终端安全解决方案.pdfVIP

勿以恶小而为之，勿以善小而不为。——刘备

终端安全解决方案

打印

发送本文

在目前的信息安全领域，终端一般指网络中的一台可能由任何人操作的一台计算机，事实

上，服务器也可以归结为广义上的终端。同时，影响计算机使用者正常处理和完成职务工作的计

算机软件、硬件使用，以及违反公司信息系统和行政管理规定的计算机应用，均可认为是触发了

终端安全或终端管理事件。

根据国际安全界的统计，每年全球计算机网络遭受的攻击和破坏70%是内部人员所为。来

自内部的数据失窃和破坏所造成的危害远远高于外部黑客的攻击。传统的网络安全产品如防火墙

和防病毒系统等对于内部用户攻击和威胁事件则无能为力。

1、需求分析

根据对企业网络系统的风险分析，我们发现企业的信息安全需求主要在以下方面：

·设备接入管理问题：内部计算机管理不统一、外来单位电脑随意接入等等问题总会形成

可能威胁整个网络安全性或效率的不确定节点。

·终端安全策略统一监控和管理问题：目前很多网络病毒都是通过提升终端用户权限或新

增系统用户来完成自身的传播的，用户一般仅仅采用windows自带安全策略的配置和管理功能

实现监控的。

·终端非法外联行为：企业涉密部门的员工计算机一般需要进行与Internet的隔离，避免

内部机密的外泄，如果这些计算机违反管理规定私自接入Internet网络，将为整个单位造成潜在

的泄密或经济损失。

·移动存储管理问题：随着U盘、移动硬盘等移动存储设备应用的日益广泛，大多数人已

经接受了这种方便的数据存储方式，但这也为企业防止泄密提出了难题。

·终端补丁的有效管理：主要包括操作系统和杀毒软件等需要安装厂商提供的补丁程序，

来避免不可预期的系统错误和预防利用操作系统漏洞来进行攻击的网络病毒。

·终端资产管理问题：终端资产的管理和统计已经成为网络管理和单位财务统计的重要工

作之一，手动统计或人工管理无法满足大型信息化系统的终端资产管理。

因此为了解决企业内部网络管理失控，保障企业网络的畅通、终端设备的安全和公司信息

数据的安全，需要在企业网络中部署终端安全管理系统，有效对终端进行管理，保证网络系统的

安全稳定运行。

2、方案概述

勿以恶小而为之，勿以善小而不为。——刘备

华为公司Secospace终端安全管理系统可以通过身份认证和安全策略检查的方式，对未通

过身份认证或不符合安全策略检查的用户终端进行网络隔离，并帮助终端进行安全修复，在系统

补丁管理以及软件分发上实现补丁和必需安装软件的协助安装，以防范不安全网络用户终端给安

全网络带来的安全威胁。

Secospace终端安全管理系统实现了端安全控制和终端安全的审计监控，使用户终端安全

得到有效的控制，同时还提供资产管理功能，协助企业管理者实现企业内部终端资产可控可管，

防止资产和信息外泄，保障企业信息安全。Secospace终端安全管理系统还提供了强大的报表

功能，为管理者提供有用的管理信息。

Secospace终端安全管理系统架构如下图所示：

Secospace终端安全管理系统是一个包括软件和硬件整体系统。Secospace使用IE浏览

器登录管理端控制台界面。主要由Secospace管理器（SM）、Secospace控制器（SC）、

Secospace修复服务器（SRS）和Secospace代理（SA）四个软件部件