桌面安全管理系統(tǒng)在企業(yè)信息建設中的應用

蔣鵬

隨著計算機技術的不斷發(fā)展，信息化已經(jīng)成為當今企業(yè)管理的重要手段。但是桌面終端的增多也帶來了網(wǎng)絡安全隱患，對企業(yè)信息安全構成巨大威脅。如何保證企業(yè)信息安全成為一大難題，桌面安全管理系統(tǒng)的出現(xiàn)為企業(yè)提供了解決辦法。本文簡要概述了企業(yè)桌面計算機系統(tǒng)的現(xiàn)狀，主要探究桌面安全管理系統(tǒng)在企業(yè)信息建設中的具體應用。

【關鍵詞】桌面安全管理 信息建設 桌面終端 應用

在信息技術飛速發(fā)展的大背景下，桌面終端已經(jīng)成為企業(yè)生產(chǎn)運營的重要組成部分并被廣泛應用于企業(yè)之中。但是受到種種原因的影響，桌面終端增多帶來了許多安全問題，威脅著企業(yè)的信息安全?；诖?，桌面安全管理系統(tǒng)應運而生。桌面安全管理系統(tǒng)簡稱BES，是一種基于企業(yè)桌面客戶端內(nèi)網(wǎng)安全管理系統(tǒng)，對客戶端系統(tǒng)安全漏洞和安全隱患進行評估的管理控制平臺。本文簡要分析了目前我國企業(yè)桌面計算機系統(tǒng)的安全現(xiàn)狀，主要研究桌面安全管理系統(tǒng)在企業(yè)信息建設中的應用，這對于企業(yè)的信息建設而言具有重要現(xiàn)實意義。

1 目前企業(yè)桌面計算機系統(tǒng)的安全狀況

桌面終端系統(tǒng)因為操作方便等優(yōu)點而被廣泛應用，但由于計算機數(shù)目過多過雜、內(nèi)部員工的不當操作等因素導致目前企業(yè)桌面計算機系統(tǒng)存在著許多問題：

（1）沒有嚴格對待外網(wǎng)接入工作，容易讓外網(wǎng)接入盜取企業(yè)信息。很多企業(yè)為了更好地管理，便將許多電腦連成一個整體來進行高效運營。但是這么做也存在一個弊端：給外網(wǎng)入侵帶來可乘之機，由于計算機管理人員不能使每臺計算機都能得到合理配置，因此容易讓外網(wǎng)接入，造成企業(yè)信息泄露等損失。

（2）缺乏有序規(guī)劃，設備配置良莠不齊?，F(xiàn)階段我國很多企業(yè)計算機系統(tǒng)設備配置混亂且質(zhì)量參差不齊，給維修以及耗材的配備增加了成本。

（3）隨著信息技術的飛速發(fā)展，涌現(xiàn)出來的許多操作系統(tǒng)以及軟件給企業(yè)系統(tǒng)安全管理帶來巨大的壓力。

（4）缺乏統(tǒng)一的手段統(tǒng)計分析桌面運行狀況，缺乏跟蹤監(jiān)督桌面設備受到侵害的狀況，缺乏跟蹤監(jiān)測安全漏洞的修復狀況。

（5）一些企業(yè)的網(wǎng)絡結構復雜，十分難管理。加上一些內(nèi)部員工的不良操作以及對移動存儲介質(zhì)使用的隨意性容易導致企業(yè)信息泄露。

基于目前企業(yè)桌面計算機系統(tǒng)的安全現(xiàn)狀，企業(yè)需要實施桌面安全管理系統(tǒng)來解決桌面終端存在的問題，有效地保護企業(yè)的信息安全。

2 桌面安全管理系統(tǒng)在企業(yè)信息建設中的具體應用

2.1 系統(tǒng)補丁管理

目前我國很多企業(yè)操作人員在應用桌面安全管理系統(tǒng)過程中會出現(xiàn)安裝完系統(tǒng)后就沒有再打過補丁的現(xiàn)象，很多用戶也缺乏系統(tǒng)升級的意識，對數(shù)據(jù)庫系統(tǒng)以及應用程序不打補丁升級。桌面安全管理系統(tǒng)的補丁管理是及時地更新系統(tǒng)漏洞的特征以及系統(tǒng)補丁源，保證補丁服務器能夠及時獲取新的系統(tǒng)漏洞特征和補丁源。桌面安全管理系統(tǒng)自動地收集、統(tǒng)計以及檢測所管理桌面終端系統(tǒng)的漏洞信息和補丁安裝進度，隨后根據(jù)每一臺桌面終端操作系統(tǒng)以及已經(jīng)安裝的補丁情況，打包、分配、安裝所需要的補丁。桌面安全管理系統(tǒng)可以自動對漏洞進行及時檢測修復，保障系統(tǒng)的安全。

