基于电网网络信息安全上的桌面终端建设.PDF

Information Security •信息安全 基于电网网络信息安全上的桌面终端建设 文/袁兆刚 理，完成系统策略、命令的执行。区域管理器 现控制策略的有效分发、传输。系统客户端管 随着信息技术的进步和发展， 能够从管理信息库获取控制台的相关策略及命 理通过与控制台配合对操作信息执行实施，完 摘 电网网络安全逐渐提升，人们的 令，将上述信息转化为指令传输到设备端及扫 成操作命令。 要 生活质量也得到了明显的改善。 描器，实现命令的执行。 但是当前我国电网建设的过程中 （4 ）通过设备扫描器对主机状态进行 3.4 接入层交换机配置 内网计算机终端控制效果较为低 扫描，观察网络体系的安全性和可靠性，出 接入层交换机配置主要依照供电局域网 下，管理水平参差不齐，已经成 为影响信息网络安全的关键。本 现违规行为或参数更新时及时阻止、告知用 络架构进行设计。交换机要根据自身不同层次 文就供电企业桌面终端结构进行 户。 对策略进行合理认证，实现网络合理布局。在 分析，对桌面终端建设功能、实 对常规供电体系交换机进行配置的过程中可以 施进行控制，从根本上改善了供 （5 ）通过客户端程序对各项设备资产信 选取 802.1X 认证，使用CISCO、H3C 型交换机， 电系统的安全性和可靠性。 息进行采集，检查、执行管理策略，对违规控 完成局域网的安全建立，提升局域网的主体设 制台控制操作进行报送。 备持续接入质量。 （6 ）通过补丁管理中心对客户端中的补 丁状况进行监测，将上述数据及时向补丁管理 3.5 安全配置策略 中心汇报，降低客户端补丁安装的风险。 在对供电网络桌面终端管理体系进行建 3 桌面终端管理系统建设操作 设的过程中，通过强化安全配置策略可以从根 【关键词】桌面终端 信息安全 建设 本上改善网络供电效果，降低供电风险。常规 在对桌面终端管理系统进行建设的过程 安全配置策略主要包括全局策略配置、本地策 中，相关人员要依照供电单位需求及供电单位 略配置及特殊策略配置。全局策略配置时主要 标准对管理原理进行合理运用，要依照单位成 利用违规外联策略、杀毒软件策略、补丁监测 1 桌面终端管理系统功能 本、经济状况对系统设备进行合理选取，保证 策略，对可能出现的风险因素进行控制和处理； 从根本上提高桌面终端管理系统控制的经济成 本地配置策略主要通过资源监控机 ARP 协议 桌面终端管理系统功能范畴包括桌面终 效，提高供电网络整体安全水平。 扫描对网络合理性进行监测，降低数据丢失、 端计算机资产管理、软件管理、补丁管理、安 全管理。桌面终端管理系统中的资产管理内容 3.1 桌面终端管理系统服务器配置