亚洲欧美日韩国产精品一区二区|九九久久精品免费观看|国产一级A片久久精品|欧美成人免费一区二区三区不卡

用戶(hù)與終端安全方案 您當前的位置:首頁(yè) » 解決方案 » 用戶(hù)與終端安全方案
內網(wǎng)終端安全控制解決方案
1. 方案背景
隨著(zhù)各行各業(yè)本地信息化工作的開(kāi)展,網(wǎng)絡(luò )結構趨于復雜,網(wǎng)內終端不斷增加,信息系統面臨前所未有的安全挑戰。在信息安全保障建設中,終端往往成為組織機構安全短板,難以控制,網(wǎng)內病毒、蠕蟲(chóng)擴散,工作信息泄密以及應用攻擊行為頻繁發(fā)生,嚴重影響組織機構的日常工作開(kāi)展。較多組織機構建立了終端管理制度、終端操作規范,苦于缺少有效的終端安全管理技術(shù)措施,終端安全問(wèn)題無(wú)法得到緩解。
為解決這一難題,天融信針對終端常見(jiàn)的安全問(wèn)題,提出本解決方案。
2. 安全需求
非法接入終端帶來(lái)的安全問(wèn)題
在沒(méi)有嚴格的監視措施下,外來(lái)攻擊者將自己的終端直接連接到信息網(wǎng)絡(luò ),并對信息網(wǎng)絡(luò )進(jìn)行攻擊和破壞,其造成的后果是:非法訪(fǎng)問(wèn)信息網(wǎng)絡(luò ),特別是內網(wǎng)服務(wù)區,造成重要信息的泄露;終端攜帶的病毒將直接對信息網(wǎng)絡(luò )造成破壞;非法終端還將發(fā)布 ARP欺騙等數據包,引起網(wǎng)絡(luò )的癱瘓等。
終端自身安全帶來(lái)的安全隱患
終端自身的安全問(wèn)題也將對信息網(wǎng)絡(luò )造成威脅,比如終端自身已經(jīng)攜帶了病毒,終端沒(méi)有安裝防病毒軟件,終端的防病毒軟件沒(méi)有及時(shí)更新,終端操作系統補丁也沒(méi)有及時(shí)更新等,這些安全問(wèn)題將對內網(wǎng)其他終端,甚至內網(wǎng)服務(wù)器造成很大的麻煩,嚴重的將導致病毒在網(wǎng)絡(luò )中的傳播,或者終端上攜帶的蠕蟲(chóng)病毒在網(wǎng)絡(luò )中大量散播的時(shí)候,也將導致交換機的負荷過(guò)重,而引起癱瘓。
終端緩存的文件造成泄密
內網(wǎng)終端在進(jìn)行日常操作的過(guò)程中,往往在本地緩存了很多重要文件,那么當終端在訪(fǎng)問(wèn)互聯(lián)網(wǎng)的時(shí)候,這些緩存在本地的文件,在沒(méi)有采取任何訪(fǎng)問(wèn)措施的時(shí)候,也將會(huì )成為互聯(lián)網(wǎng)攻擊者的目標,造成信息的泄密。
3. 解決方案
針對以上問(wèn)題,天融信從可信的角度,綜合采用終端安全管理平臺,部署在網(wǎng)絡(luò )中,通過(guò)技術(shù)間的整合來(lái)實(shí)現有效的內網(wǎng)終端安全控制,實(shí)現以下的部署方案:
 
