導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

桌面安全管理系統的安全評估與設計方式

文檔作者：沈鵬1 方頌2 文檔來源： 1．湖南現代物流職業技術學院 2．湖南廣播電視大		點擊數：	更新時間： 2021年10月12日
下載地址：點擊這里	文件大小： 1.01 MB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：1.01 MB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：財政安全審計系統的設計

上一篇：基于事故樹的系統故障診斷和修復

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

網絡安全綜述與趨勢
桌面安全管理系統的安全評估與設計方式
◆沈鵬1方頌2
(1．湖南現代物流職業技術學院湖南41 01 31；2．湖南廣播電視大學湖南41 0004)
摘要：隨著信息化產業的不斷發展，桌面管理系統需要得到進一步的安全防護，為了創造一個更加安全高效的工作環境，不少公司在
網絡安全工作中，建立了屬于自己的網絡安全防護網諸如防火墻、反入侵系統等，但是在管理公司內部的信息安全時，現有的信．E-
防護系統尚不能滿足需要為了進一步提高網絡安全管理系統的安全指數，不少公司在現有的網絡安全信息防護網的基礎上，推陳出
新，將更加高效的信息認證手段運用于信息安全管理系統之中利用公司自己創建的網絡；隹入系統，構建更加完善的買名認證安全管
理系統，利用更加高端的網絡信息安全防護技術，為客P端及各網絡終端填補空缺，修復漏洞，為傳統的網絡安全體系，筑建一層新
的防御塔，為保護升級桌面安全管理系統的安全運行提供保障
關鍵詞：桌面安全；管理系統；安全評估；設計方式
O引言
針塒在當卜桌面安全防護系統存在數據：}}If漏及病毒入侵的
情況，在數據管理的1：作中，許多公司在對于食業員工的管理上，
充分利_11_J了網絡防護與終端防護的雙重安全防護手段，對網絡信
息安全及桌面安全管理進行了雙重保護。在網絡安全管理系統的
更新T作中，面對當前出現的‘些網絡漏洞，技術人員針對移動
數據端出現的數據流失、違規操作、系統漏洞等網絡安傘問題，
研發出了li要應j{J j二Yt‘級現有的信息系統管理技術，通過對系統
漏洞的及時修復，對反入侵系統的技術研發，形成對網絡信息安
令管理系統的有效控制，保障終端系統穩定安全運行。以桌面安
傘管理為基礎，以各移動客戶端的安傘性為核心，革新網絡安令
管理技術發展理念，制定針對反信。皂,fltt漏、反數據丟失、反非法
入侵的網絡管理機制，保障桌面安令管理系統在完令自控的情況
卜，排除威脅桌面安令系統管理的因素，保護系統內外用，、的信
息安全。
1 桌面安全管理系統概論
當前桌面安全管理系統構建部分主要由管理員與審計員控
制管理端的服務臺，通過多條加密通信通道將數據傳輸到客廣
端，將重要數據通過加密處理的方式，傳送到電腦終端，防L}：重
要數據泄漏和重要信息被盜取，使整個桌面安全管理系統呈現安
全穩定運行模式。電腦桌面的安全直接關乎到整個計算機系統的
安個，在傳統計算機桌面的安全防護中，主要通過人為操控的方
式對計算機的防護系統采取措施。
在信息化飛速發展的時代，對計算機的桌面安全系統的管
