欢迎来到天天文库
浏览记录
ID:32752825
大小:56.58 KB
页数:6页
时间:2019-02-15
《终端电子商务论文范文-谈谈电信运营商前台终端安全管理解决方案word版下载》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、终端电子商务论文范文:谈谈电信运营商前台终端安全管理解决方案word版下载导读:本论文是一篇关于电信运营商前台终端安全管理解决方案的优秀论文范文,对正在写有关于终端论文的写作者有一定的参考和指导作用,论文片段:摘要:目前,电信运营商的前台营业终端由于缺乏必要的管控手段,在安全性及可用性方面都存在严重的不足,企业的安全策略无法通过适当的手段予以落实贯彻,前台人员的工作行为无法进行约束,该文提供了一种解决方案,通过采用SYGATEESS系统可以完备解决上述理由,达到贯彻企业安全准则、规范前台人员操作
2、行为、保障网络安全的目的。关键词:SYGATE公司安全策略保证系统;入侵防护系统:A文章编号:1009-3044(2010)18-4901-02TheSecuritySolutionfortheFrontRetailerComputerQIGang(SchoolofComputerScienee,WuhangUniversity,Wuhan430020,China)Abstract:Innowaday,thefrontretailercomputeroftelecomoperatiorislac
3、ktheessentialmanagementmethod・Theyalsohasseriousinsufficiencyonthesecurityaspectandtheusabilityaspect.Theenterprise,ssecuritypolicyisunabletouseasuitablemethodtoimplementthewholesystem・Sothefrontretailerstaff'sbehaviorcannotberestricted.Thisarticlepr
4、ovidesasolutionwhichusingtheSYGATEESSsystemtosolvetheproblemwetalkedaboutbefore・TheSYGATEESSsystemcanimplemententerprisesecuritystandards,regulatetheoperatingbehavioroffrontlinestaffandprotectnetworksecurity.Keywords:SYGATEESS;IPS1终端维护而对的理由目前,省一级电信运营
5、商运营支撑网络基本上都采取如下接入方式:省分公司将访问资源集中,各个市州分公司通过传输资源与省分公司连接,然后各个营业网点再通过接入网与市州分公司的汇聚层设备连接用于前台营业终端的接入。由于终端分散在省内各地市县的营业厅及办公大楼内,在口常维护会常见如下理由:1)没有经过安全检查的电脑可以直接登陆网络;2)操作系统的补丁无法保证每一台终端都正常装上;3)防病毒软件的安装率始终都无法达到100%,致使病毒容易在局域网内传播;4)对于染毒终端发起的ARP攻击缺乏有效的工具进行制约,定位困难;5)U盘
6、及光驱的使用导致终端染毒的机率大大增高;6)很多营业厅(特别是合作营业厅及代办点)使用终端浏览INTERNET网页,玩电脑游戏,对营业员的行为无法进行规范;7)市州的营业前台终端由于分布零散,很难进行全面的管理及制约;采用SYMANTEC公司的SYGATEESS系统可以完备的解决上述存在的维护理由,下面就以H省某电信运营商的实施案例作简要介绍,与各位读者分享。2项目实施目标H省电信运营商本次项冃实施的冃标是保证运营支撑网络的安全,确保网内终端的可靠性及可用性,减轻市州网络管理员的维护压力。具体可
7、分解为以下目标:1)对网络实行强制准入制约,保证只有合法的用户才能访问企业的内部网络。2)终端在进入内部网络之前自身的安全性符合企业的安全策略,落实并强制实施企业网络的安全策略。为合法终端构建无缝的防护体系。强制终端安装网络安全程序(如防病毒软件、个人版防火墙、入侵检测工具),安装操作系统补丁等,并强制进行更新。3)对营业前台终端访问的网络资源进行制约。只允许前台终端访问省分允许访问的网络资源,禁止访问其它非法的网络资源,禁止连接INTERNETo4)对终端上运转的程序进行制约。只允许前台终端运
8、转与工作相关的软件,禁止非法程序(游戏软件等)的运转。5)禁止优盘及光驱等不良外设的使用。3解决方案通过前期产品选型及试用,H省电信运营商最终选用了SYMANTEC公司的SYGATE安全策略保证系统(ESS),SYGATEESS系统主要包括4部分:客户端软件、策略服务器、强制准入制约服务器、数据库服务器。ESS系统客户端软件具有如下功能:1)终端完整性检查。终端完整性策略检查终端计算机上防病毒软件、反间谍软件、补丁程序、ServicePack或其它必需应用程序是否符合要求。具体内容可以是对防病毒
此文档下载收益归作者所有