桌面管理案例

《桌面管理案例》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、盈高DSM桌面管理案例-综合性政府该综合性政府信息平台包含党政机关信息网、OA办公、门户网站等业务系统不下40个，下属十几个区县，接入单位近200个。根据《XX省信息安全等级保护管理办法》以及内网实际安全要求，迫切需求点为：1终端行为的安全可控2网络终端的安全策略实施3对下属各区县进行级联管理4终端用户的安全审计　　经过详细选项对比，在分析众多网络及安全厂商方案之后，最终选定盈高TM多维终端安全管理平台MSEP作为解决方案。一期部署1500点，二期部署2500点。部署效果1.结合政府机构相关安全制度，部署终端的安全策略2.实现对政务网内的终端进行包括黑白程序、流量

2、等多项行为管理3.对所有入网终端进行杀毒软件检查、补丁修复等各项安全策略管理4.建立了市-区县的2级级联管理平台，形成了网内的安全审计报表定期汇报机制-银行该银行作为西南某省最大规模的金融服务机构之一，总共有15个地市分行，终端分布广泛，内外网完全物理隔离，终端总数达到10000多台。由于金融发展趋势，越来越多的柜面需要采用PC机作为新终端，因此给管理带来了很多挑战：1如何严格审核新终端上运行的程序，控制违规程序的使用？2物理隔离的内网中，如何严控U盘的使用，并且保证打印机、扫描仪等USB接口设备的正常运行？3在完全物理隔离的情况下，内网终端无法及时更新操作系统补

3、丁，一旦某台机器被病毒感染，将造成大面积网络瘫痪4内部应用系统繁多，每个系统自身的升级问题十分繁琐，占用网络管理者大部分的时间和精力。部署效果有效提高了柜面终端的安全等级，同时提高了对终端各类问题的维护效率。-企业集团该集团为中国500强企业之一，拥有十多家子公司和万余名员工。信息化建设在全国处于领先地位，ERP、OA、财务等应用系统齐全，早在02年就建立了完善的域管理体系，目前办公电脑超过2000台。目前终端安全管理碰到的主要问题包括：1虽然使用了资产管理软件，但对于软硬件变动无法实时掌控，经常出现丢失的事故；2同时，每年年终盘点的工作量巨大；无法统一管理如此大

4、规模的终端系统补丁安装情况，容易引起短板效应；3终端的网络滥用情况严重，上班时间炒股、聊天、上网、下载电影情况非常普遍，虽然出台了相应的规章制度，但缺乏有效的控制和审计技术手段；4对终端的杀毒软件运行情况、实时进程和共享、网络端口等无法集中管理，网络整体安全性低；5针对间歇性大规模爆发的ARP病毒攻击，缺乏有效的控制办法。部署效果1.终端各类故障率整体下降50％，事故响应速度从两小时提高到5分钟，维护工作量锐减；连续6个月未发生一起硬件丢失事故，年终资产盘点耗时一个月的情况不再出现；2.原有22人的信息中心，现只需要分配4个人进行终端的管理和维护工作，集团公司已考

5、虑将信息中心扩展出系统集成业务，单独成立下属的信息公司。-医疗卫生该医院作为某省最大规模的三级甲等医院之一，其医疗规模和行业口碑在全国都首屈一指，整体信息化应用程度较高，HIS、LIS等应用系统齐全，内外网完全物理隔离，目前终端总数3000多台。管理和维护中遇到的主要问题包括：1U盘随意使用内外网物理隔离、计算机专机专用给内部办公带来了很多便捷，但也会给个人使用带来一些“不便”。因此，为传输娱乐资源而私自使用U盘成为管理员极其头疼的问题，非法U盘极有可能将病毒带入内网；2内部计算机违规访问互联网通过内外网的物理隔离，能够禁止内部电脑访问互联网，杜绝了大部分安全隐患

6、。但随着3G网卡的出现，这一隔离手段面临着失效的危险，如何对内部网络做到有效的隔离控制？3远程协助的不受控使用为了快速维护分散的大量计算机设备和多种业务应用软件，网络管理员经常需要进行远程协助，但如果不受控地滥用“PcAnywhere”或“REMOTE”之类的远程协助工具，将存在较大的管理风险。如何在可管理的前提下安全地进行远程协助？部署效果1.终端各类故障率整体下降70％，维护工作量锐减；各类系统升级效率大幅提高；2.原来需要10个人分部门负责日常维护工作，现只需2人负责，其他人员可以重点参与HIS等信息化系统的二次开发工作。-能源电力该电力局已经部署了多种网络

7、安全系统，如防火墙、入侵防御、行为审计、补丁更新系统等，其中共有入网设备1200多台，现存在以下问题：1.客户端设备安装的软件无法统一管理，主机系统软件标准化无法实现，同时对非授权的软件也无法监控，容易引起版权纠纷；2.网络内经常存在私自更改ip地址的情况，行为审计设备无法有效地进行违规行为的定位；部署效果3.统一管理全网终端的软件资产，确保局内不出现软件使用的版权纠纷；4.有效防范了ip地址私自更改的情况，违规上网行为大大减少。客户列表政　府GA部三所、北京市监狱管理局及分支局、重庆高法、新疆人事厅、乌鲁木齐市委、江苏省无线电管理局、苏州市政府、浙江省人大、浙江

8、省委办公厅