桌面安全管理与防护.pptVIP

桌面安全管理与防护涉及范围中国石油桌面安全管理建设方案涉及中国石油总部及所属企事业单位办公管理网内的所有桌面计算机。01防病毒、补丁分发、端点准入子系统提升，建立统一的电子文档保护和后台管理子系统。02建设方案（整体架构）中国石油桌面安全管理建设方案整体系统采用三级架构，分别在总部、区域网络中心部署服务器和应用软件，在各企事业单位桌面计算机上安装客户端软件。防病毒子系统、补丁分发子系统和端点准入子系统是在原有系统基础上进行升级，升级后的三个系统共用一套服务器（包括端点准入策略部分），客户端软件合并为一个，共用一套引擎。电子文档保护子系统、后台管理子系统和等级保护综合平台需要新建。石油总部中国石油桌面安全管理建设方案等级保护综合平台连接公安部网络，用于上报定级、备案、整改、测评和检查信息；防病毒和补丁更新服务器通过Internet连接到公网服务器，下载厂家提供的病毒定义码和补丁。下载后的病毒定义码分发到各区域网络中心的防病毒子系统，而下载的补丁经过筛选、测试后，逐级下发到区域网络中心补丁分发子系统内，区域中心服务器将病毒定义文件、安全补丁下发到桌面计算机；电子文档保护服务器与身份管理与认证系统连接，下载公钥，为各企事业单位的桌面计算机安装的电子文档保护客户端提供文档加密时公钥下载服务；总部部署：等级保护综合平台服务器、病毒库和补丁更新服务器、电子文档保护服务器、日志分析服务器。区域网络中心中国石油桌面安全管理建设方案其中防病毒子系统、补丁分发子系统、端点准入子系统的策略部分共用服务器，后台管理子系统和文档保护子系统共用服务器。每台服务器管理一万台桌面计算机，服务器的部署数量由区域内桌面计算机的数量决定。防病毒子系统、补丁分发子系统下发病毒定义文件和系统安全补丁到各企事业单位的桌面计算机上；后台管理子系统对各企事业单位的桌面计算机提供管理策略，配置策略和收集行为日志。这四个子系统将从桌面计算机收集到的病毒发作日志、补丁更新日志、文档保护日志和行为审计日志上传总部日志存储，为日志分析服务提供数据源。区域网络中心部署：防病毒子系统、补丁分发子系统、端点准入子系统和后台管理子系统。防病毒软件、补丁分发软件和端点准入软件合并为一个软件，减少了系统资源占用的，整合系统功能。电子文档保护软件和后台管理软件整合在一起，降低了桌面计算机系统资源占用。01在企事业单位桌面计算机上安装客户端软件，客户端软件包括防病毒软件、补丁分发软件、端点准入软件、电子文档保护软件和后台管理软件。02企事业单位中国石油桌面安全管理建设方案建设方案（功能架构）中国石油桌面安全管理建设方案端点准入子系统、防病毒子系统、补丁分发子系统、电子文档保护子系统组成桌面计算机安全管理的防护手段；通过监测分析桌面行为是否满足等级保护要求，为进一步桌面安全管理系统的完善与提升提供依据；后台管理子系统、信息安全等级保护综合平台为桌面计算机安全管理系统提供管理手段；防护与管理措施相辅相成、循环上升，不断提升桌面安全管理水平。防病毒子系统中国石油桌面安全管理建设方案包括防病毒管理和病毒木马监控两个功能：防病毒管理：1、为桌面计算机提供病毒、木马和蠕虫查杀功能。2、防病毒服务器下发病毒定义文件到桌面计算机，计算机将病毒扫描日志、病毒报警信息等数据上报到防病毒服务器。病毒木马监控：包括计算机病毒监控和网络病毒监控两个部分内容：1、计算机病毒监控收集各个防病毒服务器的日志信息，对桌面计算机的病毒和木马发作情况进行分析统计，提供桌面计算机病毒、木马、蠕虫发作情况现状，按照发现的病毒、木马和蠕虫的种类、数量和分布范围统计报告。2、网络病毒监控对网络中的病毒木马发作情况进行监控，统计病毒木马来源、感染计算机数量等信息。通过计算机病毒监控和网络病毒监控为桌面计算机安全策略完善与提升提供指导。补丁分发子系统中国石油桌面安全管理建设方案补丁分发子系统主要包含以下功能：1、补丁获取：定期从微软获取同步补丁目录信息，获取微软必威体育精装版发布的安全补丁。2、补丁筛选与测试：对获取的安全补丁进行筛选与测试，确定补丁的有效性和影响，防止补丁安装后产生意外影响；优先播发威胁级别高、影响严重的安全补丁。3、补丁检测：检测桌面计算机缺乏哪些安全补丁，为补丁播发提供基础数据，并适当增加安装率低、影响严重的补丁播发频率。4、补丁分发与安装：将筛选、测试过的操作系统安全补丁播发到桌面计算机，桌面计算机接收到播发的补丁后自动进行安装，使计算机安全补丁及时更新。5、补丁安装统计：统计补丁