1终端安全防护体系架构
1.1 安全中心服务器安全中心服务器主要职能就是安全策略的制定与维护和所有终端数据的展示。具体表现在对所有终端进行集中监控、授权、卸载；各种日志报表的展示、查询、汇总生成。1.2 终端引擎终端引擎是在终端计算机解析、执行安全策略并上报各类日志的功能组件，主要完成终端身份认证、移动存储设备管理、安全审计、桌面管理等功能。1.3 第三方服务器第三方服务器主要包含操作系统补丁服务器、网络版防病毒软件病毒库更新及控制服务器和身份认证服务器。操作系统补丁更新服务器提供补丁查询、更新功能，网络版防病毒软件病毒库更新及控制服务器提供防病毒软件的病毒库更新，病毒查杀频率及次数，身份认证服务器提供对终端用户身份进行认证的功能。
2终端安全防护系统的实现与应用
通过技术对比与方案评估,我们采用了绿盟公司的终端管理系统Datasheet来实现公司网络的全面的终端防护及准入控制。2.1 部署方案在公司核心机房的一台DELL机架式服务器部署管理控制台和数据库。各县区局没有部署二级服务器，全区统一一个总控中心。2.2 终端防护系统在张烟应用的策略2.1.1终端入网监测通过实时计算机扫描可发现所有当前在线计算机，通过总控中心的计算机注册信息的同步，可区分合法设备和非法设备。对于非法设备，采取入网阻断措施。2.1.2防病毒软件管理通过防病毒软件信息收集和状态监测功能，检查计算机是否安装防病毒软件，对于未安装的计算机，进行警示告警。2.1.3网络流量监测对终端计算机的网络通讯流量的审计、控制和统计。对于流量异常的计算机进行重点监控，必要时作断网处理。2.1.4移动存储介质管理终端管理系统把移动存储介质分为三个安全级别，从低到高依次为：外部、内部普通和内部专用移动存储介质。终端管理系统系统实现精细化管理，通过安全策略控制移动存储介质的使用，实现终端计算机、终端用户和移动存储介质三者之间的绑定。2.1.5终端安全管理终端管理系统采用主动防御技术，在设备底层实现防ARP病毒的功能，阻断各种类型的ARP病毒破坏行为，保证终端计算机不受ARP病毒的干扰与攻击。保证公司网络通讯的正常稳定。
3终端安全防护技术的应用效果
3.1 提高了防病毒软件的部署率通过终端安全系统实施和应用，强制卡巴斯基防病毒系统部署到位；通过卡巴斯基防病毒系统实现公司网络终端防病毒功能。主要是对计算机终端上的防病毒软件安装、运行、病毒库更新情况进行监测。不符合条件的立即中断系统应用，在病毒库更新到指定周期或者指定版本的情况下，系统应用阻断可以自动解除。经过统计，联网计算机终端安装防病毒软件达到了100%。3.2 提高了终端计算机的管理效率，保证了公司网络的健康平稳运行终端管理系统对终端计算机的管理可以非常严格。尤其是在对网络内计算机进行准入控制的时候,进行终端计算机主机健康检查，只有符合健康要求的计算机才允许进行下一步的身份认证，否则直接拒绝入网。严格的健康检查可以有效地防止感染病毒木马或有安全漏洞的终端计算机连入网络。从而保证网络的健康平稳运行。3.3 加强了移动存储介质管理通过终端管理系统可以非常方便的看到移动存储介质的使用，尤其是在对移动存储介质进行准入控制的时候，可以通过管理控制端看到违规移动存储介质的违规情况，还可以通过查看日志，了解网络中移动存储介质的使用情况。3.4 杜绝了网络违规外联，提高了网络的安全性终端管理系统通过控制外接设备使用和终端计算机的拨号行为实时监测和阻断终端计算机的MODEM拨号、ADSL拨号、网关上网、代理上网等行为。从而拒绝了非法外联等行为，保证了公司网络的安全性。
4结束语
终端管理系统成为和软硬件防火墙、防病毒软件一样当前企业进行信息化安全建设时不可或缺的一个重要组成部分。终端管理软件的使用，把信息安全管理从网络层、交换层延伸到了终端计算机，使网络安全手段得到更大的提高和加强。我公司信息中心通过使用终端管理系统的安全策略和移动存储介质管理等功能，有效的控制了网络中病毒、木马的传播途径，提高了操作系统和应用软件漏洞补丁安装概率和响应时间，真正意义上保证了终端安全。总之，终端管理系统安装于部署，提高了公司网络内的终端计算机的安全，减轻了信息中心运维人员的工作量，保证了公司网络健康平稳运行。
作者：彭晓辉 单位：河北省烟草公司张家口市公司
相关专题：道统传承系统 江苏省地方志行文规范
