如何消除軟肋？淺談桌面終端安全

solohac

這一直是個(gè)難題，只要員工能上外網(wǎng)，用什么防護(hù)都無(wú)法100%保證數(shù)據(jù)安全（其實(shí)說(shuō)80%都多了，各種類(lèi)別的滲透，內(nèi)部數(shù)據(jù)外傳等）。
如果不讓員工上外網(wǎng)，又影響到工作效率。。

action08

回復(fù) 2# jieforest

1、您認(rèn)為除了防病毒、防木馬之類(lèi)的安全防護(hù)功能，還有哪些終端安全、管理功能是企業(yè)必需的？為什么？
對(duì)于企業(yè)來(lái)說(shuō)，數(shù)字資產(chǎn)是很重要的內(nèi)容。
要保護(hù)數(shù)字資產(chǎn)，必須采用多種手段。
禁止PC、筆記本的usb等外設(shè)的讀寫(xiě)，所有的讀寫(xiě)必須是經(jīng)過(guò)審查的。
對(duì)打印機(jī)進(jìn)行管控，所有的文檔打印必須是有記錄的。
控制網(wǎng)絡(luò)訪問(wèn)，實(shí)現(xiàn)企業(yè)的內(nèi)外網(wǎng)隔離，要訪問(wèn)外網(wǎng)，必須通過(guò)專(zhuān)門(mén)的計(jì)算機(jī)進(jìn)行。
企業(yè)內(nèi)所有員工的PC、筆記本必須安裝監(jiān)控軟件，所有的操作都有日志記錄，定期進(jìn)行日志審計(jì)。
公司內(nèi)部的各種Web網(wǎng)站、OA等實(shí)施權(quán)限分級(jí)，不同級(jí)別的權(quán)限有不同的訪問(wèn)內(nèi)容。
公司內(nèi)部的一切源碼和文檔都進(jìn)行管控，嚴(yán)格控制流入流出。
實(shí)施阻斷企業(yè)員工的操作違規(guī)行為，以警告的方式提醒，并報(bào)告給企業(yè)安全管理員。
對(duì)企業(yè)IT資產(chǎn)進(jìn)行嚴(yán)格管理，防止通過(guò)IT資產(chǎn)的泄密。


這樣是不是管理得太多了，反正有很多大公司都是要求裝一個(gè)什么客戶(hù)端，其實(shí)都算是一種間諜軟件吧


企業(yè)內(nèi)所有員工的PC、筆記本必須安裝監(jiān)控軟件，所有的操作都有日志記錄，定期進(jìn)行日志審計(jì)。
這條我們上家公司貌似是抓包，然后分析審計(jì)的，這樣不影響員工的電腦

action08

回復(fù) 2# jieforest

2、您所了解的終端安全、終端管理產(chǎn)品有什么優(yōu)劣之處？如功能、性能、可靠性、兼容性、服務(wù)、銷(xiāo)售模式等各方面因素。
我公司使用的是聯(lián)軟科技的UniAccess Agent工具，它可以對(duì)電腦的操作進(jìn)行日志記錄，尤其是對(duì)上網(wǎng)行為控制較嚴(yán)，對(duì)上網(wǎng)行為有詳細(xì)的日志記錄，其它方面就沒(méi)怎么管控了。
UniAccess Agent工具安全性很高，一旦安裝到操作系統(tǒng)上，要卸載它就非常困難了，必須向企業(yè)管理員申請(qǐng)，獲取許可后分配許可號(hào)，通過(guò)許可號(hào)驗(yàn)證才能卸載。否則就必須格式化系統(tǒng)盤(pán)才能達(dá)到徹底清除的目標(biāo)。
其實(shí)UniAccess的功能很強(qiáng)大，我們公司也就用它做了部分的管理，還有移動(dòng)介質(zhì)管理、非授權(quán)外連管理、即時(shí)通訊管理、軟件分發(fā)、打印管理、文件操作行為管理、敏感字審計(jì)、補(bǔ)丁管理、遠(yuǎn)程協(xié)助等功能就沒(méi)怎么使用。


所有的流氓行為，都應(yīng)該受到抵制。。。強(qiáng)中自有強(qiáng)中手，一山更有一山高
    http://blu-ice.blog.sohu.com/165048952.html


