終端安全管理：守住網絡安全最后的堡壘
互聯網的迅猛發展，使信息時代的重要信息載體—電腦，面臨著越來越惡劣的應用環境，蠕蟲、木馬、沖擊波等病毒層出不窮，時刻威脅著電腦安全，使得電腦出現運行緩慢、應用程序出錯、系統崩潰等現象。而對于那些大量應用電腦的企業來說，電腦數量多、故障發生概率高也是一件棘手的事情，這些來自外部和內部的不利因素都成為了企業PC管理與維護需要面對的一大問題。如何確保PC擁有一個高效安全的運行環境、實施低成本的PC管理，已經成為企業亟待解決的重要課題。
近年來，隨著信息安全建設的不斷深入和安全形勢的不斷發展，終端安全問題開始凸現。傳統的以組織邊界和核心資產為保護對象的安全體系逐漸顯示出嚴重的缺陷，無法有效應對終端安全管理中面臨的諸多問題。這樣終端安全體系建設問題就逐漸提到組織管理者和網絡安全建設者的議事日程上來。雖然終端資產的重要性級別通常低于網絡中的交換機、路由器等核心網絡設備以及各種業務主機和服務器，但廣大終端數量眾多，并且是組織的日常辦公和業務運行的載體，如果終端安全受到威脅，即使網絡中的核心設備安然無恙，整個網絡的業務運行也會受到嚴重影響甚至癱瘓，如同家庭是社會的細胞，終端也是組成網絡的基本單元，他們的安全與否對網絡自身的健康運行有著深遠的影響。建設一個有效的終端安全管理體系，不僅能夠保障終端安全，而且能夠提升網絡整體的安全防御能力。
終端:安全的起點和終點
終端安全管理是一個復雜的問題，通常一個組織中的終端地理位置分散，用戶水平參差不齊，承載業務不同，安全需求各異，這就決定了終端安全建設的復雜性和多元性，要根據終端用戶的接入位置、所屬部門、業務需要等條件來選擇和執行適當的安全管理措施，既不能搞一刀切，也不能對用戶放任自流，缺乏控管。
現在終端安全出現嚴重問題，包括:安全保護問題、系統管理問題和行為監控問題。
其中安全保護問題包括:病毒蠕蟲大規模泛濫以及新的蠕蟲不斷出現給用戶帶來損失;來自內部和外部的入侵和攻擊的問題;網絡邊界擴展帶來的對于移動辦公用戶、第三方接入安全防范不足從而引入安全風險的問題。而系統管理問題則主要表現在對微軟等操作系統不斷出現漏洞的補丁措施的及時管理，以及網絡中終端設備資產信息變化的精確統計管理問題。至于行為監控，則是企業主對于員工的安全監控預防和工作情況統計的措施。
如何應對當前終端安全面臨的諸多困擾?顯然局部的、簡單的、被動的防護不足以解決問題，要想解決終端安全問題，一個好的思路是建設可信終端安全保障平臺，全面管理終端安全。安全保障平臺由資產管理中心、補丁管理中心、文件分發中心、安全策略中心、強制認證中心、行為監控中心、病毒防護中心、安全保護中心等模塊組成，并且能夠同其他保護網絡邊界和網絡基礎設施的網絡安全產品和技術結合起來，共同組成信息安全保障體系，提升組織的信息安全保障能力，對抗來自內部和外部的威脅。
以下將以四大平臺應用為例，看看終端安全未來全副武裝的“面目”。
“疫苗”:單機恢復最高級安全
對于電信行業工作的小王來說，工作與電腦聯系緊密，頻受病毒木馬之苦的他，最近有了一絲安全感。這是因為單位最近為員工安裝了個人電腦恢復解決系統。而該系統的特點就是，在遭遇病毒攻擊或其他災難，或者當操作系統崩潰時，及時有效地恢復和修理系統、設置和修復程序至已知的良好狀況，且無需網管人員介入。
跟小王一樣，信息社會中近60%的人將工作或者關鍵業務信息，保存在終端或客戶機器上。正因為如此，保障業務連續性并提供持續服務仍然依賴于個人電腦的可用性。在當今的聯網企業環境中，任何客戶端PC都會受到攻擊，如果得不到適當保護和管理，個人信息、企業知識產權和其它關鍵業務信息都可能遭受攻擊。
小王在應用Recover Pro個人電腦恢復軟件后，對于非IT人員的小王來說的確簡單多了。可以隨時進行前一個階段的修復，即使在Windows操作系統出現故障時，回復系統也仍能運行。它的預引導環境和受保護備份功能可以通過三個簡單步驟來恢復系統，而無需備份光盤。
專業的安全機構鳳凰科技副總裁Kort van Bronkhorst先生認為，安全和方便往往是一對矛盾，而尤其針對大多數非IT人員使用的安全設備，方便和直接簡單應用，將是其真正意義所在。
