xx移动终端安全管理

《xx移动终端安全管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XX移动终端安全管理技术方案XX科技有限公司目录1建立统一的终端安全管理的必要性11.1通信行业的信息系统发展趋势11.2山西移动的终端安全管理面临的困难和压力31.3建立统一的终端安全管理52为什么选择SmartTM73SmartTM解决方案总体概述103.1山西移动的终端安全管理需求103.1.1提高设备利用率103.1.2提升人员效率103.1.3满足星级服务要求113.1.4实现设备状态监控113.1.5资产管理123.1.6策略管理123.2SmartTM解决方案总体设计思路123.2.1方案设计原则123.2.2

2、统一的集成化管理平台133.2.3支持多厂商设备133.3SmartTM系统架构144SmartTM终端安全管理功能实现174.1提高设备利用率174.2提升人员效率174.3满足星级服务要求184.4实现设备状态监控194.5资产管理244.6策略管理274.6.1软件使用监控274.6.2文件操作监控29页4.6.3网络访问和外联管理304.6.4客户端流量管理控制314.6.5违规客户端远程阻断324.6.6策略支持上级锁定并强制下级执行324.6.7统计报表325SmartTM系统安全性335.1多用户管理335.2

3、安全审计335.3HTTPS支持335.4SNMPV3支持345.5数据传输加密346SmartTM项目实施方案356.1SmartTM终端安全管理系统部署（带参考图）356.1.1SmartTM终端安全管理服务器部署356.1.2管理客户端部署366.2终端安全管理服务器软硬件配置建议366.3实施计划367附录387.1SmartTM应用案例387.1.1电信行业成功案例387.1.2金融行业成功案例387.1.3政府行业成功案例387.1.4大型企业成功案例397.2典型案例说明39图表目录图51神州数码IT运行管理

4、平台系统结构图14图52山西移动IT综合运维管理系统整体结构图15图53TopN统计16页图511客户端代理安装检测策略19图519客户端安全漏洞扫描20图58杀毒软件检测策略配置21图59事件处理预案定义界面22图510将安全策略与事件处理流程绑定23图54客户端注册界面25图55客户端注册后显示的代理安装选项页面26图56客户端注册信息查看27图526主机进程安全策略定义界面29图518网络流量异常配置32表格1软硬件配置清单36表格2实施计划37页终端安全管理_技术方案1建立统一的终端安全管理的

5、必要性1.1通信行业的信息系统发展趋势作为现代经济的重要组成部分，通信行业通过数据交换，在提高社会运行发展效率中发挥着基础性作用。特别是在当今信息时代，通信业既面临着高科技带来的巨大发展机遇，也面临着行业壁垒被高科技企业和综合服务攻破之后的激烈竞争，传统通信行业面临向现代金融服务业转变的艰巨任务。我们调查发现，一直以来，通信行业都非常重视信息技术的应用，信息技术不但在建设方便、高效、安全的金融服务体系中发挥基础作用，而且对于提高企业内部管理水平进而提高资源配置效率更是具有重要意义。通信业是现代服务业的重要组成部分，它通过沟通

6、整个社会的经济活动而成为现代经济的核心。作为知识密集型产业，现代通信行业在组织结构、业务流程、业务开拓以及客户服务等方面，日益体现出以知识和信息为基础的特征。这种行业属性决定了现代通信业必须以飞速发展的信息技术为支撑，通信信息化顺势而生。在通信业日益显现对社会运行发展的强大支撑能力之时，信息化已经成为现代通信服务的命脉。总之，随着通信行业信息化的不端发展，信息化发展已经涉及通讯系统、备份系统、应急系统、加密系统、维护系统、监控系统等一整套系统的建设，从而对网络、服务器、通信线路、信息系统的安全等各方面的要求大大提高了，对整个

7、IT系统的管理和维护服务要求也大大提高。近年来，网络安全威胁愈演愈烈，网络攻击工具越来越多样，越来越容易获得，所需要的技能越来越低，只需拷贝一个黑客程序就可以进行攻击，漏洞利用的时间越来越短。攻击的目的性，过去纯粹为了比技术，现在商业目的越来越明显。下面有一组数据，说明当前网络安全的严峻形势：据公安部2005年度针对1.2万家信息网络使用单位，涉及政府机关、电信广电、能源交通、金融证券、教育科研、商业和制造业等领域的全国信息网络安全状况暨计算机病毒疫情调查结果显示：l2005年，感染过计算机病毒的用户数占被调查总数的80%第

8、44页终端安全管理_技术方案l多次感染计算机病毒的比率为54.7%l2005年中国有将近90%的用户遭受间谍软件的袭击另根据中国国家计算机网络应急技术处理协调中心公布的数据：2005年6月－9月国内发现较大规模僵尸网络59个，平均每天有3万台电脑被控制。统计分析近年来频繁发生的网络安全事件