：計世網(wǎng)