无盘工作站解决方案.pdfVIP

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

无盘工作站解决方案

无盘工作站解决方案

2011年11月21日

2内网安全管理目标

在政府及军队网络中，一套安全管理系统解决方案要求达到如下的效果:

(1)终端身份认证管理

身份认证系统以用户信息、系统权限为核心，集成各业务系统的认证信息，为

客户提供一个高度集成且统一的认证平台。

(2)数据集中管理

数据统一集中管理，设立数据访问权限，记录数据访问信息记录，防止数据人

为破坏。

(3)集中系统和数据维护平台

提供无盘工作站的应用模式，每个终端没有硬盘，系统和涉密数据全部存储在

远端服务器硬盘镜像空间中，保证终端无法感染病毒、木马，通过对镜像服务器的

安全防护(防毒、防攻击和灾备)保证终端系统、应用和数据的可用性和稳定性。

(4)软件可控性好

无盘系统和必威体育官网网址系统结合使用，可以控制员工使用的软件，避免员工擅自安装

游戏等不允许的软件。

(5)主机的资源和用户行为审计平台

对于网络内部需要管理的重要主机信息和操作行为进行实时的审计，并且根据

相应的审计信息定制科学的安全策略，记录信息包括进程服务信息、网络访问、文

件操作和打印操作等日志;

(6)主机外设端口管理平台

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

对于一切可能通过外设形成接入的行为进行控制，有效地防止了核心数据被第

三方通过各种设备将机密数据盗窃，保障了核心区的数据安全;

(7)存储设备管理平台

能够提供存储设备管理手段，保证了数据的存储介质——磁盘的科学使用，可

以规定每台主机上磁盘的存储方式(正常读写、只读、必威体育官网网址读写)及其磁盘的数据有

效范围(单机有效、域有效、第三方有效)，从而可以保证了重要数据在未授权的前

提下，不可能被带出网络，解决了用户身份和数据身份的访问控制问题;

(8)自由选定已授权桌面系统环境运行，高可用性;

客户机启动时，屏幕显示已授权的多系统环境菜单(如本地硬盘系统、内网普

通系统环境、内网OA系统环境等)，终端用户可依据当时需要选择相应系统进入桌

面;

客户机连接的网线掉落或中间网络设备故障，半小时内实现网络正常连接，终

端用户当前的操作数据能正常留存应用，并继续下一步操作;

客户机当前连接的服务器可能故障问题，客户机桌面系统可自动甄别故障，后

台自动连接至活动服务器上，有效保障终端系统应用安全，实现应用环境的高可用

性;

根据以上实际情况，应百思为政府及军队网络信息系统规划、设计、实施网络

信息系统的安全系统的目标是:

1)方案适合用户的实际应用和网络情况，实施部署简单快捷;

2)桌面系统安全性强，有效防止病毒、木马入侵破坏。

3)高可用性服务器集群安全管理，有效的双机热备、负载均衡、数据同步;

4)方案扩展兼容能力强，构建的系统为一个操作系统平台，支持用户的多种

应用;

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

5)单客户上可选择多种系统环境运行要求，充足有效利用当前硬件资源;能适

应有盘、无盘系统共存管理。

6)方案可实现数据集中存储，避免数据的单点风险，实现数据集中安全规范;

7)方案可有效管理移动存储设备，防止非法(未注册)的移动存储设备的接入;

8)