作為企業(yè)，目前只有在內(nèi)網(wǎng)抓包，是最沒(méi)有異議的行為。

action08

回復(fù) 8# csoho2000


    36x還是不錯(cuò)的，可是數(shù)字公司偶爾也會(huì)倒事

action08

回復(fù) 14# bfmo


    現(xiàn)在還有幾個(gè)人設(shè)置屏保密碼的呀
所謂專(zhuān)家吃飽了撐著，沒(méi)事找事的，你們也都信

jieforest

回復(fù) 23# action08


    用這招更好：http://blog.csdn.net/chszs/article/details/38708557

xdsnet

題外話：最近關(guān)于安全的帖子討論有點(diǎn)多�。�

1、您認(rèn)為除了防病毒、防木馬之類(lèi)的安全防護(hù)功能，還有哪些終端安全、管理功能是企業(yè)必需的？為什么？
首先強(qiáng)調(diào)一點(diǎn)，任何信息安全問(wèn)題首要的是安全策略，其次才是技術(shù)實(shí)施。 所以如何幫助企業(yè)識(shí)別安全問(wèn)題才是企業(yè)所必須的，其次才是針對(duì)識(shí)別出來(lái)的問(wèn)題（風(fēng)險(xiǎn)）分析/采用 合理的方法（技術(shù)細(xì)節(jié)、可行方法）。
這里的終端安全風(fēng)險(xiǎn)識(shí)別，需要標(biāo)識(shí)出企業(yè)中會(huì)用到哪些終端（現(xiàn)在用的，以后發(fā)展可能引入的），有針對(duì)性的建立其對(duì)應(yīng)的安全策略（使用方法、數(shù)據(jù)分級(jí)......），并貫徹執(zhí)行（就像美國(guó)高級(jí)政府官員對(duì)涉密內(nèi)容的數(shù)據(jù)交接利用有整套體系，杜絕隨意采用不安全的通道——前不久其某高官使用了私人電子郵箱可能造成泄密事件）。再此之后，具體實(shí)施階段中對(duì)訪問(wèn)終端的安全防護(hù)包括物理隔離與技術(shù)防護(hù)等功能需求。
說(shuō)實(shí)話，信息安全，分級(jí)后，數(shù)據(jù)訪問(wèn)分級(jí)防護(hù)、隔離才是王道，簡(jiǎn)單的想終端安全其實(shí)是一定的歧途，試想如果所有需要安全保護(hù)的數(shù)據(jù)都是隨意的放置在某些終端中，還隨意被帶著到處走風(fēng)險(xiǎn)有多高��！
現(xiàn)在銀行系統(tǒng)基本上就是采用的專(zhuān)用終端、數(shù)據(jù)隔離的方式來(lái)達(dá)成信息安全的！

2、您所了解的終端安全、終端管理產(chǎn)品有什么優(yōu)劣之處？如功能、性能、可靠性、兼容性、服務(wù)、銷(xiāo)售模式等各方面因素。
現(xiàn)在很多終端安全、終端安全管理產(chǎn)品還是神吹比較多啊，甚至一些以往以 變態(tài)的 LM行為起家的企業(yè)還在做所謂的終端安全產(chǎn)品，其實(shí)多次分析都暴露了其自身違法收集數(shù)據(jù)的行為。而且現(xiàn)在有的終端安全相關(guān)產(chǎn)品甚至走LM營(yíng)銷(xiāo)模式，完全需要被排斥的。

3、您認(rèn)為桌面終端安全產(chǎn)品對(duì)于跨平臺(tái)的支持，如對(duì)Linux、Mac OS平臺(tái)的支持是否有必要？如果開(kāi)發(fā)/維護(hù)這樣的功能需要投入大量人力物力。
好的產(chǎn)品支持掛平臺(tái)沒(méi)有什么不可的，但還是要評(píng)估具體的需求，說(shuō)實(shí)話單純的產(chǎn)品僅僅是技術(shù)層面上對(duì)信息安全有一定作用（還需要制度等等的保證才有意義）的。

4、如果廠商推出的同一類(lèi)的終端安全產(chǎn)品具有免費(fèi)版和收費(fèi)版兩種版本，您認(rèn)為兩種產(chǎn)品的差異化應(yīng)該體現(xiàn)什么方面？
收費(fèi)版其實(shí)更強(qiáng)調(diào)服務(wù)，服務(wù)的重心可以是為企業(yè)真正建立其合適的信息安全策略和相關(guān)政策。

5、其它您感興趣的，涉及終端安全、終端管理的話題。
信息安全策略中 信息安全風(fēng)險(xiǎn)識(shí)別

rickcafe

回復(fù) 6# action08


    多謝支持。

性能確實(shí)是個(gè)問(wèn)題，功能越強(qiáng)，性能越弱。

隱私問(wèn)題是個(gè)好建議，因?yàn)槔习逑矚g，而這類(lèi)產(chǎn)品銷(xiāo)售，是老板意志。

普通員工對(duì)終端管理軟件的認(rèn)識(shí)和使用確實(shí)還沒(méi)提上來(lái)，可能是方便個(gè)人的功能特色不強(qiáng)吧。