理，旱I現出日新月異的發展狀態，計算機桌面安全管理的不斷更
新進步，伴隨著黑客攻擊、病毒入侵等種種威脅，造成各企業部
門的電腦系統極易受到來自外部的惡意攻擊，在大數據時代卜，
信息化數據防護T作顯得尤為重要，許多部門或公司遭遇過兇沒
宵定期檢查出現的系統漏洞，不法分子利用這些漏洞，竊取重要
信啟、數據。
2桌面安全系統的風險分析
桌面安傘管理系統在系統性能上，存在‘定的漏洞。以某公
司為例，在近幾年的桌面安全檢測報告中，月平均受感染的電腦
多達?}’余萬臺次，受感染的電腦將近兩千臺。發生這樣的安全
事件，不禁反思，在信息化技術飛速發展的時代，使用電腦的用
戶非常之多，如果連信啟、安全都無法得到保證，難免使信息化發
展出現停滯小前的情況。越來越多的公司注意到在信息化數據愈
發重要的大環境中，保障電腦終端信息數據的傳送安全，將有效
防止信息數據的泄漏，保護公司信息安全發展，維護公司利益，
更加有利于食業安全運行的信息化發展模式，推進在公司信息化
建設中的安傘要求。
在桌而安全系統不斷發展升級的同時，出現了許多以保護桌
而安傘系統的終端軟件，在這不斷出現的桌面安傘管理軟件之
中，有‘部分安全管理軟件是{-t‘對個人用戶設計的，并不適朋于
企qk用戶，當企業用戶使用為個人用戶設計的安全管理系統時，
可能會出現所用的安令管理系統，不能夠滿足企業用戶需要的情
況，在信息安全維護的方面來看，針對于個人用戶的桌面安傘系
統Zi!處理企業信息時，其保密通信通道的安傘設計不足，極易m
現|大1黑客侵入、電腦病毒感染而引發的信息數據泄漏，重要文件
遺失等情況。
3桌面安全的發展現狀
在信息安全不斷革新，服務器與網絡安全防護手段不斷發展
的時候，所謂“道高一尺，魔高一丈”黑客技術也在不斷的發展壯
大，眾多程序繁瑣、侵入性極強的病毒也以高繁衍率、高寄生性
的形態出現。在眾多的信息入侵事件中，發生入侵的源頭往往是
在服務器終端，由終端服務器通過多條通信通道將病毒程序傳播
到各客戶端，使整個數據網絡呈現癱瘓狀態。因此，針對這。隋
況，出現了諸多以維護終端安全為服務目標的網絡安全維護人
員，包括眾多研發桌面安全防護系統的IT公司，對服務器終端
進行研發與升級，使終端安全進+步堅固，使網絡安全防御體系
進，步成熟。在企業對于網絡服務終端安全維護意識越來越高的
情況卜，以維護終端安全為主的管理工作，進一步的開發與維護，
在終端安全防護技術越來越被需要的情況下，桌面安全系統維護
工作出現了跳躍式的發展。
在影響服務器終端的高發風險項目中，以入侵率最高的終端
設備鋝控u為首要風險項目，在磁盤與文檔的加密處理工作中，
在通過通信通道傳輸的過程中，由于終端安全系統設計漏洞，極
易引發數據泄漏及丟失的事件，實名認證也是構成桌面安全系統
中出現的高風險項目，在大眾對實名認證功能認識不足的情況
卜，個人信息數據很仃可能被利用，造成個人信息泄露。
其次，比較容易引發桌面安全問題的風險項目：網絡接入口
的認證、審計程序、病毒優盤。網絡接入口的認證結合了實名認
證的技術要點，但是在大眾對實名認證不加以重視的情況卜，入
網條件低，極易被不法分子所利用，侵入內部網絡，竊取內部信
息數據。阿是審計程序，審計程序是由管理端服務臺審計人員負
責完成，審汁員將服務器終端的信息數據通過管理端服務臺，由
多條加密通信通道傳送到各客戶端，這一過程出現的高發風險事
