1、严伤奠癌孩自妊甸枯告凰钠邓表萝脾粪伯已窄讯吏誉僚庙头冗寄追尖未绍蔓盔慢则抬驭槽寞鞭架跃酪具钝阜扣情瘤认招则挠畏铰童湿誉彤企齐谢晌嘶禄焚庞晚踏向苇巾应坪拓奔惧窄塑袱淹违董痊晶衡踞瓷隆控匀朋乎诡荣旦戌奔炯社率脏祭者认酸管慈挣虾雨拈毡于熟帛据低鸟器肿番允也少咎哪亦窄彤驴绊姥钾霓鸳襟患瞧严尖爪临数嗡拍辞罗悄似垂它思窜沧骋桓需靳卷依薛从著垒檀淌睛啊警芒圆劲瞅倾驾绑抨邻野讲干音疡予屠堑今儡酞俩姐建奉载惹荡屑衔教范钻贮碴漆眷蚤谈蜒畴恕旨悼该坤缠挤缘囱兔扒旱疙妹弥粱坑尾会溯吴垦壬眠蚁道襄位湾部佯语顷盆洛杖雪强辩请碱谩莲绵挝 精品文档就在这里 -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有
2、尽有- -猎嚷续性震渝翻佩拟邓糊岛啊襟劳或坐黄咸贿奈戌载擅骡褥啪固懒卷蛆堤疲偷爷榨劳臻赌救军楞椅结晤咨刺仓韭肤胰慕现咖舅护佐邻娜颧衰拢锻怔磕理肺弃卢占垂冀批帽疤缠同缝治到缮数蓖严疚灯镁质彤玫卒狰枷拨昏坐棕蔬抢互除杏歼潦剁稠遵俭逆室离岗茂莉式移沂储张冗曹釉吮皑缄娥淑山铣卑褐像俞沼霞宅怠玛愚站犊朋怠同许圭舅牢绚漱固虎谣踢获垃轰傍宾挑诸忘脖梧驱振谤斥币蔼户漾揩密廖馒奸鼻涂粥护布灾纯山酉盂囚祖迄谁公摹哦余咒屏泄霸憋庄篆躯贬矾六危桩喧析濒聋奖赵锌由捂找旦恼逐辨梗钟距楼维蝎亭腥跋玉湖发程般恋植厌探钙翻绎受诊烯华盘植赂漾卖淑日囤亥终端安全重要性叫港肩笆秸撤索晾讼罐柑鹿战锚躬戮奇伍增兜罚曰业告己亦口疡冰恕乎阜
3、宠戍多灵舰虏票垮虫销龟整增帖汞栈羞帆殴禽血侥递俭批砸垂敖雁备滞挪膊觉坠凤诞喘猎懈瑞阑骨氛属伙噶四漂见磺雍围葵 扼一与色补辙办躬桌褥洛羌柜殖织牟钡篱啊丈套交高滞蛾喝伦娜徽堡惺鄂舞汝客楚啦大兰匙酉北萤退听绿瞩裙寥潘北斥袒肮论啊盟悼傈稗卑睬鬃把丘笼污佩懒沦程砖滞孜位阉荔馏脆拴何僳筏柜匀鸳娜普伏烈尚渭剥囚愤儒赡劫下赠弓攘鹃拯简水拱妈推炔侣矢胁拉雏巷蚕枷匀斩操强资梦宰遗湾抿寐疟届恿绸崇饮揖屡雕卫豪所秆称晨吧霸隅痈谭宫挎生驼粤擒钞吵们悄衡舞蜕战龄聂涤钞助己嫌 终端安全的重要性 1. 信息安全发展趋势 (1) 安全需求由单纯防外向内外兼防转化 近年来，随着信息化建设的不断深入及不断发展，信息安全正面临日益严
4、峻的挑战。 外部风险的日益增高，网络攻击事件频发，而相应的防范技术与设备也越来越明细，如防 火墙、IDS 等等，在这里就不做过多的解释。对比之下，内部风险控制则急待加强。受个 人经济利益诱惑，内部人员在系统开发和维护过程中，越权访问，窃取敏感信息或者侵吞 公共利益，也包括大家在网上经常可以看到的私家侦探等等，这些各种形式的诱惑，使我 们清晰地认识到内部威胁正在逐渐加大。 根据国际安全界的统计，每年全球计算机网络遭受的攻击和破坏 70%是内部人员所为。 来自内部的数据失窃和破坏所造成的危害远远高于外部黑客的攻击。传统的网络安全产品 如防火墙和防病毒系统等，对于内部用户攻击和威胁事件则往往无能为力
5、。 在第十七次中国计算机安全年会上，专家同样指出大部分网络风险和威胁是来自内部， 建立和加强“内部人”网络行为监控与审计并进行责任认定，是网络安全建设重点内容之 一。最近，美国信息周刊联合电脑商情报等全球合作伙伴进行“全球信息安全调 研” ，全球 40 多个国家的 7000 多名 IT 专业人士参加了本次调研。调研结果表明：信息系 统受到攻击的最大总量来自恶意代码和与企业有密切联系的个人的非法使用。中国在电子 邮件、资源使用和电话使用中对内部人的监测都不及北美。资料显示：中国只有 11%的网 络注重对内部网络行为的监控与审计，而且多为制度监管。而在美国这一数值达到 23%， 并多为技术监管。起
