北信源内网安全管理系统解决方案法院样本.doc

北信源内网终端安全管理系统
处理方案

北京北信源软件股份

目录
TOC\o"1-4"\h\z\uHYPERLINK\l"_Toc"1. 序言 PAGEREF_Toc\h3
HYPERLINK\l"_Toc"1.1. 概述 PAGEREF_Toc\h3
HYPERLINK\l"_Toc"1.2. 应对策略 PAGEREF_Toc\h4
HYPERLINK\l"_Toc"2. 终端安全防护理念 PAGEREF_Toc\h5
HYPERLINK\l"_Toc"2.1. 安全理念 PAGEREF_Toc\h5
HYPERLINK\l"_Toc"2.2. 安全体系 PAGEREF_Toc\h6
HYPERLINK\l"_Toc"3. 终端安全管了处理方案 PAGEREF_Toc\h7
HYPERLINK\l"_Toc"3.1. 终端安全管理建设目标 PAGEREF_Toc\h7
HYPERLINK\l"_Toc"3.2. 终端安全管理方案设计标准 PAGEREF_Toc\h7
HYPERLINK\l"_Toc"3.3. 终端安全管理方案设计思绪 PAGEREF_Toc\h8
HYPERLINK\l"_Toc"3.4. 终端安全管了处理方案实现 PAGEREF_Toc\h10
HYPERLINK\l"_Toc"3.4.1. 网络接入管理设计实现 PAGEREF_Toc\h10
HYPERLINK\l"_Toc"3.4.1.1. 网络接入管理概述 PAGEREF_Toc\h10
HYPERLINK\l"_Toc"3.4.1.2. 网络接入管理方案及思绪 PAGEREF_Toc\h10
HYPERLINK\l"_Toc"3.4.2. 补丁及软件自动分发管理设计实现 PAGEREF_Toc\h17
HYPERLINK\l"_Toc"3.4.2.1. 补丁及软件自动分发管理概述 PAGEREF_Toc\h17
HYPERLINK\l"_Toc"3.4.2.2. 补丁及软件自动分发管理方案及思绪 PAGEREF_Toc\h17
HYPERLINK\l"_Toc"3.4.3. 移动存放介质管理设计实现 PAGEREF_Toc\h22
HYPERLINK\l"_Toc"3.4.3.1. 移动存放介质管理概述 PAGEREF_Toc\h22
HYPERLINK\l"_Toc"3.4.3.2. 移动存放介质管理方案及思绪 PAGEREF_Toc\h23
HYPERLINK\l"_Toc"3.4.4. 桌面终端管理设计实现 PAGEREF_Toc\h26
HYPERLINK\l"_Toc"3.4.4.1. 桌面终端管理概述 PAGEREF_Toc\h26
HYPERLINK\l"_Toc"3.4.4.2. 桌面终端管理方案及思绪 PAGEREF_Toc\h27
HYPERLINK\l"_Toc"3.4.5. 终端安全审计设计实现 PAGEREF_Toc\h45
HYPERLINK\l"_Toc"3.4.5.1. 终端安全审计概述 PAGEREF_Toc\h45
HYPERLINK\l"_Toc"3.4.5.2. 终端安全审计方案及思绪 PAGEREF_Toc\h45
HYPERLINK\l"_Toc"4. 方案总结 PAGEREF_Toc\h51
HYPERLINK\l"_Toc"5. 附录：系统硬件要求 PAGEREF_Toc\h51
HYPERLINK\l"_Toc"6. 预算 PAGEREF_Toc\h53


序言
概述
伴随信息化飞速发展，业务和应用逐步完全依靠于计算机网络和计算机终端。为深入提升单位内部安全管理和技术控制水平，必需建立一套完整终端安全管理体系，提升终端安全管理水平。
因为单位内部缺乏管理手段，造成网络管理人员对终端管理难度很大，难以发觉有问题电脑，从而计算机感染病毒，计算机被安装木马，部分职员使用非法软件，非法连接互联网等情况时有发生，无法对这些电脑进行定位，这些问题一旦发生，往往故障排查时间很长。假如同时有多台计算机感染网络病毒或进行非法操作，轻易造成网络拥塞，甚至业务无法正常开展。
建立终端安全管理体系意义在于：处理大批量计算机安全管理问题。具体来说，这些问题包含：
实现对单位内部全部终端计算机信息进行汇总，包含基础信息、审计信息、报警信