网络终端的安全与管理

维普资讯 http://www.cqvip.com

_ecurityWindows，电子政务网络中的涉密信息，很多政于网络运行中出现的问题处于”，“看不题在电子政务的建设过程中表现的日益突出。，府部门都在其局域网中实施了内外网隔离但是。，见管不了的被动局面这主要表现。也逐步得到了越来越多的关，由于目前的网络状态对，，在下面几个方面一：注如果不能有效地解决这些问题势必严重影响电子政务建设的顺利发展。于内网的计算机而言重的。“仍存在几个严改动是，IP地址和网络配置可以随意，网络后门”可以用来实施非法“，情况混乱IP冲突时有发生；而真正需要我们深入思考和不断探索外连其中最常见也是最严重的后门就是拨号上网；此外私设代理或”二是网络终端的软硬件配置多种网管人员缺乏有效的手段了解，的问题是采用什么样的思路和方式才能够在电子政务建设中有效地解决这些与网络终端的安全与管理直接相关，多样，私自改动IP在某些网络环境中也可以成为非法外联的息的内网计算机一整体情况理：更谈不上进行有效的管“后门”。存有涉密信，的问题三是电子政务网中既运行着各种。旦进行了非法外联。基于多年来在电子政务工作中的认识和实践，其构成的安全隐患是可想而知的一另电子政务应用系统，同时又可能存在。以及在解决网络终端的类就是外来网络终端非法入网的问。，病毒发包，ARP等问题，因此，网络流各类安全与管理问题的过程中积累的经验，题例如在没有得到允许的情况下有人把外来的笔记本电脑联入电子政务量时有严重异常。甚至时断时续或完，笔者认为：，解决问题的思路主全瘫痪由于缺乏可视化管理平台网络流量在相当大的程度上，要有以下几点一内网。不难想象，这种非法入网行为对网管人、要把局域网看作是一个整体。带来的安全隐患丝毫不亚于非法外连问题的严重性二、。员而言是个所以，“黑匣子”。定位问题的源头一由网络终端引入的数据安全非常困难。旦出现网，问题。其实上述的网络边界安全问题。络或流量异常有经验也与数据安全有着直接的关系此之外，但除的网管人员最常用的排查办法就是到核心交换设备后面去拔网线，在网络终端上还有多种方式可以对电子政务网中的数据安全构成以。威胁，其中最主要的就是在网络中广，逐步压缩问题的源头可想而知，泛使用的各种移动存储设备以在神不知鬼不觉的情况下完全可就把重要想及时准浏，确的排查网络或流量问题是非常困难的；要的涉密文件拷贝出去三、。工作人员利用网络终端从事，四是由于缺乏远程与工作无关的行为的使用效率。影响了网络资源系统维护的手段，很难这主要表现在上班时间及时有效地对数量众多时常有人在电子政务网的网络终端上的网络终端进行维护，做一些与工作无关的不正当行为，，这经、或对终端用户提供帮助。不仅明显降低了工作效率而且，这方面表现突出的常给电子政务网中引入大量的病毒木马和各类恶意软件，问题是难以实现大面积严重破坏了电。安全补丁的及时升级和子政务网的正常工作环境终端机故障的远程诊断网络终端随着电子政务的普及的数量越来越多的网络，。，和及时排除。面对规模日益扩大综上所述，这些与很多政府单位的网管人员对网络终端直接相关的问JnfomahZatonC~struc。0n信息化建凑48维普资讯 http://www.cqvip.com

S掣黼Il我们之所以强调要解决网络终端的安子”。这种状态是全与管理问题管理问题，，而不是仅仅解决桌面影响提高网络安就是要从局域网这个整体，全与管理水平的主要障碍之一出发去看待网络终端的问题而不仅。仅是从每个PC机的角度去看待孤立的桌面管理问题。因此，对数量众，这种思路将引发我们多的网络终端更多的去关注网络终端可能对整个网络产生的影响。乃至整个电子政例如，网络边界问题而恰恰是这些务网实施有效的管理起一和流量异常问题等等。，必须建立网络层面的问题可能对电子政务的正套可视化的。常运行产生更加严重的影响二、、。管理平台一管理安全管理和维护应该三位人员可以通过这体。信息安全是电子政务建设中的重，个可视化管理平台，中之重已经引起了人们的高度重视，，。及时准确地然而事实证明仅仅就安全谈安全往往难以达到预期的效果管理混乱署了一掌握网络终端的实时状态和全网的运行情况五、。试想在一个、维护手段低下的网络中部，。些专用的安全产品能够达到。配套相预期的安全效果吗?这是不可能的因此，应的管理制度和要想改善信息安全，不仅仅要，网管工作流程。在网络终端的安全措施上下功夫也仅有一个好的产品平台往往不能达到。数据安全。、无死角杀毒和ARP管理等。要针对网络终端建立有效的管理机制和高效的维护手段三、预期的效果为了真正实现对数量众等第二是建立集中可视化管理平台由此可以对全网的流量端，、。多和环境复杂的网络终端进行有效的。所有网络终解决问题要以预防为主在以，管理度，，还需要配套制定相应的管理制乃至网络拓扑和服务器进行实时。往的网络安全和管理实践中处于一往往是。网管人员也应基于管理目标和采监控和及时管理第三是对数量众多。种被动的事后救火的工作方式用的管理平台制定切实有效的网管流的网络终端提供全面的远程维护第为了确保电子政务网安全可靠的运行我们必须以预防为主。，程。这样把产品和规范结合在。一起才四则是协助用户制定有针对性的管理为此一，要针对能达到最佳的管理效果规范和网管工作流程，。可能发生的潜在问题建立。，系列的预、在这样的思路指导下辽宁省政全新的网络安全管理思路和解决方案，防措施例如非法外联的控制数据安全的保护措施等等，府办公厅和省直各机关采用了沈阳通用软件有限公司的智能网全系列产品为电子政务网络终端安全与管理提供有力地支撑起了辽宁省政府机，以保证电子政关的网络终端管理网络安全水平和。务网安全可靠的运行、。网络资源应用效率得到了很大的提高目前，四必须实现可视化管理在很多。了一套比较全面的解决方案。该解决智能网全解决方案已在包括国、单位网络，网管人员对其负责管理维护的方案主要从如下四个方面来解决网络务院国家机关事务管理局北京市政，特别是其中数量众多的网络终终端安全与管理问题全可靠的网络环境。。第一是建立安府在内的数百家政府单位的电子政务网中广泛应用，端有觉。一种看不见管不了的无奈感“”，这主要包含安全为解决网络终端的安。因此，所管理的网络对他们而言一补丁的自动升级理，，完整的网络边界管全与管理问题做出了有益的贡献I—在相当大的程度上还是个“黑匣特别是在内网安全管理中包含了l(作者单位：辽宁省政府办公厅)