件，多半來源自處于管理服務臺的程序審計人員未對所有的程序
進行檢測，或是在檢測的過程中不夠嚴格，導致部分程序仍然攜
帶埔毒程序，這些攜帶病毒的程序，通過終端服務器由數據通道
傳輸，將病毒程序傳送至各個客戶端，造成客戶端感染失控的情
(下轉第21頁)
萬方數據
曩疆要翟歪薹圈
傳統恐怖活動所采用的爆炸、暗殺等手段時除了需要購買各
種設備外，還需要進行周密布署安排，并且風險較大。而在網絡
恐怖主義活動中，隨著技術的日新月異、產品的更新換代，使得
攻擊網絡所需的成本越來越低，現在只需要通過一臺連接互聯網
的電腦，通過編程就可以進行網絡恐怖襲擊。
3．3攻擊的隱蔽性
恐怖分了在實施網絡攻擊時往往使用虛假信息以及采用加
密、隱藏IP地址等技術于段，使得安全機構和網絡監察部門難
以發現其行蹤，此外“病毒”的不斷更新換代，使得“病毒”的隱蔽
性越來越強，攻擊方式手段的不確定性以及電腦病毒延遲爆發的
可操作性，使得在病毒爆發時往往已經很難確定感染路徑、進而
追蹤到網絡病毒制造者和使用者，給網絡安全的防范和相關案件
的偵破工作帶來了難度。
3．4 日標的廣泛性和不確定性
傳統的恐怖主義手段如暗殺往往針對比較特定的群體，在防
范上面有跡可循。而在網絡層面上，制造恐怖氛圍的具體方式以
及其具體目標都是廣泛而不確定的。例如通過應用電腦病毒實施
的網絡恐怖主義，可能其最終的受害群體遠非原先恐怖分子設定
的日標群體的范圍，達成其最終意圖的方式也許并不是原計劃的
病毒竊取了某些重要情報，反而是數據泄露或者其他原因。
4網絡恐怖主義的防范對策
4．1 強化安防與控制技術
互聯網領域最具權威性的永遠是技術，在與網絡恐怖主義斗
爭的過程中，只有不斷提升安防與控制技術，才能從技術層面防
得住、控得住網絡恐怖主義。具體來說，在網絡監管方面需要采
用先進的網絡監視新技術，在合法的范圍內有效的監控特定高危
用戶的網絡活動，f≯,Jtm對是否瀏覽涉及宣揚極端思想與暴力恐怖
的網站、是否與恐怖組織和個人進行郵件上的來往等。此外，利
用系統漏洞往往是目標型恐怖主義實施破壞活動的主要途徑和
方式，因此必須發展漏洞掃描、修補等網絡安防技術，不斷改善
系統的安全性。還要注重新技術的研發，通過開發先進高效的防
火墻、安全服務器、用戶認證產品等安全產品，使得對網絡的惡
意破壞行為形成有效的技術防范。
4．2加強網絡反恐隊伍建設
先進的反恐網絡技術必須依靠專業化的網絡人才去運用才
能發揮出最大效用，因此在強化安防與控制技術的基礎上必須強
(上接第19頁)
況，桌面系統安全受到威脅。專用優盤使用不合理及使用權限受
限，也是影響桌面安全系統的風險情況之一。
4桌面安全系統防護加固措施
在桌面安全防護系統本身存在漏洞的情況之下，在對于服務
器終端的系統維護工作顯得十J分單一，要想從根本上解決惡意侵
入的問題，首先要在桌面安全系統的組建結構當中，針對安全問
題高發的程序系統做一個前期維護工作，將脫離于管理端的程序
多加檢測或是卸載，在測試桌面安全的管理工作中，重點監測病
毒程序是否在未經授權的情況卜，改變桌面系統，脫離管理端服
務臺的控制。在對容易入侵的管理接入管口的檢測中，檢測接入
LI的時候要逐‘檢測，切勿遺漏某個接N的檢測，給破壞者可趁
之機，對磁盤等眾多加密文檔的管理中，要對實名認證工作健全
完善，防止入侵者利用這‘系統漏洞，對信息數據進行竊取，造
成個人或企業信息外露。
