朱凌廷

【摘要】 桌面管理系統(tǒng)的深化應用對公司三集五大體系建設信息通信支撐起到關(guān)鍵性的作用。隨著各類應用系統(tǒng)的建設部署，公司內(nèi)部終端計算機數(shù)量不斷增加，網(wǎng)絡應用環(huán)境日益復雜。本文論述了桌面終端管理系統(tǒng)實時監(jiān)測，后臺自動分發(fā)補丁，病毒庫更新等功能，加強桌面安全管理，杜絕非注冊桌面終端的非法接入等安全隱患，為信息安全防范和信息設備的使用規(guī)范提供了有效管控手段，有效的提高和改善公司今后的信息化管理水平。

【關(guān)鍵字】 桌面終端 補丁 準入管理 綜合網(wǎng)管

防患于未然——這是一句古話。這句話用在信息網(wǎng)絡安全中最能體會。

隨著信息化建設的逐步深入，網(wǎng)絡結(jié)構(gòu)日趨復雜，信息系統(tǒng)趨于多元化，信息安全面臨許多問題，如內(nèi)外網(wǎng)安全、主機安全、應用系統(tǒng)安全、物理環(huán)境安全、桌面終端安全成為信息化建設的重中之重。桌面終端任意接入，安全策略得不到統(tǒng)一和有效控制，對資產(chǎn)信息采集統(tǒng)計與遠程監(jiān)控手段不足，用戶行為難以控制，存在引發(fā)信息安全事件的風險，終端維護成本較高等問題制約和影響著信息化健康持續(xù)發(fā)展?？茖W、合理的構(gòu)建和完善信息安全防護體系成為解決信息安全的有效途徑。

如何將信息安全隱患降到最低，如何抵御病毒、黑客的入侵，如何安心使用網(wǎng)絡這都是在信息行業(yè)中醒目的問題。

桌面安全管理系統(tǒng)是一個完全集成的模塊化桌面管理解決方案，可以管理企業(yè)所有Windows平臺設備。涵蓋了策略管理中心、設備管理、遠程協(xié)助、移動存儲介質(zhì)管理等模塊，對信息網(wǎng)絡安全起到了重要的作用。

設備和資產(chǎn)管理

隨著公司企業(yè)的發(fā)展，IT產(chǎn)業(yè)也在不斷擴展，終端設備增加了不少。作為IT管理員，要將不同配置，位置分散的PC機等相關(guān)設備進行統(tǒng)一管理，把設備臺帳做好做細是件比較費時的事情。

在桌面管理系統(tǒng)里，每新增一臺終端設備，不管是PC機還是其他辦公設備等，只要設有IP地址，分配了部門，在終端上注冊了桌面管理系統(tǒng)，都能在桌面安全管理系統(tǒng)內(nèi)監(jiān)測到。并且終端機的詳細參數(shù)配置、進程、安裝軟件等都能一目了然，這對設備資產(chǎn)管理有很大的幫助。

遠程協(xié)助和成本控制管理

桌面管理系統(tǒng)內(nèi)的遠程協(xié)助，可以幫助網(wǎng)絡管理員遠程運維電腦終端，這樣不僅降低了故障響應時間也提升信息運維人員的工作效率，還可通過系統(tǒng)內(nèi)的點對點控制，遠程取得計算機的安裝程序，應用進程，系統(tǒng)版本等關(guān)鍵資料和使用狀況。

遠程控制使工程師在任何內(nèi)網(wǎng)接入的工作場所就能對任何出現(xiàn)的故障做出迅速的反應并處理問題。這方面大大節(jié)約了工作人員的時間，降低了運維成本。

桌面管理系統(tǒng)補丁管理

桌面終端管理系統(tǒng)重要的補丁下發(fā)功能可為公司內(nèi)網(wǎng)終端自動下發(fā)并安裝最新的系統(tǒng)補丁，使系統(tǒng)保持最安全的運行方式，可以根據(jù)各種計劃任務，或者根據(jù)批處理策略統(tǒng)一下發(fā)下載補丁。當系統(tǒng)監(jiān)測到有終端未安裝補丁時，可對缺少的補丁進行重新下發(fā)。并能夠?qū)ρa丁下載及安裝的情況進行查詢，避免因病毒侵襲及應用系統(tǒng)漏洞而導致?lián)p失。

違規(guī)外聯(lián)準入管理

針對違規(guī)外聯(lián)進行全面整改，不僅出臺了公司違規(guī)外聯(lián)事件整改方案，而且在管理上加強力度。一是做到定期病毒及安全使用公告，禁止手機聯(lián)入內(nèi)網(wǎng)充電；二是定期開展信息安全知識教育培訓，將違規(guī)外聯(lián)原理、違規(guī)外聯(lián)的嚴重性、可能發(fā)生違規(guī)外聯(lián)情況公示；三是全網(wǎng)粘貼內(nèi)網(wǎng)計算機標簽標識，杜絕違規(guī)外聯(lián)誤操作。四是違規(guī)外聯(lián)堅決執(zhí)行公司的規(guī)定，懲治力度決不放松。

防非法外聯(lián)系統(tǒng)在終端連接內(nèi)網(wǎng)前，通過安裝準入系統(tǒng)認證客戶端對計算機進行健康狀況檢查，是否安裝防病毒軟件，是否安裝桌面管理系統(tǒng)，對不滿足安全要求的終端禁止分配內(nèi)網(wǎng)合法IP地址，當用戶完成入網(wǎng)的要求后，準入系統(tǒng)會自動識別系統(tǒng)狀態(tài)并分配合法的內(nèi)網(wǎng)IP地址，完整用戶終端的準入流程，并通過桌面管理系統(tǒng)下發(fā)防違規(guī)外聯(lián)IP策略，進一步控制非法外聯(lián)的發(fā)生。

移動存儲介質(zhì)管理

移動存儲的隨意接入網(wǎng)絡或者丟失出現(xiàn)信息數(shù)據(jù)泄密的都對信息安全造成很大威脅。桌面管理系統(tǒng)內(nèi)的移動存儲管理可大大提高移動存儲的安全性。通過桌面終端管理系統(tǒng)能夠安全的進行移動存儲的管理，防止信息泄密事件的發(fā)生，杜絕因移動存儲介質(zhì)泄密對內(nèi)網(wǎng)安全的威脅。

雙數(shù)據(jù)區(qū)交互使用：專用U盤支持交換區(qū)和保密區(qū)。交換區(qū)在分配相同桌面標簽的計算機上支持口令登錄使用；保密區(qū)在分配相同桌面標簽的計算機上受限制使用，在不同標簽的計算機上無法使用，插入即會報警。

綜合以上幾個模塊的功能，作為管理員能充分體會桌面管理系統(tǒng)在信息網(wǎng)絡安全中的起到的強大作用。

參 考 文 獻

[1]徐沛沛.統(tǒng)一桌面管理系統(tǒng)建設分析與研究 電力信息化 2012（10）

[2]張鴻久，王少杰.利用桌面管理系統(tǒng)提升信息安全水平 河南電力，2010（1）

[3]柴育峰. 桌面管理系統(tǒng)在企業(yè)內(nèi)網(wǎng)的應用 科技視界 2011（9）