桌面安全管理是什么？

隨著(zhù)電腦及其應用的普及，大部分企業(yè)的硬件和網(wǎng)絡(luò )環(huán)境已初具規模，企業(yè)的電腦少則數百上千臺，多則上萬(wàn)臺，這些電腦往往運行著(zhù)從辦公系統到業(yè)務(wù)系統的各種前端應用，它們的穩定性、可靠性、安全性以及性能等方面的因素，不僅直接影響著(zhù)電腦使用者的工作效率，而且對整個(gè)企業(yè)的IT應用效率和管理成本以及安全性產(chǎn)生重要影響。企業(yè)在桌面和安全管理領(lǐng)域，通常遇到什么方面的問(wèn)題和挑戰呢？

電腦感染病毒、被安裝木馬，有些不明程序不斷搶占IP地址造成其他機器無(wú)法正常工作，還有部分員工使用下載工具等事件時(shí)有發(fā)生。如果同時(shí)有多臺計算機感染病毒或者進(jìn)行非法操作，非常容易導致網(wǎng)絡(luò )阻塞，從而致使關(guān)鍵業(yè)務(wù)無(wú)法使用。桌面管理解決方案應運而生，成為企業(yè)網(wǎng)絡(luò )運行管理系統不可缺少的重要組成部分。

概括起來(lái)，桌面管理可以解決IT資產(chǎn)的統計和追蹤、軟件和操作系統的安裝、日常維護、安全監控和管理、應用監控等問(wèn)題。由于桌面設備經(jīng)常更新，對企業(yè)到底有多少設備，每臺設備的配置情況如何，各臺設備是否按規定安裝了安全產(chǎn)品、是否及時(shí)打上了補??？對這些信息很難有一個(gè)實(shí)時(shí)的掌握，致使IT管理常常處于被動(dòng)狀態(tài)。這些問(wèn)題完全可以通過(guò)桌面管理軟件得到解決。

桌面管理1.0：桌面安全管理系統

當網(wǎng)絡(luò )應用技術(shù)和新業(yè)務(wù)應用系統不斷發(fā)展，桌面系統成為了日常辦公和業(yè)務(wù)操作的重要支撐。桌面管理系統缺乏全面、可靠、有效的安全解決方案，導致通過(guò)桌面終端竊取商業(yè)機密、篡改重要數據、入侵應用系統等事件層出不窮。

桌面信息安全是指計算機的信息安全，包括物理安全、數據安全、數據傳輸安全、操作系統安全和應用程序安全等多個(gè)方面，極易出現漏洞。目前，在桌面管理系統基礎上存在以下問(wèn)題：

（1）對外部設備未實(shí)現接入控制，存在泄密和竊密的安全隱患；對內部設備未實(shí)現安全驗證和接入，存在傳播病毒、木馬或后門(mén)等隱患。

（2）沒(méi)有形成完善的管理制度對可移動(dòng)存儲介質(zhì)進(jìn)行統一配發(fā)、使用和管理；同時(shí)還存在著(zhù)公私混用、涉密計算機和非涉密計算機之間交叉使用、內網(wǎng)和互聯(lián)網(wǎng)擺渡使用的情況。

（3）用戶(hù)的不規范行為和網(wǎng)絡(luò )中“惡意代碼”的感染，造成網(wǎng)絡(luò )運維成本和工作量的增加，甚至加大網(wǎng)絡(luò )運營(yíng)安全風(fēng)險。

（4）沒(méi)有故障排查、數據審計和責任追究機制，發(fā)生安全事件后責任不明確。

（5）缺乏統一部署的終端安全策略，沒(méi)有自動(dòng)生成各類(lèi)報表，為領(lǐng)導決策提供依據。

桌面管理2.0：終端安全管理系統

終端安全管理系統是一套平臺，可以解決終端各種安全管理和合規性需求。功能相比傳統的桌面管理系統，更全面。集合了桌面管理、資產(chǎn)管理、軟件分發(fā)、主機監控審計、上網(wǎng)行為控制與監控、補丁管理、遠程協(xié)助、移動(dòng)存儲介質(zhì)管理等功能，可以相互高集成度、支持多種平臺、支持異構網(wǎng)絡(luò )、易于部署，應用靈活方便，從而能夠幫助企業(yè)用戶(hù)實(shí)現桌面管理和終端安全管理。

終端安全管理系統不僅能夠采集到桌面電腦固定的軟硬件配置信息，跟蹤軟硬件配置變動(dòng)信息，而且能夠進(jìn)一步獲取桌面電腦的網(wǎng)絡(luò )連接信息、用戶(hù)信息。IT資產(chǎn)管理不應該是孤零零的設備管理，而應該是結合人的管理。幫助企業(yè)建立IT資產(chǎn)臺帳管理機制，從IT資產(chǎn)采購、維修、報廢等全過(guò)程進(jìn)行管理可控。

終端安全管理系統可以提供可執行程序、MSI安裝包自動(dòng)下發(fā)與安裝的功能，可以使得IT管理員很方便快速部署軟件，極大地降低了IT管理員的工作強度，提高工作效率。并且可以按照自定義時(shí)間、部署范圍進(jìn)行分發(fā)，不會(huì )影響企業(yè)整體網(wǎng)絡(luò )帶寬。能夠通過(guò)控制管理客戶(hù)端用戶(hù)安裝的軟件以及運行的程序來(lái)對其行為進(jìn)行安全控制，從而達到網(wǎng)絡(luò )和主機的統一管理，極大地提高了安全管理力度。

終端安全管理系統能夠自動(dòng)顯示網(wǎng)絡(luò )中的所有節點(diǎn)信息以及軟硬件信息，由于現在企業(yè)分支機構越來(lái)越多，應支持多級級聯(lián)安全設計，采用"集中管理、分布部署"方式，可以支持大規?？蛻?hù)端的統一管理，確保安全策略實(shí)施的有效性，分布式部署體系滿(mǎn)足了大型企業(yè)用戶(hù)服務(wù)的需求。

終端安全管理系統定位桌面管理系統的架構、性能、功能和管理界面，增強了終端安全和信息安全的功能和管理。因此，終端安全管理系統具有符合國內企業(yè)IT架構和管理模式，可以解決企業(yè)大量的桌面安全管理問(wèn)題，提升IT服務(wù)部門(mén)的工作效率，解決大部分手工操作工作，對員工行為操作做審計并規范。