圖 1 內網(wǎng)終端安全控制解決方案示意圖
針對內網(wǎng)終端安全控制需求,方案充分發(fā)揮了終端安全管理平臺作用,通過(guò)設計如下功能解決用戶(hù)安全需求。
( 1 )終端非法接入的問(wèn)題
利用終端安全管理平臺與交換機802.1X功能實(shí)現認證聯(lián)動(dòng)。終端在接入網(wǎng)絡(luò )后,必須進(jìn)行認證,認證不通過(guò)的終端屬于非法接入終端,是無(wú)法訪(fǎng)問(wèn)網(wǎng)絡(luò )的任何資源的。
( 2 )終端健康性帶來(lái)的威脅問(wèn)題
終端在接入網(wǎng)絡(luò )進(jìn)行訪(fǎng)問(wèn)前進(jìn)行的健康性檢查,是確保終端可信的首要條件。如果內網(wǎng)終端存在安全隱患,極易成為病毒滋生地,對信息系統造成破壞,因此,在內網(wǎng)終端訪(fǎng)問(wèn)之前,先通過(guò)安裝在內網(wǎng)終端上的防護代理進(jìn)行健康性檢查,并以此為依據,做為判斷是否可進(jìn)行下一步操作的關(guān)鍵,終端防護代理將檢查的內容包括:
終端操作系統補丁是否為最新版本
終端是否有病毒防護措施
終端上的防病毒系統是否有效
終端上的病毒庫是否為最新
終端上有否安裝了非法的軟件
終端是否運行了非法的進(jìn)程
終端是否已經(jīng)感染了病毒(通過(guò)非法進(jìn)程監控來(lái)判斷)
( 4 )對重要文件的保護
端代理在終端硬盤(pán)上劃分出專(zhuān)用文件夾(文件保險柜),所有存儲在本文件夾下的文件都將加密,只有提交了正確的帳號和口令后方可正確訪(fǎng)問(wèn)文件。。
通過(guò)專(zhuān)用文件夾技術(shù),可以很好的保護重要文件的機密性,提升了總體的安全性。
( 5 )利用終端防護系統提高內網(wǎng)終端的自身安全
內網(wǎng)終端的自身安全是可信外訪(fǎng)的首要前提,只有每個(gè)內網(wǎng)終端的桌面系統安全了才能保證外訪(fǎng)過(guò)程的安全性。這里通過(guò)在每個(gè)內網(wǎng)終端上部署終端防護系統代理,同時(shí)接受終端防護系統服務(wù)器管理監控,從而能保證辦公終端的自身安全性。具體重點(diǎn)包括:
能夠自動(dòng)檢測內網(wǎng)終端桌面系統的安全狀態(tài),檢測桌面系統的病毒防護軟件是否工作正常。針對桌面系統的補丁自動(dòng)檢測、下發(fā)和安裝,修復存在的安全漏洞。
對內網(wǎng)終端桌面行為監管,對桌面系統上撥號行為、打印行為、外存使用行為、文件操作行為的監控,確保機密數據的安全,避免了內部保密數據的泄漏。
對內網(wǎng)終端的IP管理:限制內網(wǎng)終端用戶(hù)私自修改IP地址、MAC地址;通過(guò)策略可限制未分配的地址,終端用戶(hù)不得私自使用;

對內網(wǎng)終端桌面系統監管,管理員能夠遠程查看桌面系統當前的詳細信息,包括:已安裝軟件、已安裝硬件、進(jìn)程等。從而及早察覺(jué)發(fā)生在內網(wǎng)終端上的木馬、病毒等安全威脅。 

""

