北信源终端安全管理解决方案.docx

1

北信源终端安全治理解决方案

客户端安全治理概述

客户端桌面安全治理技术的兴起是伴随着网络治理事务密集度的增加，作为网络治理技术的边缘产物而衍生的，它同传统安全防范体系的缺陷相关联，是传统网络安全防范体系的补充，也是将来网络安全防范体系重要的组成局部。因此，客户端桌面安全治理技术无论在现在还是将来都应当归入网络安全产品体系之列。

客户端桌面安全治理强化了对网络计算机终端的掌握，对计算机终端的治理包括：资源资产、终端安全策略、桌面风险掌握、补丁分发、终端运行状态监控以及终端涉密审计等。客户端桌面安全治理系统提供了防火墙、IDS、防病毒系统、专业网管软件所不能供给的防护功能，对它们治理的盲区进展监控，扩展成为一个实时的安全监控系统，并能够同其它网络安全设备进展安全集成和报警联动。

客户端桌面安全治理技术近几年来渐渐被网络治理者和机构治理决策者们所重视。对于那些机器数量浩大，几百台甚至几千、几万台设备终端的网络，网络治理人员面临的不仅仅是处理繁杂的终端安全治理事务，还要从事根底的网络运行维护。2023~2023年，“冲击波”、“震荡波”在互联网、企事业网络猖獗传播的时候，也正是网络治理人员忙于对众多计算机进展病毒查杀、升级操作系统补丁的时候，同时爱情后门变种病毒在网络中此起彼伏的传播，可谓让网络治理人员费尽脑力。国家安检、军机、政务等涉密机构部门也面临着内务专网中的客户端用户进展不标准或违规操作所带来的危害威逼，如黑客入侵、病毒入侵、资料泄密等危急性行为。

总体上，对于客户端桌面安全治理的要求要依据用户自身的需求动身，不同的用户具有不同的侧重点。本文对该类产品的用户进展细化：

①行业应用

依据网络应用存在的行业进展划分，如电信、金融、政府、能源、院校、媒体、交通、以及大型企业等集团级企业，这些用户存在着自上而下行业应用广域网络，特点在于网络终端数量大、操作人员水平层次不齐、治理难度高。

②规模层次

依据对计算机数量的密集程度、信息化应用程度凹凸进展划分，如经济兴旺地区企、事业用户〔大、中城市〕，信息化应用水平要求高的行业〔金融、电信、税务、电力〕等，这些用户的计算机数量大、应用程度高。

③涉密隔离机构

特定的用户，如政府〔政法、政务〕、军机、金融、争论机构等用户，规模实体中的财务、决策层次的网络，都面临信息保密的要求。

④近期/远期治理需要

企事业在进展的不同阶段，所面临的治理要求也不同，对于网络治理的严格化在近期可能不需要，但在长远的阶段，可能存在强制治理的要求。

用户客户群范围

只要终端数量在100个以上的网络都有可能成为该类产品的用户，不止国内是这样，国外也是这样。国内客户端桌面安全治理产品大致是最近一至二年在市场上开头初露端倪。在此之前，市场上消灭的

是国外的少数几种产品，由于国外产品不能够依据国内用户的实际需求进展应用，因此在国内的推广效果并不是格外显著，国内厂商由于在技术和阅历上的局限，只是隐模糊约的叫卖，并没有几家能够真正进展大规模推广使用。

2023年下半年，随着对病毒、边界、网关的安全治理体系的完善，在国内外网络安全厂商、行业用户的酝酿和推动下，客户端桌面安全治理产品作为整体网络安全解决方案中的重要组成局部在国内开头大规模应用。应当看到，在国内各方的推动下，经过近1年半时间的进展，国内客户端桌面安全治理产品已经成熟，而且能够全面满足用户的各种治理要求。

目前国内市场存在着极大的用户群体，无论从行业、应用规模还是长期、短期进展需要来看，网络用户都存在着对客户端桌面安全治理产品的亟切需要。尤其是一些特别的用户，如政务、金融等网络对客户端的治理存在着极其猛烈的需求，并且要求厂家能够依据其自身实际状况要求追加特别功能模块。相对于一般用户来说，客户端桌面安全治理产品将是同防病毒、防黑客产品一样不行或缺的安全保障设施，在保护网络客户端资源资产的同时，进展客户端安全运行保障。

客户端网络治理过程中会遇到的安全问题

问题一：客户端防病毒软件及应用软件治理问题问题二：病毒引入点确定问题

问题三：非正常终端阻挡入网问题问题四：网络隔离度保障问题

问题五：网络资源有效治理问题问题六：网络客户端任务分发问题问题七：硬件资源治理问题

问题八：客户端补丁安全治理掌握问题

北信源安全产品支持完善客户端防护体系建立

北信源依据多年为国家机关、大型企业网络安全效劳的实践阅历，研发的补丁治理系统可以为用户网络系统建设一个完整的客户端防护体系，从外部对用户的网络边界的完整性进展有效监控〔即网络隔离度监控〕，从内部通过补丁治理，防病毒软件治理，入网设备联网状况治理，软件安装状况治理，客户硬件状况治理等手段，完成对网络客户端的全面监控和治理，为用户网络建设一个完善的客户端防护体系，解