跟著社會信息化程度的不竭進步，企業(yè)的信息化過程也在加快，但是，信息化在給企業(yè)帶來效益的同時也給企業(yè)的信息安然和經(jīng)營治理帶來了一些負面影響，如信息泄密、員工操縱計較機從事與營業(yè)無關的勾當?shù)鹊龋且?，企業(yè)在擬定各類信息安然規(guī)章軌制的同時，也火急需要經(jīng)由過程手藝手段來防備各類安然縫隙、規(guī)范員工的計較機把持行動，因而，為知足企業(yè)需求的桌面安然治理系統(tǒng)(也稱之為內(nèi)網(wǎng)安然治理系統(tǒng))便應運而生。筆者所工作的單位曾前后利用過三種桌面安然系統(tǒng)，因此對桌面安然系統(tǒng)有較多的體驗，本文按照筆者的經(jīng)驗，談談在桌面安然系統(tǒng)利用方面的體味。
1、桌面安然系統(tǒng)的功能
今朝，市道上的桌面安然系統(tǒng)有良多，較為馳名的系統(tǒng)有VRV、LanSecs，Topdesk和D-Securer等，這些系統(tǒng)從大年夜的方面看功能比較接近，凡是都具有以下功能：
1.收集治理：對客戶端的IP地址和計較機名進行治理;不法接進報警與阻斷;背規(guī)外聯(lián)報警與阻斷。
2.行動審計：對客戶端的文件把持、文檔打印、共享設置、移動介質(zhì)存儲、吵嘴名單、注冊表、賬戶暗碼強度、病毒庫版本等進行審計，一些系統(tǒng)還供給對客戶端的即時通信、郵件收發(fā)和網(wǎng)站拜候行動的審計，乃至對客戶端的屏幕進行截屏。
3.利用辦事：長途協(xié)助;補丁進級;軟件分發(fā);文件加密。
4.資產(chǎn)治理：對客戶端的軟硬件資本進行統(tǒng)計、監(jiān)控和預警。
跟著功能的不竭豐碩，桌面安然系統(tǒng)的已成為集收集治理、上彀行動治理和資本治理等諸多功能為一身的綜合性安然系統(tǒng)。
2、桌面安然系統(tǒng)的組織架構(gòu)
對中小范圍的計較機收集，其桌面安然系統(tǒng)的組織架構(gòu)較為簡單，不須分級治理，但是對具有幾千個乃至幾十萬個收集節(jié)點的大年夜范圍和超大年夜范圍的計較機收集，則需要實施分級治理，不合級別的治理員具有不合的治理權(quán)限，第一流別的治理員可以查詢?nèi)W(wǎng)的各類信息，并擬定全局性的安然策略，初級別的治理員只能查詢本單位的信息，并擬定僅合用于本單位的安然策略。
3、桌面安然系統(tǒng)的擺設編制
今朝，幾近所有的桌面安然系統(tǒng)都是采納客戶端/辦事器編制擺設，在收集內(nèi)的每臺計較機上安裝客戶端軟件，計較機在安裝了客戶端軟件后，系統(tǒng)主動將客戶端的收集參數(shù)和軟硬件信息上傳至辦事器，并按時與辦事器進行信息互換。凡是在一個網(wǎng)段內(nèi)，系統(tǒng)會主動或由人工設定一臺或多臺計較機作為該網(wǎng)段的“探針”(也有稱之為“***”或“種子”的)。“探針”負責對本網(wǎng)段內(nèi)的計較機進行掃描查抄，一旦發(fā)現(xiàn)不法進侵者，便向辦事器發(fā)出警報，同時向進侵者倡議阻斷報復打擊，除此以外， “探針”還可以擔當補丁中轉(zhuǎn)分發(fā)的功能。
4、桌面安然系統(tǒng)的關頭手藝
對企業(yè)的信息化工作，企業(yè)負責人最為關心的是要包管企業(yè)的信息安然，是以，桌面安然系統(tǒng)必需可以或許做到事前避免不法接進，過后可以或許進行追溯。從手藝角度闡發(fā)，過后追溯比較等閑實現(xiàn)，事前防備的難度較大年夜。今朝，實現(xiàn)不法接人阻斷的編制凡是有兩種，一是“硬阻斷” ，即將桌面安然系統(tǒng)與互換機實現(xiàn)聯(lián)動，當發(fā)現(xiàn)本網(wǎng)段內(nèi)有不法接進的計較機時，當即通知互換機將所連接的端口封鎖，凡是凡是撐持802.1x和談的智能互換機都可以實現(xiàn)這個功能。二是“軟阻斷” ，桌面安然系統(tǒng)經(jīng)由過程“探針”對不法接人者進行ARP“廣播”棍騙報復打擊。編制一的阻斷結(jié)果較好，可是，它要求網(wǎng)內(nèi)的所有互換機都撐持802.1x和談，對小范圍的的計較機收集，因為投資不大年夜，比較等閑實現(xiàn)，可是，對范圍較大年夜的企業(yè)收集而言，將原本的通俗互換機進級為智能互換機，需要投進巨額的改革資金，實現(xiàn)起來難度較大年夜。編制二不需要別的的投資，可是，因為這類編制是經(jīng)由過程“廣播”來實現(xiàn)的，“廣播”少的時辰不起感化，“廣播”多的時辰又會造成收集梗阻，別的，假定進侵者采納了反ARP報復打擊的辦法，也不會起到阻斷的結(jié)果。