解決方案

© 2000-2024 蘇州華蘇科技有限公司   |   蘇ICP備16051456號-1

              技術(shù)支持:匯成傳媒

蘇公網(wǎng)安備 32050602010082號

華蘇服務(wù)
国产成人aa免费视频_久久综合精品国产一区二区三区无_国产伦理播放一区二区_中文字幕国产欧美| 天天添夜夜摸日日,亚洲高潮潮吹视频,久久er国产精品免费观看,人妖无码乱码视频在线| 91精品视频免费观看,91免费精品国偷自产在线在线,91系列在线,91直播在线观看www免费| 无码人妻丰满熟妇区毛片18_3D动漫精品啪啪一区二区免费_日韩一区二区三区精品_精品无码av一区二区三区| 日本一道综合久久aⅴ久久_人妻中文字幕无码中出_一本大道无码日韩精品视频va_日韩不卡在线视频| 成人区人妻精品一区二区不卡_在线亚洲高清揄拍自拍一品区_天天做天天爱天天综合网2021_久久国产色欲aV38| 成人国产99视频在线观看,91精品国产91久久久久久青草,久久国产91成人免费网站,久久窝窝国产精品午夜看片,国产成人精品久久综合| 精品国产原创超清无码网站|国产欧美日韩va另类在线播放|中文字幕人妻久久久|国产精品日韩无码APP| 欧美人与动牲交A精品,狠狠色综合网站久久久久久久,巨乳美乳少妇,欧美精品v国产精品v日韩| 2023自拍偷区亚洲综合第一页|少妇人妻在线无码天堂视频网|国产精品乱码高清在线观看|久久精品国产综合影院| 久久精品国产一区二区免费|久久久久久精品毛片免费不卡|欧美另类癖好手机在线网|国产AV天堂一区二区三区| 久久93精品国产91久久综合_97人妻精品专区久久久久_久久国产精品国产精品日韩区_97精品国产91久久久久久_久久久久免费精品国产_久久久91精品国产一区二区三区| 992tv精品视频tv在线观看|亚洲日本中文字幕乱码在线电影|国产精品 精品国内自产拍|欧美日韩精品视频2区|欧美日产韩二区视频| 九九免费精品视频_久久综合亚洲_日本一区二区三区高清福利视频_大蕉香蕉国产在线视频_特级毛片一级视频免费_久久人人做人人玩人精品_亚洲福利精品一区二区三区_久久国产精品亚洲77777| 成人区人妻精品一区二区不卡_在线亚洲高清揄拍自拍一品区_天天做天天爱天天综合网2021_久久国产色欲aV38| 99久久成人精品国产免费网站_久久国产成人精品麻豆_国产在线观看91精品一区_青青草国产精品视频| 精品久久免费观看-成人在线精品视频-色妞精品一区二区-97精品福利视频在线-中文字幕精品一区| 3D动漫精品啪啪一区二区免费-色哟哟网站在线观看-人人爽人人爽人人爽-亚洲综合色无码| 成人区人妻精品一区二区不卡_在线亚洲高清揄拍自拍一品区_天天做天天爱天天综合网2021_久久国产色欲aV38| 国产成人aa免费视频_久久综合精品国产一区二区三区无_国产伦理播放一区二区_中文字幕国产欧美| 久久精品国产一区二区免费|久久久久久精品毛片免费不卡|欧美另类癖好手机在线网|国产AV天堂一区二区三区| 亚洲综合精品香蕉久久网|久久青青草原精品老司机|九色综合伊人久久富二代|久久久久久久综合日本亚洲| 国禁国产you女视频网站,亚洲欧美日韩国产精品影院,国产韩国精品一区二区三区久久,欧美日韩一级片在线观看| 久久久综合九色综合88_国产成人无码一区二区三区_人妻中文字幕1页_国产成人亚洲精品| 亚洲精品456人成在线_精品国产高清不卡人妻片_亚洲欧美日韩人成_日本国产欧美| 99国产精品,国产1024精品免费视频,国产一级二级三级无码视频,国产尤物在线视精品| 亚洲精品456人成在线_精品国产高清不卡人妻片_亚洲欧美日韩人成_日本国产欧美| 亚洲全黄无码性色视在线观看_亚洲精品无码mv在线观看网站_国产91片免费在线观看_中文一级片| 2023自拍偷区亚洲综合第一页|少妇人妻在线无码天堂视频网|国产精品乱码高清在线观看|久久精品国产综合影院| 日本欧美强乱视频在线,欧美精品成人a多人在线观看,国产精品欧美一区二区在线看,国产日韩欧美综合色视频在线| 国产成人aa免费视频_久久综合精品国产一区二区三区无_国产伦理播放一区二区_中文字幕国产欧美| 2021国产三级精品三级在专区,另类国产,国内9l视频自拍,精品亚洲77777www| 亚洲欧美日韩国产精品一区二区|九九久久精品免费观看|国产一级A片久久精品|欧美成人免费一区二区三区不卡| 2021国产三级精品三级在专区,另类国产,国内9l视频自拍,精品亚洲77777www| 国产欧美日韩精品综合在线_国产高清又黄又爽又刺激视频_日本欧美色欲一区二区中文_欧美一区二区精品夜夜嗨| 3D动漫精品啪啪一区二区免费-色哟哟网站在线观看-人人爽人人爽人人爽-亚洲综合色无码| 国产欧美日韩精品综合在线_国产高清又黄又爽又刺激视频_日本欧美色欲一区二区中文_欧美一区二区精品夜夜嗨| 99久久成人精品国产免费网站_久久国产成人精品麻豆_国产在线观看91精品一区_青青草国产精品视频| 国产成人aa免费视频_久久综合精品国产一区二区三区无_国产伦理播放一区二区_中文字幕国产欧美| 99久久成人精品国产免费网站_久久国产成人精品麻豆_国产在线观看91精品一区_青青草国产精品视频| 992tv精品视频tv在线观看|亚洲日本中文字幕乱码在线电影|国产精品 精品国内自产拍|欧美日韩精品视频2区|欧美日产韩二区视频|