如何消除軟肋？淺談桌面終端安全

rickcafe

獲獎詳情：http://72891.cn/thread-4235349-1-1.html


話題背景：
桌面終端安全曾經(jīng)一直是企業(yè)安全的薄弱環(huán)節(jié)，傳統(tǒng)終端安全只注重簡單的防病毒功能，功能少、效果差，作用有限；現(xiàn)在的企業(yè)越來越重視綜合性的終端安全防護，終端安全提升到企業(yè)的整體安全、立體安全的高度，安全范圍不再限于防病毒、防木馬、防惡意代碼和防黑客攻擊，還包括了應(yīng)用管控、外設(shè)管理、資產(chǎn)管理、軟件管理、網(wǎng)絡(luò)管理、文件審計、精細(xì)化策略管理等多方面；同時，還可以和云殺查平臺、大數(shù)據(jù)分析平臺聯(lián)動，與多種企業(yè)安全產(chǎn)品聯(lián)動，如下一代防火墻、上網(wǎng)行為管理系統(tǒng)等。

對于快速發(fā)展的終端安全市場，您有什么看法，請暢所欲言。

討論問題：（以下問題可單選/多選）
1、        您認(rèn)為除了防病毒、防木馬之類的安全防護功能，還有哪些終端安全、管理功能是企業(yè)必需的？為什么？
2、        您所了解的終端安全、終端管理產(chǎn)品有什么優(yōu)劣之處？如功能、性能、可靠性、兼容性、服務(wù)、銷售模式等各方面因素。
3、        您認(rèn)為桌面終端安全產(chǎn)品對于跨平臺的支持，如對Linux、Mac OS平臺的支持是否有必要？如果開發(fā)/維護這樣的功能需要投入大量人力物力。
4、        如果廠商推出的同一類的終端安全產(chǎn)品具有免費版和收費版兩種版本，您認(rèn)為兩種產(chǎn)品的差異化應(yīng)該體現(xiàn)什么方面？
5、        其它您感興趣的，涉及終端安全、終端管理的話題。

活動時間：
2015年11月13日 —— 2015年12月13日

獎品設(shè)置：
活動結(jié)束后，我們將會選取4位討論精彩的網(wǎng)友，各贈送一個360隨身WIFI  8GB U盤版，選取一位觀點最有特色的網(wǎng)友，贈送一付價值200多元的運動藍(lán)牙耳機。

獎品簡介：




高保真、智能運動、藍(lán)牙后掛式耳機。M100 Talk專為運動達(dá)人設(shè)計，集成了運動管理，藍(lán)牙通話，高品質(zhì)音質(zhì)，組隊功能，語音對講，競賽模式，讓你在奔跑中享受自由的暢快

更多介紹：
http://item.jd.com/1759287198.html?jd_pop=b30ee2cd-f485-4b9d-ac80-51a8d243f46c&abt=0


360隨身WIFI 8GB U盤版



更多介紹：
https://detail.tmall.com/item.ht ... 5&scene=taobao_shop

jieforest

先坐個沙發(fā)。。。


1、您認(rèn)為除了防病毒、防木馬之類的安全防護功能，還有哪些終端安全、管理功能是企業(yè)必需的？為什么？
對于企業(yè)來說，數(shù)字資產(chǎn)是很重要的內(nèi)容。
要保護數(shù)字資產(chǎn)，必須采用多種手段。
禁止PC、筆記本的usb等外設(shè)的讀寫，所有的讀寫必須是經(jīng)過審查的。
對打印機進行管控，所有的文檔打印必須是有記錄的。
控制網(wǎng)絡(luò)訪問，實現(xiàn)企業(yè)的內(nèi)外網(wǎng)隔離，要訪問外網(wǎng)，必須通過專門的計算機進行。
企業(yè)內(nèi)所有員工的PC、筆記本必須安裝監(jiān)控軟件，所有的操作都有日志記錄，定期進行日志審計。
公司內(nèi)部的各種Web網(wǎng)站、OA等實施權(quán)限分級，不同級別的權(quán)限有不同的訪問內(nèi)容。
公司內(nèi)部的一切源碼和文檔都進行管控，嚴(yán)格控制流入流出。
實施阻斷企業(yè)員工的操作違規(guī)行為，以警告的方式提醒，并報告給企業(yè)安全管理員。
對企業(yè)IT資產(chǎn)進行嚴(yán)格管理，防止通過IT資產(chǎn)的泄密。