對(duì)于收費(fèi)版，定制化的人工服務(wù)或現(xiàn)場(chǎng)服務(wù)確實(shí)有意義。

王江玉

您認(rèn)為除了防病毒、防木馬之類(lèi)的安全防護(hù)功能，還有哪些終端安全、管理功能是企業(yè)必需的？為什么？
U盤(pán)管理滿(mǎn)足單位對(duì)外置移動(dòng)設(shè)備或計(jì)算機(jī)硬件的管理要求，防止企業(yè)信息和技術(shù)等機(jī)密外泄，并設(shè)置專(zhuān)用的授權(quán)/保密U盤(pán)，既滿(mǎn)足了特殊客戶(hù)對(duì)U盤(pán)的使用需求，又保證了數(shù)據(jù)安全
殺毒軟件管理：保證全網(wǎng)計(jì)算機(jī)都安裝了殺毒軟件，病毒能夠及時(shí)查殺；并且保證同一時(shí)間統(tǒng)一殺毒。
在內(nèi)網(wǎng)私自使用移動(dòng)存儲(chǔ)外設(shè)或非法外聯(lián)，可能導(dǎo)致核心數(shù)據(jù)的流失；
計(jì)算機(jī)使用者的不正當(dāng)行為，既嚴(yán)重降低工作效率又是引入病毒和惡意軟件的主要原因。因此，急需切實(shí)有效的技術(shù)手段規(guī)范計(jì)算機(jī)的使用行為
隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，如果沒(méi)有一個(gè)自動(dòng)化程度很高的遠(yuǎn)程維護(hù)平臺(tái)，而僅靠信息中心的網(wǎng)管人員跑來(lái)跑去的手工維護(hù)，是不可能適應(yīng)業(yè)務(wù)的快速發(fā)展


您所了解的終端安全、終端管理產(chǎn)品有什么優(yōu)劣之處？如功能、性能、可靠性、兼容性、服務(wù)、銷(xiāo)售模式等各方面因素。
靈活的應(yīng)用程序管理：設(shè)定計(jì)算機(jī)只允許做什么，或禁止做什么，方便地把通用PC塑造成工作專(zhuān)用機(jī)。既可以明顯提高工作效率，同時(shí)也是最佳的防毒措施。
軟/硬件資產(chǎn)管理：可以全自動(dòng)匯總企業(yè)數(shù)以萬(wàn)計(jì)的計(jì)算機(jī)軟/硬件資產(chǎn)信息，海量信息一表掌握，還可多條件組合查詢(xún)資產(chǎn)情況，當(dāng)硬件資產(chǎn)發(fā)生變更的時(shí)候，網(wǎng)管中心可立即接到報(bào)警，防止由于硬件丟失造成的經(jīng)濟(jì)損失和數(shù)據(jù)信息外泄

您認(rèn)為桌面終端安全產(chǎn)品對(duì)于跨平臺(tái)的支持，如對(duì)Linux、Mac OS平臺(tái)的支持是否有必要？
有必要，優(yōu)點(diǎn)有以下
補(bǔ)丁管理：操作系統(tǒng)安全補(bǔ)丁自動(dòng)升級(jí)，下載、查漏、修復(fù)一步完成，不需要任何人工干預(yù)，大大提高操作系統(tǒng)的可靠性，做到安全補(bǔ)丁無(wú)遺漏。
批量網(wǎng)絡(luò)配置：在規(guī)模大、分布廣的局域網(wǎng)內(nèi)，如果改動(dòng)一個(gè)信息，就意味著大量的手工修改工作來(lái)更新客戶(hù)機(jī)的信息。而利用批量網(wǎng)絡(luò)配置功能，以前幾個(gè)星期的工作現(xiàn)在幾分鐘就可以完成了

如果開(kāi)發(fā)/維護(hù)這樣的功能需要投入大量人力物力。 如果廠商推出的同一類(lèi)的終端安全產(chǎn)品具有免費(fèi)版和收費(fèi)版兩種版本，您認(rèn)為兩種產(chǎn)品的差異化應(yīng)該體現(xiàn)什么方面？
字面差別就是一個(gè)字“錢(qián)”
免費(fèi)版只開(kāi)放部分功能，不包括免費(fèi)的升級(jí)與維護(hù)，用戶(hù)的數(shù)量也受到限制。
收費(fèi)軟件功能強(qiáng)大，軟件研發(fā)團(tuán)隊(duì)強(qiáng)大，后續(xù)更新很快，按照人數(shù)、時(shí)間來(lái)收費(fèi)，也可以買(mǎi)斷。

其它您感興趣的，涉及終端安全、終端管理的話題。
為毛我一個(gè)徽章也沒(méi)有呢，給我先發(fā)一個(gè)吧

jszxcyit

這兒是不是該有個(gè)結(jié)果了呢？等著耳機(jī)呢？lollollol