终端安全管理的思路与方法.ppt

系统中各种类型的终端数量越来越多，管理也是越来越复杂。很多负责终端的管理员，一说起对终端的管理，眉头必然会邹成一团，愁啊。一方面，上有压力，集团对终端的配置标准，补丁等安全管理有严格的要求，另一方面，数量众多，地理分散，机器运行状态千奇百怪。难于管理，又不得不管理，因为终端也是我们业务系统中重要环节，简单的说，每一次应用版本升级和变化，都有可能要求终端应用软件的重新部署和升级。同时，一旦管理不善，导致病毒等安全事件发生，终端又往往会成为影响业务稳定性的根源。好，我们简单分析一下为什么终端管理让大家觉得复杂呢？数量、地理位置都是客观原因，有人会说，本质在于最终的用户。很明显，当一台新的机器交给用户时，系统、应用肯定都是ok的，但是由于用户的“胡搞瞎搞”，导致越来越混乱。基于这样的一个想法，我们很多终端安全管理的解决方案都是从控制的思路出发，寻找各种技术去限制用户不准这样不准那样。这是必要的，但是这并不是问题的本质。控制必然带来使用的不方便，过度的控制甚至会影响生产效率。另一方面，无论如何控制，只要有用户的交互操作，就会导致终端运行状态偏离预期的标准设置。而之所以会发生这样的状况，根本原因在于今天，，，，，。所以用户的某个操作，会导致对应用软件的破坏，无意中就影响了其他的应用甚至到整个系统。如何应对呢，，，，，，。 * * Smarter Software Detection and Analysis Accurately analyzes the results of full system inventory scans to determine what is installed on the computer, regardless of the installation source Perform targeted software audits Distinguishes subtleties such as difference between a point product and a suite Smarter Software Distribution Anybody can get it right. Because of the relationships between software components, the “Software Expert” lets you know when software you are about to distribute has known dependencies, updates, and/or conflicts or even has been superseded by a newer version so you’ll make more informed decisions when creating software distribution policies. Only downloads if not already installed (bandwidth savings) Software Managed Delivery “set and forget” capability makes sure the software stays installed and is operational (.msi repair) Installs multiple software components at once: dependencies, updates, or other unrelated software Smarter Software Compliance Two clicks to block unapproved apps that could adversely impact your environment Software distributed from the DSL is regularly inspected to ensure software availability and health 如何实现上面的目标呢，一个非常重要的技术就是应用虚拟化。在传统的终端环境中，每种应用都是直接和操作系统打交道的。这正是混乱的根源。最常见的问题就是软件之间，软件版本之间的冲突。A,b应用使用同一个dll链接库的不同版本，，，，。这就导致了我们在软件管理上的困难，太多的软件，如果利用自动化的分发工具，最困难的地方不在于如何把软件包通过网络传送到终端，而在于面对各种各样的环境，软件都能否正常地安装和工作。这也是为什么每次终端有新的应用升级，都是一个浩大的工程。同样的，随着用户的使用，一旦某个软件和应用出