2、您所了解的終端安全、終端管理產(chǎn)品有什么優(yōu)劣之處？如功能、性能、可靠性、兼容性、服務(wù)、銷售模式等各方面因素。
我公司使用的是聯(lián)軟科技的UniAccess Agent工具，它可以對電腦的操作進行日志記錄，尤其是對上網(wǎng)行為控制較嚴(yán)，對上網(wǎng)行為有詳細(xì)的日志記錄，其它方面就沒怎么管控了。
UniAccess Agent工具安全性很高，一旦安裝到操作系統(tǒng)上，要卸載它就非常困難了，必須向企業(yè)管理員申請，獲取許可后分配許可號，通過許可號驗證才能卸載。否則就必須格式化系統(tǒng)盤才能達(dá)到徹底清除的目標(biāo)。
其實UniAccess的功能很強大，我們公司也就用它做了部分的管理，還有移動介質(zhì)管理、非授權(quán)外連管理、即時通訊管理、軟件分發(fā)、打印管理、文件操作行為管理、敏感字審計、補丁管理、遠(yuǎn)程協(xié)助等功能就沒怎么使用。

3、您認(rèn)為桌面終端安全產(chǎn)品對于跨平臺的支持，如對Linux、Mac OS平臺的支持是否有必要？如果開發(fā)/維護這樣的功能需要投入大量人力物力。
有一定的必要性，畢竟企業(yè)的需求是多樣化的，如果不支持Linux和MacOS，意味著可能會失去一些商機，失去部分用戶，失去部分市場。
比如我公司，為了搞iOS開發(fā)，組建了相應(yīng)的研發(fā)團隊，采購MacBook Pro和iMac一體機共計一百多臺，這些采購的設(shè)備就需要管控，沒有管控，企業(yè)也會覺得沒有達(dá)到統(tǒng)一管理的目標(biāo)。

4、如果廠商推出的同一類的終端安全產(chǎn)品具有免費版和收費版兩種版本，您認(rèn)為兩種產(chǎn)品的差異化應(yīng)該體現(xiàn)什么方面？
免費版和收費版常見的情況是：免費版功能受限，只有部分功能可用，也即功能是被閹割的。而收費版功能強大，基本上是面面俱到。
還有一些免費版和收費版的區(qū)別在于：免費版支持有限的管理/控制人數(shù)或臺數(shù)，收費版則無限制。這種情況常見的是具有網(wǎng)絡(luò)功能的軟件。

5、其它您感興趣的，涉及終端安全、終端管理的話題。
管控數(shù)字資產(chǎn)的目的是為了保障企業(yè)的資產(chǎn)不被流失，如果既能管理和保障好這些資產(chǎn)，還不引起員工的反感，不影響員工的研發(fā)效率，這是一個值得研究的課題。

demilich

1、您認(rèn)為除了防病毒、防木馬之類的安全防護功能，還有哪些終端安全、管理功能是企業(yè)必需的？為什么？
防病毒木馬外，還需要防止企業(yè)內(nèi)部的安全問題：
    * 比如，禁止員工訪問某些網(wǎng)站，禁止員工使用某些互聯(lián)網(wǎng)軟件：QQ/SKYPE最常見，順便把webqq的網(wǎng)頁也給禁掉 ...
    * 禁止員工訪問內(nèi)部的一些資源，那么可能就給每個員工一個權(quán)限分級，這樣就能進行安全的訪問控制了
    * 除此之外，還可以進行的就是審計日志，員工使用計算機做了什么這些，可以通過日志來查詢
    * 再有監(jiān)控員工終端裝了哪些軟件，乃至于不提供管理員權(quán)限，只提供一個允許安裝軟件的白名單，從而極大的改善病毒/木馬/版權(quán)的問題。但是考慮到碼農(nóng)的需求，這個部分，對于開發(fā)人員一般來說，除了是限制還是限制 ..
    * 遠(yuǎn)程控制也是需要的
    * 還有就是硬盤加密，這東西說實話其實害人的次數(shù)還是比較多的，尤其對于很多基層員工來說，本身工作其實不涉密，那么搞了這么個硬盤加密問題，大多數(shù)時候坑自己比較多

2、您所了解的終端安全、終端管理產(chǎn)品有什么優(yōu)劣之處？如功能、性能、可靠性、兼容性、服務(wù)、銷售模式等各方面因素。
我接觸過的也就是賽門鐵克，以及Hp的一套安全管理維護產(chǎn)品，個人感覺就是一旦加上這些安全軟件，原先性能很好的系統(tǒng)，也會比較緩慢。
自己個人電腦接觸過的自然是360的那套東西。實話說，對于不太了解計算機的人或者就拿計算機看看網(wǎng)頁，玩玩游戲的人，用用360其實挺省事 ...

3、您認(rèn)為桌面終端安全產(chǎn)品對于跨平臺的支持，如對Linux、Mac OS平臺的支持是否有必要？如果開發(fā)/維護這樣的功能需要投入大量人力物力。
企業(yè)平臺主要還是windows為主，Linux/Mac OS主要還是開發(fā)人員或者服務(wù)器使用，最多可以為Linux/Mac OS提供基礎(chǔ)的病毒和木馬防護，更多的支持其實并不必要。比較有趣的是，本司居然使用了Mac OS的安全管理，限制通過AppStore安裝軟件，不可以使用QQ ...