5結束語
建立完善的桌面安全系統體系的前提，首先要形成重視終端
服務器信息數據的保護意識，在方便于用戶的運行程序中，最大
程度的實現對桌面安全防護體系的更新與升級，在對終端服務器
數據檢測中，管理端不僅要做到傳輸數據是否攜帶病毒，還要注
意到對終端設備接入口的嚴格檢測，不可忽略掉某一終端設備接
化網絡反恐隊伍的建設。美國為應對網絡恐怖主義的威脅，早在
2005年就已經組建了專門負責網絡作戰的“網絡戰聯合功能構成
司令部”(JFCCNW)，并組建了聯合信息戰中心，使得美國在反
網絡恐怖主義的組織架構上日趨完善。我國在網絡恐怖主義反恐
隊伍建設方面，應一方面加強公安機關網安警察的專業性，并進
行定期的技術培訓以不斷提高業務水平，另一方面也需要加強組
織層面的建設，根據我國網絡恐怖主義發展的態勢，適時成立專
門的應對機構。
4．3加強網絡反恐宣傳
與網絡恐怖主義的斗爭說到底是對網民人心的爭奪，只有加
強網絡反恐宣傳，搶占網絡反恐輿論的制高點，才能爭取到網民
對反恐的理解、認同和支持，才能在與網絡恐怖主義的斗爭中立
于不敗之地。需要通過網絡宣傳使公眾正確認識、了解恐怖主義
和網絡恐怖主義，免受恐怖主義的蠱惑、煽動和影響，自覺與各
種恐怖主義形式作斗爭。消滅恐怖勢力的有生力量固然重要，但
更重要的是抗擊恐怖分子的意識形態，而加強網絡反恐宣傳、重
視網絡“思想戰”，才能在最大程度上消除網絡恐怖主義的宣傳影
響、取得反恐怖主義意識形態的勝利。
4．4從戰略高度重視網絡安全問題
雖然國家在政策、法律法規方面都對網絡層面的反恐工作給
予了大力保障，但是網絡安全還沒有上升到國家戰略層面。國家
發展水平越高，對網絡的依賴度也就越高，對網絡安全的重視程
度也會相應提高。我國經濟發展飛速提高、綜合國力不斷增強，
互聯網金融、網上辦公等的普及使得政府和民眾對網絡的依賴性
也越來越強，國家必須將網絡安全擺在至關重要的位置，從戰略
層面予以重視，加大對反恐相關網絡安全建設的專項投入。
參考文獻：
[1】程聰慧，郭俊華．網絡恐怖主義的挑戰及其防g[J1．情報
雜志，2015．
[21-％偉嘉．網絡恐怖主義偵查對策研究U】．黑龍江政法管理
干部學院學報，2016．
【31朱永彪，任彥國際網絡恐怖主義研究【M】．北京：中國
社會科學出版社，21114
入口，且在終端接入口的檢測中一定要嚴格，防止受到感染的程
序進入服務器終端。終端、管理端、審計及管理人員是桌面安全
防護體系中的核心部分，因此，在進一步加固桌面安全管理系統
體系的防護工作中，提高系統安全穩定發展性能，是完善桌面安
全防護系統的重要節點，對健全發展我國桌面安全防護系統具有
深遠意義。
參考文獻：
【1】盧緒平．桌面安全管理系統在企業信息建設中的應用研
冤|1149_r-管理。2015
f21李經緯，張甫東，蔣鎮等計算機網絡桌面安全管理系
統在企業內網的運用分析Uj信息化建設，2016．
【3】3李景波，劉中華．基于DNS技術的桌面終端安全管理系
統設計與實現Ⅱ1電腦編程技巧與維護，2016
【41陳宇．桌面管理系統的應用分析U】．科技尚品，2016．
【5I朱凌廷．淺談桌面安全管理系統與信息網絡安全臥中國
新通信，2f115
湖南省教育廳科學研究項目(15CI)929)，課題名稱：桌
面安全管理系統的設計與應用，

網友評論 more

綜合安全論文最新內容

04-10