除阻斷編制外，跨平臺利用也是今朝桌面安然系統(tǒng)中的一項關頭手藝，桌面安然系統(tǒng)不但要兼容用戶量最大年夜的各類Windows版本，并且還要撐持各類版本的UNIX平臺和LINUX平臺，今朝，大都系統(tǒng)僅撐持Windows平臺，撐持多平臺的桌面安然系統(tǒng)并不多見。
5、桌面安然系統(tǒng)存在的標題問題
起首， 今朝市場上的桌面安然系統(tǒng)在安裝擺設階段都是在用戶計較機上履行安裝法度，系統(tǒng)經(jīng)由過程安裝法度匯集用戶端的信息。按照實踐經(jīng)驗，因為治理上的不到位，或用戶出于矛盾心理，在此過程中系統(tǒng)匯集到的信息有良多都是不準確的，假定過后讓治理員一一進行核實更正，理論上這么做是可行的，實際上不但費時吃力，并且對一個大年夜型收集也是不實際的。比較科學合理地解決的編制就是對擺設編制和安裝法度進行改進，即在安裝擺設之前，對網(wǎng)內(nèi)所有計較機的IP地址和計較機名進行統(tǒng)一規(guī)范，并將這些信息提早導人到系統(tǒng)的數(shù)據(jù)庫中，安裝法度履行時，起首要把用戶計較機的IP地址和計較機名與事前導進系統(tǒng)中的數(shù)據(jù)進行比較驗證，若不匹配則不克不及繼續(xù)履行。筆者地點單位的實踐證實，這是一種比較有效的擺設編制，既包管了網(wǎng)內(nèi)計較機收集參數(shù)的規(guī)范性，又實現(xiàn)了進網(wǎng)計較機的實名化治理。
其次，從人道角度思慮，企業(yè)員工都不?？础氨弧惫苁?，為了規(guī)避監(jiān)管，員工會千方百計卸載已安裝了的客戶端軟件，當客戶端軟件被卸載后，因為系統(tǒng)中已保留了該計較機的IP地址和MAC地址，用戶也未更改IP地址，此時，收集中的“探針”其實不會將該計較機認定為“不法”，因而，這臺計較機便成為一臺可以不受管束的“馬甲”計較機。是以，若何有效辨認和限制此類“馬甲”是桌面安然系統(tǒng)需要解決的另外一個堅苦。從收集傳輸?shù)臋C理和收集布局兩方面看，今朝單靠桌面安然系統(tǒng)本身還沒有法從底子上解決這個標題問題，一般都是經(jīng)由過程與第三方網(wǎng)關產(chǎn)品(如Sep11)相連絡的編制來實現(xiàn)防卸載功能，但這電只能做到限制“馬甲”經(jīng)由過程網(wǎng)關，其實不克不及限制它在收集內(nèi)部的其它行動。
第三，今朝大都系統(tǒng)可以對收集用戶按行政附屬關系進行治理，可是不克不及對用戶的權(quán)限和安然策略進行分組治理或治理功能較弱，這是今朝各桌面安然系統(tǒng)遍及存在的缺點。在實際中，對大年夜型企業(yè)，其內(nèi)部的環(huán)境千差萬別，很是復雜，一個用戶可能同時具有多重屬性，并不長短此即彼，是以，用戶組的權(quán)限和策略設置功能有待進一步完美和進步。
第四，人道化設置。企業(yè)實施桌面安然系統(tǒng)的目標就是想實現(xiàn)對所有進網(wǎng)設備的邃密治理，?？疵颗_設備都安裝上系統(tǒng)的客戶端軟件，可是，在實際工作中，出于工作需要或特別啟事(好比建設太低、與某些利用軟件沖突、收集打印機等)，一些設備不克不及或沒法安裝客戶端軟件，是以，系統(tǒng)該當引進“特權(quán)IP”的概念，承諾個別設備在沒有安裝客戶端軟件的環(huán)境下不受系統(tǒng)的干擾，可以或許在收集內(nèi)部正常工作。
第五，法令標題問題。前文提到一些桌面安然系統(tǒng)可以對客戶端的即時通信、郵件收發(fā)、網(wǎng)站拜候進行審計，還具有長途協(xié)助和截屏功能。 實際工作中，這些功能常常會在用戶中引發(fā)很強烈的矛盾反激情感，企業(yè)方出于安然和治理的需要，可以要求在員工利用的計較機上安裝桌面安然系統(tǒng)，可是，系統(tǒng)所具有的功能應事前向員工申明，不然有可能引發(fā)不需要的法令膠葛。