4、如果廠商推出的同一類的終端安全產(chǎn)品具有免費版和收費版兩種版本，您認(rèn)為兩種產(chǎn)品的差異化應(yīng)該體現(xiàn)什么方面？
差異應(yīng)該體現(xiàn)在功能和服務(wù)上：
    * 免費版，希望能夠提供的僅僅是防病毒和木馬，還有修改注冊表，安裝軟件之類的提醒。多一點可以提供一些簡單的補丁升級，或者進行一些簡單的優(yōu)化就可以了
    * 收費版本，應(yīng)該是企業(yè)級的服務(wù)，能夠提供多樣的，可靠的功能，甚至提供部分可定制化的功能，來給企業(yè)以選擇。

5、其它您感興趣的，涉及終端安全、終端管理的話題。
安全類的軟件，一定是一個權(quán)限極高的軟件。有點像國家的反貪部門，話說如何防止反貪部門自己走歪門邪道，其實是很重要的一個問題。同樣對于安全類軟件自身的安全，似乎是一個從邏輯上無法完全解決的遞歸問題。期待有高手能給解惑。

rickcafe

回復(fù) 2# jieforest

歡迎大家參加討論。


   

rickcafe

回復(fù) 3# demilich


    歡迎，各種觀點都?xì)g迎提出。

action08

討論問題：（以下問題可單選/多選）
1、        您認(rèn)為除了防病毒、防木馬之類的安全防護功能，還有哪些終端安全、管理功能是企業(yè)必需的？為什么？
對企業(yè)而言，需要更多更強的隱私監(jiān)控功能。畢竟企業(yè)為了內(nèi)審，有些管理哪怕是出于形式還是必要的，
這就好比商場沒有丟東西沒有發(fā)現(xiàn)小偷，可是還是需要裝監(jiān)控設(shè)備的道理一樣。


2、        您所了解的終端安全、終端管理產(chǎn)品有什么優(yōu)劣之處？如功能、性能、可靠性、兼容性、服務(wù)、銷售模式等各方面因素。
一般的說，從基礎(chǔ)作業(yè)系統(tǒng)的層面來看，如果裝了功能太強大的防護監(jiān)控軟件，系統(tǒng)基本都會變卡的。
今天一位客戶的電腦上，有qq管家，又有金山殺毒，又有金山衛(wèi)士，其實功能都差不多。我?guī)兔π遁d掉金山軟件，系統(tǒng)明顯流暢多了。
終端產(chǎn)品選擇方面，不要一下子整太多，性能真是問題，太卡了影響正常使用。


3、        您認(rèn)為桌面終端安全產(chǎn)品對于跨平臺的支持，如對Linux、Mac OS平臺的支持是否有必要？如果開發(fā)/維護這樣的功能需要投入大量人力物力。
目前這些支持還是要看公司的研發(fā)實力，因為mac現(xiàn)在有錢人多，linux技術(shù)屌絲相對也多�？词欠裼斜匾�做投入以保持利益兼顧吧
小公司可以現(xiàn)在在原有平臺上慢慢累積經(jīng)驗，等實力足夠了再做跨平臺也不遲。


4、        如果廠商推出的同一類的終端安全產(chǎn)品具有免費版和收費版兩種版本，您認(rèn)為兩種產(chǎn)品的差異化應(yīng)該體現(xiàn)什么方面？
收費版本應(yīng)該有更好更優(yōu)質(zhì)的人工服務(wù)，甚至能額外提供有限度的附加需求。特別是安全問題，是否有必要提供針對的有限的逆向技術(shù)分析報告
免費版的，隱私問題似乎就算了，360貌似就是這么做的
免費的都是大數(shù)據(jù)機器程序服務(wù)，付費的當(dāng)然是人工服務(wù)了。。。因為現(xiàn)在社會人工成本很高，付費是直接津貼


5、        其它您感興趣的，涉及終端安全、終端管理的話題。
挺不喜歡終端管理，終端安全方面的技術(shù)，一般的說只要做好網(wǎng)絡(luò)監(jiān)控就可以了，在終端裝什么插件，什么app，都會把系統(tǒng)搞得一團糟，最后卡死的

woshiyiziyu

1、        您認(rèn)為除了防病毒、防木馬之類的安全防護功能，還有哪些終端安全、管理功能是企業(yè)必需的？為什么？
還需要上網(wǎng)行為管理，員工上班的時候聊QQ，玩游戲浪費工作時間，看視頻浪費公司的帶寬，還有現(xiàn)在商業(yè)競爭太厲害，黑客無孔不入。有了上網(wǎng)行為管理，這2個問題能夠比較好的解決。