2.2 IT資產(chǎn)管理

桌面安全管理系統(tǒng)根據(jù)所管理范圍的桌面終端系統(tǒng)的軟件和硬件資產(chǎn)變更進行管理，以小時、天、周為周期通過軟件或者人工只能收集資產(chǎn)信息，然后再將所收集的信息納入資產(chǎn)信息庫。桌面安全管理人員根據(jù)資產(chǎn)編號、資產(chǎn)所歸屬部門、資產(chǎn)使用人等信息進行查詢和管理，最后定時生成資產(chǎn)信息報表。在桌面安全管理系統(tǒng)控制臺管理中，管理人員可以清楚地了解有多少計算機沒有安裝桌面安全管理系統(tǒng)，利于管理人員掌握網(wǎng)絡資產(chǎn)數(shù)據(jù)。

2.3 軟件分發(fā)

在安裝軟件時，很多企業(yè)用戶因為計算機水平良莠不齊等原因無法自行完成。一些通用軟件或者專業(yè)軟件覆蓋范圍廣，因此利用軟件分發(fā)功能便可以自動化部署網(wǎng)絡客戶機的各個軟件，確保版本軟件以及配置保持同一性。桌面安全系統(tǒng)維護人員還要根據(jù)企業(yè)的實際需要來研究分析桌面安全管理系統(tǒng)的軟件開發(fā)功能，編寫包含工具軟件、系統(tǒng)軟件、補丁等常用軟件的自動安裝包以及自動卸載包，最后根據(jù)客戶的實際需要進行軟件分發(fā)，這極大地降低了管理人員的工作強度，提高了工作效率。

2.4 外接設備的管理

統(tǒng)一管理所有安裝了客戶端主機的外接設備，管理人員只要在控制中心進行相應配置后便可以控制是否允許USB接口、光驅(qū)、串口等外接設備的接入。同時值得注意的是，在管理人員對USB接口進行管理時，用戶使用USB鍵盤、鼠標不會受到限制，只有當使用USB硬盤等存儲設備時才會受到限制。

2.5 病毒防護管理

桌面安全管理系統(tǒng)可以很好地對客戶機的病毒防護情況進行監(jiān)控，包括是否安裝了病毒防護軟件、是否將病毒代碼庫升級為最新等。在系統(tǒng)控制臺上，所有客戶機的信息都集合在一起，管理人員可以更好地管理。一些客戶機違規(guī)安裝了某些病毒防護軟件，或者是同時安裝了兩種病毒防護軟件，可能會導致系統(tǒng)運行速度緩慢，增加了管理人員和維護人員的工作負擔。針對這種情況，桌面安全管理系統(tǒng)可以識別計算機屬性，統(tǒng)計違規(guī)客戶機信息，并采取限制使用網(wǎng)絡資源等方法來使用戶卸載違規(guī)安裝的病毒防護軟件，促進病毒防護管理的規(guī)范化、合理化。

2.6 遠程維護

桌面安全管理系統(tǒng)的遠程維護有兩種方式，分別是遠程桌面查看以及遠程桌面控制，通過遠程維護方式，管理維護人員可以進行遠程診斷以及修復，極大提高了工作效率。與此同時，遠程維護還支持客戶端確認的過程，如遇客戶沒有確認就不能接管客戶終端。終端遠程維護服務只在需要時開啟，此外使用動態(tài)密碼可以確保遠程維護服務的安全性。

3 結語

綜上所述，桌面安全管理系統(tǒng)充分運用了信息安全管理技術來提高企業(yè)信息建設水平和安全管理效率，加強對網(wǎng)絡客戶端的控制并進行實時監(jiān)控，集成其他網(wǎng)絡安全設備為可靠的、安全的局域網(wǎng)絡，極大地鞏固加強了對企業(yè)信息安全的保障。此外，桌面安全管理系統(tǒng)雖然越來越受到重視，但其在應用領域仍處于比較不成熟狀態(tài)，需要企業(yè)進行進一步探究。

參考文獻

[1]盧緒平.桌面安全管理系統(tǒng)在企業(yè)信息建設中的應用研究[J].化工管理，2015（11）.

[2]司豫萍.桌面安全管理系統(tǒng)在企業(yè)的應用與創(chuàng)新[J].通信管理與技術，2012（02）.

作者單位

南陽醫(yī)學高等專科學校 河南省南陽市 473000endprint