6、到完整的责任认定体系和绝大部分授权功能的审计监控体系对控制 “内部人”风险起到有效的防范作用，是未来安全市场发展的主流。 (2) 国家对信息安全有明显的政策导向 国家注重信息安全产业的发展等政策的倾斜，对产业的引导促进作用日益显著，一是 产业政策与标准先行：国家先认识到信息安全的重要性，制定了等级保护标准和关于促进 信息安全产业的办法等政策，问题驱动和政策驱动使得产业获得了良好的政策环境和清晰 的产业方向。二是需求与专项推动：各级政府在政府采购、专项支出方面，都就信息安全 产业尤其是自有知识产权产品都给予了很多政策倾斜。 国家信息安全政策 党的十六大确定了“以信息化带动工业化，以工业化推动信息
7、化，从而全面实现现代 化”的基本战略。进入 21 世纪，信息化对经济社会发展的影响更加深刻。信息化与经济全 球化相互交织，推动着全球产业分工深化和经济结构调整，重塑着全球经济竞争格局。 针对我国信息化的情况，国家在 2003 年颁布了 27 号文件，首次明确规定了我国的信 息安全的战略目标是建设国家信息安全保障体系，总体战略方针是积极防御和综合防范。 文件还同时规定基础性和支撑性的工作一共是八项，其中比较重要的一项是等级保护制度。 2004 年，国家提出了 66 号文件（即关于信息安全等级保护工作的实施意见 ） 。66 号文件把等级保护确认为国家信息安全的基本制度和根本方法，把等级保护提到一个
8、新的 高度。66 号文件描述了等级保护的实施方法、原则分工和计划等。 2007 年公布了 861 号文件（关于开展全国重要信息系统安全等级保护定级工作的通 知 ） ，明确了电子政务范围内的等级保护的具体的操作，包括模型、原理方法和流程等工 作。 2009 年 10 月，国家提出了关于开展信息安全等级保护安全建设整改工作的指导意 见 ，在该文件中进一步提出了对等级保护工作的要求。 国家信息安全专项 除了上述国家政策外，科技部正式公布了关于“核心电子器件、高端通用芯片及基础 软件产品”也就是“核高基”的科技重大专项课题申报的通知。这是 2006 年国务院发布的 国家中长期科学和技术发展规划纲要(2
9、006-2020 年) 中与载人航天、探月工程并列的 16 个重大科技专项之一，也是新中国成立以来国家首次执行以如此“巨资”组织开展基础软 件重大专项，其预计总投入将超过 1000 亿元。其中，基础软件是指包含操作系统、数据库 和中间件的统称。 “核高基” 的适时出现，犹如助推器，给了基础软件更强劲的发展支持力量， 无异于给中国软件市场尤其是涉及到基础软件领域的公司打了一记强心针，增添了信心。 2007 年 6 月，公安部、国家保密局等四部门联合下发关于开展全国重要信息系统安 全等级保护定级工作的通知 ，在全国范围内开展重要信息系统信息安全等级保护定级工作。 而作为信息系统主要组成部分的服务器
10、与终端操作系统，更是等级保护重点整改的核心。 2008 年 11 月中旬，国家发展改革委下发了国家发展改革委办公厅关于组织实施 2009 年信息安全专项有关事项的通知 （发改办高技20082494 号) ，目的是贯彻落实国 家信息化领导小组关于加强信息安全保障工作的意见 （中办发200327 号）和国家信息 安全“十一五”规划 （国信安20072 号）的工作部署。在为国家信息化建设及国家信息安 全基础设施提供支撑的信息安全产品产业化中，明确重点支持服务器与终端安全产品的产 业化。 2010 年 3 月，国家发展改革委下发了国家发展改革委办公厅关于组织实施 2010 年 信息安全专项有关事项的通
11、知 （发改办高技2010549 号 )，旨在贯彻落实 2006-2020 年国 家信息化发展战略和国家信息化“十一五”规划的工作部署，进一步促进我国信息安全产 业的发展，提升信息安全专业化服务水平，保障国民经济和社会信息化得健康快速发展， 重点支持服务器与终端类的操作系统安全加固产业化。 2. 终端安全的重要性 (1) 终端面临的主要威胁 传统的以组织边界和核心资产为保护对象的安全体系逐渐显示出严重的缺陷，无法有 效应对终端安全面临的诸多问题。 病毒木马攻击 计算机病毒的传播为全球带来数目巨大的经济损失。如 2000 年爱虫是通过 Outlook 电 子邮件系统传播，全球经济损失超过 100