2、        您所了解的終端安全、終端管理產(chǎn)品有什么優(yōu)劣之處？如功能、性能、可靠性、兼容性、服務(wù)、銷售模式等各方面因素。
接觸過深信服的上網(wǎng)行為管理，功能還是比較強大的，可靠性不行，會造成核心交換機cpu100%，還有就是深信服的上網(wǎng)日志太大的話就導(dǎo)不出來。
另外還有就是賽門鐵克的上網(wǎng)行為管理，上網(wǎng)行為管理功能和深信服類似，可靠性比較好，沒有上述問題。

3、        您認(rèn)為桌面終端安全產(chǎn)品對于跨平臺的支持，如對Linux、Mac OS平臺的支持是否有必要？如果開發(fā)/維護這樣的功能需要投入大量人力物力。
個人感覺沒有必要，在企業(yè)里還是windows的天下。Linux一般用在服務(wù)器上面，很少有企業(yè)用在辦公電腦上吧。

4、        如果廠商推出的同一類的終端安全產(chǎn)品具有免費版和收費版兩種版本，您認(rèn)為兩種產(chǎn)品的差異化應(yīng)該體現(xiàn)什么方面？
免費版的功能相對而言會少一些，沒有工程師技術(shù)支持。


5、        其它您感興趣的，涉及終端安全、終端管理的話題。
免費殺毒軟件不能搜集用戶信息，搜集用戶用了哪些軟件用了多長時間，更不應(yīng)該把這些數(shù)據(jù)出售給軟件廠商。

csoho2000

1、您認(rèn)為除了防病毒、防木馬之類的安全防護功能，還有哪些終端安全、管理功能是企業(yè)必需的？為什么？
   
  設(shè)備管理控制，有的需要禁止使用U盤；軟件管理（貌似一般安全軟件里都有）；設(shè)備信息統(tǒng)計（用于資產(chǎn)統(tǒng)計，貌似一般安全軟件里也有）
  
2、您所了解的終端安全、終端管理產(chǎn)品有什么優(yōu)劣之處？如功能、性能、可靠性、兼容性、服務(wù)、銷售模式等各方面因素。

   目前公司使用了36X企業(yè)版(有打廣告嫌疑 )，好處集中管理，方便、實用，但使用中會有各種問題，不知道是不是因為桌面設(shè)備多而雜的原因
    或叫兼容性問題吧，其他還好。

3、您認(rèn)為桌面終端安全產(chǎn)品對于跨平臺的支持，如對Linux、Mac OS平臺的支持是否有必要？如果開發(fā)/維護這樣的功能需要投入大量人力物力。

  就之前及現(xiàn)在工作環(huán)境來看，windows占據(jù)大部分桌面操作系統(tǒng)，沒有必要為了開發(fā)而開發(fā)，要結(jié)合當(dāng)前情況，不必支持Linux、Mac OS平臺。

4、如果廠商推出的同一類的終端安全產(chǎn)品具有免費版和收費版兩種版本，您認(rèn)為兩種產(chǎn)品的差異化應(yīng)該體現(xiàn)什么方面？

  差異體現(xiàn)在功能的多少，免費版基本功能，收費版多種功能。是騾子是馬拉出來遛遛，好或壞誰用誰知道，用戶在免費版覺得體驗較好的話，對
收費版的興趣應(yīng)該會比較大。

lsstarboy

我認(rèn)為現(xiàn)在企業(yè)的安全防護，重點不是在防病毒、防木馬，而是防殺毒軟件、防輸入法、防某些常駐系統(tǒng)并且超越自已權(quán)限事情的流氓軟件，這些軟件是泄密最根本的東東。作為企業(yè)，必須有個審核機制，不能讓普通用戶來隨意安裝軟件。
比如Android，某些視頻、音樂、旅游、購物軟件竟然要求讀寫通訊錄、讀寫短信，這些app本身就不厚道；
還比如PC上某些聊天軟件成天閑著沒活掃描磁盤文件，不知道居心何在？某些下載軟件、殺毒軟件就更不用說了。還有某某輸入法，竟然還強制裝了瀏覽器的插件，這種嚴(yán)重超出本質(zhì)工作的軟件，不可謂不流氓，也不可不防。
還有著名的以0結(jié)束的什么衛(wèi)士、什么安全瀏覽器，嚴(yán)重拖慢系統(tǒng)不說，天天弄的網(wǎng)卡不閑著，這種東西不防一防，也很難說不出內(nèi)鬼。
大一點的企業(yè)，或者說有隱私的企業(yè)，都必須有一套軟件的審核機制，或者干脆有像學(xué)校機房那種還原系統(tǒng)，只讓特定的軟件完成特定的工作。

wq4113

收藏一下...