“紗窗”:終端設備Web過濾
老李開了一家進出口貿易公司，半年前公司局域網頻頻收到病毒騷擾，老李苦不堪言。最后把安全顧問請過來把脈，才知道其實公司局域網還是比較穩固，主要是員工回家上網后，把病毒帶入網內。于是，老李為公司員工全部裝了一套專為筆記本電腦和遠程電腦提供獨特的Web過濾軟件。
老李認為，Web過濾軟件是一種獨特的基于硬件的遠程Web過濾應用。利用Bsecure技術公司的技術，該應用可以幫助組織為遠程設備提供和內網設備一樣的Web過濾保護。有人說，隨著不斷増加的工作量，人們對移動和互聯網的依賴也大大増加了。遠程辦公的員工常常從會議室、酒店、機場和其它企業網絡的外部登錄到網絡。這樣，因為員工從不同的地方登錄企業網絡，員工的手提電腦極易成為被攻擊的對象，哪怕你的內部網絡架構固若金湯，在員工直接接入內網后，未過濾的互聯網瀏覽可能導致類似間諜軟件的惡意軟件爆發，這些惡意軟件能夠過度擴張系統資源的利用和降低網絡速度。
另一方面，Webmail、即時信息和其它應用都存在獨有的漏洞，這些漏洞也是安全面對的挑戰。往往就很容易將感染之病毒迅速傳染到內部網其他PC。據8e6科技大中國區總經理連邦俊介紹:“我們目前所提供的Web過濾軟件，可以確保每臺遠程設備都能夠符合公司的安全策略，減少堡壘從內部攻破的威脅。”
“遙控”:遠程管理終端安全
小時候用慣遙控玩具的小張，在網管員辦公室有些得意。玩遙控玩具的感覺又回來了。這是因為，公司裝上一套StarNet PC遠程管理終端。于是，小張就成天開始了網上巡邏兵和武警110的角色，通過該平臺，可以對全網內的終端機器進行全方位監控和輔助安全防護。
所謂遠程管理終端，就是對遠程客戶機軟件、硬件及網絡信息等進行集中管理與維護的綜合應用平臺，是企業IT系統管理、部署與維護的一套整體解決方案。有專家認為，對于注重信息安全的企業來講，重要信息的外泄很有可能會喪失重大的商業合作機會，如何做好保密安全工作，也是企業不得不思考的問題。而應用了近五個月，小張深刻感覺到利用這套系統，用戶可對PC機運行的軟件資源進行細致入微的管理和控制，靈活的管理和控制策略使得IT資源管理更趨智能化、人性化。同時，用戶通過對非法軟件使用的控制，增強了企業的管理能力，從而有效提高了員工的工作效率。同時對設備訪問的控制也可讓IT管理人員從中受益。另外，只要在客戶機上安裝設備鎖定管理策略，就可遠程實現對客戶機設備的完全訪問控制，以防企業內部重要信息泄露而帶來不必要的商業經濟損失。另外，遠程管理終端還可實現用戶機的IP鎖定，防止員工通過篡改獲得特權IP進行不當操作，禁止非授權電腦接入公司局域網，有效防止信息外泄與網絡安全。
“鑰匙”:終端USB Key保護
當小雷每天掏鑰匙時，總會掏出一堆，這的確有點無奈。鑰匙越來越多，人就越來越不方便，而現在所有的鑰匙當中，又新添一個成員，這就是——USB KEY。小雷苦笑:為了使電子銀行更安全，不得不用上了這把新“鑰匙”。
正如像小雷一樣很多人開始電子理財，網絡銀行市場開始不斷成熟，人們對終端電腦的信息數據安全要求更高，因為這時候，虛擬的數據就代表了現實的金錢。起初作為數字簽名載體的智能卡以及讀卡器逐漸開始被USB Key產品所替代，后者除能實現智能卡的所有功能之外，還利用USB技術將智能卡、讀卡器的功能集于一身。USB Key在網絡銀行中，作為網絡銀行客戶數字證書的載體，承擔著保護客戶數字證書和私有密鑰安全性的重要責任，這對在網絡上鑒別用戶身份十分關鍵。其內部芯片操作系統特有的安全加密手段，高達1024位的非對稱加密算法RSA以及特殊的抗攻擊方法能確保客戶在使用網絡銀行進行金融交易時無需擔心交易安全問題。同時，為了讓USB Key技術更方便的應用，目前實達外設、美速電子等企業均推出了支持Windows的終端設備，用戶可以像在PC上一樣，通過終端使用USB Key進行認證。
基于數字簽名技術的這種網絡金融服務可以提供有效的法律效力，所以目前在網絡銀行業務中，尤其是B2C業務中，銀行越來越多地選擇USB Key作為網絡銀行整體方案的基本硬件配置。
【編輯推薦】
