桌面安全管理在供电企业的应用研究与实践

《桌面安全管理在供电企业的应用研究与实践》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、r——。——T⋯⋯～～————‘Ⅳ一⋯一～⋯～～。⋯～?——⋯⋯——～L⋯焦宣!塞垒塑鋈堡筵矍璺⋯⋯一』桌面安全管理在供电企业的应用研究与实践彭斌，林青山(临安市供电局，浙江临安311300)摘要：基于目前供电企业的信息化应用现状以及未来供电企业对桌面安全和信息安全的管理需求，构建适合供电企业的桌面安全管理系统，保障供电企业的信息系统能安全、稳定运行，提高企业信息系统和信息资源的使用效率和安全管理水平，注重系统的实用性和经济性，体现实用价值，节约企业信息管理成本。关键词：桌面管理；信息安全；信息系统；信息

2、管理0引言经过10多年的发展，临安市供电局信息化建设已取得了长足的进步，从信息网络设施、计算机设施、应用系统、数据资源、安全设施等方面均有了良好的基础，PC终端(桌面)基本达到普及，信息处理能力得到了极大的提升。企业的生产建设对信息系统的依赖性越来越强，一旦信息系统出现故障，手工业务很难立即恢复，这将引起电网的运行紊乱和中止，给人民生活和生产建设带来极大的经济损失。因此，必须从安全性、可靠性、高效性、可控性和持续性全方位落实信息安全措施j保障信息系统安全稳定运行具有特别重要的意义。为保证信息系统的稳定可靠

3、运行，临安市供电局已经应用了数据备份系统、核心交换机的冗余、防火墙与网络版杀毒软件的配置等安全措施。这些措施主要考虑了机房设备与数据的安全，但缺乏考虑众多客户端的安全及客户端对整体信息安全的影响。在对上述信息系统进行优化配置的基础上，结合企业信息管理的实际状况，临安供电局从2005年开始进行桌面安全管理的需求设计，开发桌面安全管理系统，2006年系统开发完成并投入运行，后来经过不断完善与改进现已升级到4．0版本。经过几年的应用实践，对内网和客户端面临的信息安全问题进行综合管理，不断改进和完善功能，现已取得

4、了良好的效果。1现状分析1．1当前信息网络安全现状针对日益严重的内部信息泄漏问题，FBI对484家公司调查显示：面对来自于公司内部的安全威胁，85％的安全损失是由企业内部原因造成的。目前，90％以上的终端用户使用的是Windows操作系统，而Windows系统的安全漏洞又非常多，微软公司会通过定期发布安全补丁的方式来弥补这些漏洞，但由于终端用户缺乏相关知识，导致补丁安装的不完全、不及时，严重影响终端计算机安全，导致更严重的整个内网安全问题。1．2桌面的安全管理和运维支持问题突现据GartnerGroup调

5、查表明，5年内PC及服务器的软硬件采购成本仅占所有成本的12％，17％是管理监督的花费，14％花在技术支持上，57％则花在用户端操作。因此，降低在管理监督、技术支持和用户端操作上的运营维护，是有效降低企业运营维护成本的重点。现实情况也的确如此，为了满足不断增长的商务拓展需求，企业必须迅速提高生产力，更多的TT设备和应用被投入到企业环境中，使得企业IT基础架构管理变得13趋复杂。研究表明，超过50％的IT预算都花费在持续不断的部署、配置、更新、移植和管理IT资产上。为了有效地控制成本，企业正在购买系统管理软

6、件来提高IT资产的可靠性和有效性。然而，大多数系统管理软件厂商仅仅关注IT管理的1～2个方面。他们只能解决某一方面的问题，而企业的IT管理人员必须决定如何使得这些软件与其他的软件和系统协同工作。1．3供电企业桌面安全现状临安市供电局桌面计算机数量众多，管理难度很大。感染病毒、木马，有些不明程序不断抢占IP地址造成其他机器无法正常工作，部分员工经常使．．．——843．．．——{奶2∞8筇逝力信怠化嵩级论坛论文集{k_—-—————·_—．__．一⋯—一‰—‘“—““⋯———～—————⋯⋯——————-—w

7、—————————————⋯、————⋯—一～⋯⋯～一用BT、电驴下载工具。由于难以发现有问题的电脑，并对这些危险电脑进行定位，一旦问题发生，故障排查时问则非常长。如果同时有多台计算机感染网络病毒或者进行非法操作，非常容易导致网络阻塞，从而致使其他正常网络业务无法使用。如果不采用相关的技术手段，企业的许多管理规定就难以执行。如：不准上班时问上网聊天，不准安装BT、电驴等下载工具，不准玩网络游戏，不准私自修改电脑安全设置，不准通过IE代理私自浏览与：[作无关的网站，要求安装统一的防病毒软件并更新到最新病毒库

8、等。这些管理规定得不到执行，极大地影响了企业信息网络的安全性。1．4桌面安全管理的其他需求临安市供电局桌面终端数量较多，而且地理位置也很分散，给客户端维护人员日常的管理维护带来了很大困难。信息化管理面临着很多实际问题：(1)难以对计算机的资产、配置进行统计、跟踪；(2)如何防止滥用企业电脑，提高生产力；(3)由于微软补丁、漏洞、其他应用程序升级等问题频繁，日常维护工作量极大；(4)如何对网络终端进行有效工作状态监控，监督使用人