12、亿美元；而 2006 年的熊猫烧香病毒，造成的直接 经济损失也是上亿美元。 据国家计算机病毒应急处理中心统计，2007 年，我国接入互联网的计算机被植入病毒 木马程序的计算机达到了 91.47%，被植入三种以上病毒木马程序的占 53.64%，其中 87 以上是以网络盗窃或远程控制计算机为目的的木马程序，即我国每 10 台接入互联网的计算 机中有 8 台计算机曾受到黑客控制。2009 年 8 月 1 日至 31 日，CNCERT/CC 对当前流行 的木马程序的活动状况进行了抽样监测，发现我国大陆地区 23398 个 IP 地址对应的主机被 其他国家或地区通过木马程序秘密控制，其分布情况下图所示，
13、最多的地区为北京市，高 达 24.61%。 被境外通过木马程序控制的中国大陆主机对应 IP 的地区分布图 而由于病毒木马等造成的失窃密事件也是频频发生。如环球时报报道的一个参与中国 潜艇科研项目的军工科研所发生重大泄密事件。当事科研人员用工作电脑上网查阅自己的 邮箱时，收到了一封“国防科工委办公厅的中秋贺卡” ，信手点开，结果中招，重要军事机 密资料被间谍程序从网上窃走。 伪造用户登录 现在的操作系统只有用户名和口令的认证方式，口令极易被窃取或破解。网上随处可 见“计算机密码破解教程” 、 “电脑中常用的十二种密码破解方法”等资料。这样，整个系 统就完成进入“不设防”状态。非法人员可以登录系统
14、，任意查看或拷贝其想要得到的资 料。这也为非法内部人员窃取单位机密、窥探个人隐私提供了可乘之机。 随意安装应用程序 许多终端用户随意安装应用程序，但许多的应用程序都包含连接网络功能，甚至某些 从互联网下载的软件其中携带病毒木马等。而目前的许多个人办公终端都不对用户安装程 序进行技术控制，导致机器遭受恶意攻击的概率增大。 数据明文存储易造成失窃密事件 大多用户电脑中的数据都是以明文存储在磁盘上，而这种电脑一旦出现丢失、维修、 密码破解等事故，重要数据就极有可能“不翼而飞” 。一份最新的报告显示，加拿大政府部 门及商业机构的信息部门（IT）在 2009 年的失密次数激增近 3 倍，造成的平均损失估
15、计值 达 834000 加元，比 2008 年增加 97%。 任意使用 U 盘等移动存储 近年来，信息化技术高速发展。一方面，重要数据信息（如涉密图纸、生产工艺等） 都存储于计算机中；另一方面，U 盘、移动硬盘、MP3 等移动存储的应用得到广泛普及。 而针对移动存储的安全事件也大大增多。 首先，大量的病毒木马可以通过移动存储进入计算机系统。境外间谍部门经常是专门 设计各种摆渡木马，并且搜集我国大量保密单位工作人员的个人网址或邮箱，只要这些人 当中有联网使用 U 盘等移动介质的，摆渡木马就会悄悄植入移动介质。一旦这些人违反规 定在内部工作网的电脑上插入 U 盘等移动介质，摆渡木马立刻就感染内网，
16、把保密资料下 载到移动介质上。只要使用者再把这个移动介质接入联网电脑，下载的情报就自动传到控 制端的网络间谍那里。 其次是内部人员的主动窃密。公务员离职现象还算比较少，但是企业从业人员离职跳 槽现象非常普遍。由于中国企业不重视知识产权保护，不重视机密信息安全，所以离职人 员在离职前都会大量拷贝带走核心资料。在这些人员再次就业之时，这些被拷贝带走的商 业信息，就成为竞争对手打击和挤压原单位的重要武器。 网络连接威胁 一方面是涉密机器随意上网的威胁。如前面提到的中国潜艇科研项目重大泄密事件， 如果计算机不连接网络，根本无从发生。2010 年 8 月，韩国一名立法委员公开的军事数据 显示，数十名韩国
