隨著(zhù)服務(wù)單位工作效率和服務(wù)水平的提高，我們在很多地方都會(huì )接觸到自助終端設備，如銀行的ATM機和叫號機，醫院的叫號機和檢查結果打印機等等。這些自助終端設備因某種特定應用而存在，是一類(lèi)有專(zhuān)用功能的計算機，是銀行、醫院等單位電子化業(yè)務(wù)的重要載體和補充。因此，對該類(lèi)設備的安全運維尤為重要。

自助終端運維現狀分析

在長(cháng)期的實(shí)際運維中，發(fā)現自助終端的運維現狀主要存在以下問(wèn)題：

（1）很多自助終端的前置管理監控系統偏重于業(yè)務(wù)的監控，缺乏對自助設備本身的管理。如無(wú)法查看自助設備的軟硬件信息和進(jìn)程信息，無(wú)法設置軟件黑名單等。

（2）自助終端的主機目前只是物理防護，不能杜絕或監控到內部員工和第三方運維人員通過(guò)移動(dòng)存儲介質(zhì)（U盤(pán)等）拷貝機密信息的內容和行為。一旦發(fā)生泄密，很可能導致資金損失、客戶(hù)信息泄密或者影響系統正常運行。

（3）雖然很多自助終端的監控系統可以自動(dòng)收集故障設備的底層日志或者電子日志，但是某些更新文件的替換或某些可以通過(guò)遠程處理的簡(jiǎn)單工作，卻需要到現場(chǎng)解決，增加了處理故障的時(shí)間、浪費了運維成本、大幅降低了故障處理效率，特別是對各級管理員的工作造成很大的負擔。

自助終端的安全防范措施

針對自助終端運維的現狀，采用聯(lián)軟科技提供的終端安全管理系統，可以完美解決這些問(wèn)題。下面我們將對如何做好自助終端安全運維做詳細介紹。

第一、劃定安全防護標準線(xiàn)

（1）內網(wǎng)安全管理軟件可以自動(dòng)收集自助終端上的軟硬件信息，形成資產(chǎn)報表。發(fā)生變更后可以實(shí)時(shí)通知管理員。管理員根據變更報表及時(shí)掌握自助終端的安全狀態(tài)。

（2）可以設置軟件白名單，只允許特定軟件進(jìn)程運行，自動(dòng)阻止其他軟件運行。

（3）對于未按照要求安裝的設備，可以設置軟件分發(fā)策略，自動(dòng)安裝特定軟件。

第二、非授權外聯(lián)和文件讀寫(xiě)操作審計策略

（1）設置“禁止主機上的多余的通訊端口”的非授權外聯(lián)策略，特別是“禁止非注冊移動(dòng)存儲介質(zhì)”的使用。對于注冊移動(dòng)存儲介質(zhì)保證只能在一定范圍（如一個(gè)部門(mén)、一個(gè)IP等等）的終端上使用。這也正符合銀監會(huì )對銀行自助終端的安全防護要求，同時(shí)策略可以靈活修改。

（2）設置“本地磁盤(pán)數據拷貝到已經(jīng)注冊的存儲介質(zhì)上，需要審計”的讀寫(xiě)操作審計策略，保證可以管理員可以在控制臺的報表中，及時(shí)監控該類(lèi)行為，以確?？截愋袨楹蛢热莸暮戏?、合規。

第三、遠程協(xié)助

在管理控制臺直接對故障自助終端做遠程協(xié)助，包括遠程操作、傳輸更新文件、更新各類(lèi)驅動(dòng)等。同時(shí)，我們通過(guò)監控遠程協(xié)助的行為解決了其安全風(fēng)險問(wèn)題：管理后臺自動(dòng)生成遠程協(xié)作的日志或銀行堡壘機錄制遠程協(xié)助的視頻。

以上主要是從功能上來(lái)解決實(shí)際運維中的問(wèn)題，接下來(lái)，我們從幾個(gè)特色功能來(lái)看看聯(lián)軟是如何提升其易用性和用戶(hù)體驗的。

自動(dòng)綁定IP和MAC，且限定只能訪(fǎng)問(wèn)自己需要訪(fǎng)問(wèn)的服務(wù)器

改變了管理員需要手動(dòng)在網(wǎng)絡(luò )設備上將IP和MAC綁定的現狀，現在可實(shí)現自動(dòng)綁定，由管理員放行，能有效避免因工作出現疏忽而忘記手動(dòng)綁定的情況發(fā)生。另一方面，根據IP地址或者設備所屬，只能訪(fǎng)問(wèn)特定資源，對服務(wù)器形成一種無(wú)形的保護，而且管理員不再需要頭疼去做訪(fǎng)問(wèn)控制列表的配置和管理了，解放網(wǎng)絡(luò )管理員的工作，提高該類(lèi)工作的效率，同時(shí)自動(dòng)形成運維記錄。

各類(lèi)綜合報表，可以供各級管理員日常匯報工作提供數據基礎

通過(guò)查詢(xún)綜合報表功能，可以查詢(xún)管理員所需要的各類(lèi)終端相關(guān)的信息。如設備位置、IP地址使用情況、各網(wǎng)點(diǎn)設備數量等等。

安全管理助手占用資源少，寬帶占用低

安全管理助手占用內存在20M以?xún)?，而且在遠程協(xié)助過(guò)程中系統會(huì )根據帶寬情況，自動(dòng)調節圖片的質(zhì)量等。

在自助終端上公告信息欄，可以查詢(xún)到各類(lèi)設備的維護人員

用戶(hù)通過(guò)查詢(xún)公告信息欄，可以避免“出現問(wèn)題不知道找誰(shuí)”的尷尬境地。管理員也可以通過(guò)公告信息欄發(fā)布一些用戶(hù)須知。