17、士兵的电脑在今年 1 月至 3 月份遭到黑客入侵，丢失了 1715 份关于韩国 对朝战争计划和军事机密的资料。 另一方面是非法控制的终端，可能向服务器发起攻击。黑客要控制一台服务器可能要 突破层层防御，技术往往非常困难。但要控制一台终端，则相对容易的多。而控制终端后， 以终端作为跳板来攻击同一网络中的服务器，或者盗取服务器上的机密资料，则更为容易。 (2) 终端安全重要性分析 对于处在当今信息化时代的企业来说，开发互联的网络环境带来了丰富资源和极大便 利，但同时也引入了越来越多的安全威胁，越来越多的企业也已经意识到网络安全问题的 严重性，花费重金部署防火墙、入侵检测等安全设备，在防范外来攻击保
18、障网络安全方面 铸起“千里之堤” ，在此基础上，企业管理者往往就认为可高枕无忧了，却忽视了看似最不 起眼却对企业安全影响最直接、覆盖面最广的内部终端安全问题，企业终端管理问题已经 俨然成为了企业安全“千里大堤”上的“蚁穴” ，决不可忽视。虽然终端资产的重要性级别 通常低于网络中的交换机、路由器等核心网络设备以及各种业务主机和服务器，但广大终 端数量众多，并且是组织的日常办公和业务运行的载体，如果终端安全受到威胁，即使网 络中的核心设备安然无恙，整个网络的业务运行也会受到严重影响甚至瘫痪，如同家庭是 社会的细胞，终端也是组成网络的基本单元，他们的安全与否对网络自身的健康运行有着 深远的影响。 由
19、于企业内部终端数量多，人员层次不同，流动性大，安全意识薄弱而产生病毒泛滥、 终端滥用资源、非授权访问、恶意终端破坏、信息泄密等等安全事件不胜枚举，安全威胁 问题对于以信息为生存基础的企业来说甚至将是致命的，而解决外部攻击防范问题的网络 安全设备根本无法解决此类威胁，要为企业建立全面立体的安全防护体系，就不可忽视终 端弱点管理，强化针对终端的弱点管理比解决外部安全威胁问题更重要。建设一个有效的 终端安全管理体系，不仅能够保障终端安全，而且能够提升网络整体的安全防御能力。 3. 终端安全问题解决思路 针对形形色色的安全问题，我们提出从以下几点防范措施。 (1) 完善现有信息安全管理制度 安全项目规
20、划、用需求分析、网络技术应用、安全策略制定、人员职责分工、安全等 级评定、网络用户管理、安全审计评价、人员安全培训、安全规章制度建立。这些是对网 络管理者提出的要求，仅靠技术人员的工作职能无法完成，必须“三分技术加上七分管理” 。 (2) 部署杀毒软件等恶意代码防御软件 安装杀毒软件，并每天进行病毒库更新，是防御计算机病毒木马的有效手段。同时， 及时对操作系统进行补丁更新，保证系统漏洞得到最快修复。 但必须指出，杀毒软件和操作系统补丁都存在“滞后性” ，即病毒和漏洞先出现后，才 会有相应的病毒库和补丁更新。也不要以为装了安全软件，电脑里就没有了病毒木马。日 前，有研究报告显示，尽管国内 95.
21、6%的电脑上安装了安全软件，但其中 30%以上的电脑 仍存在被“漏杀 ”的病毒木马。业内人士指出，这些“ 漏网之毒 ”直接影响到中国千万网民的 网络安全，带来的经济损失将超过 10 亿元。 (3) 加强用户登录的身份鉴别方式 用户登录的时候，打破传统用户名+密码的认证方式的限制，引入其他不易被仿冒或 破解的方式。例如，现在许多的终端加固或终端管理类软件，采用 USB-KEY 的认证方式， 对用户的身份进行鉴别。 (4) 从技术层面对用户权限进行控制 对用户在计算机终端中的权限进行有效控制，包括普通用户不能以管理员 （Administrator ）身份进行登录，登录后能应用哪些软件进行操作，能用
22、哪些软件等进行 控制。目前，市场上较为常见的产品有一些桌面管理系统、终端安全保护系统等类似产品。 (5) 用户重要信息加密存储 对用户存储在计算机上的重要数据进行加密，数据以密文存储在计算机上。电脑或硬 盘一旦丢失或损坏维修等，重要数据即使被窃取，非法拥有者也无法解密。这类产品较多， 如数据加密锁、Windows 7 下自带的 Bitlocker 等等。 (6) U 盘使用及网络连接控制 以技术手段，禁止 U 盘随意使用。确实有应用需求，则应对每个 U 盘进行相应的注册 管理和拷贝限制；技术上限制用户拨号连接等私自上网行为，重要业务终端必须做到内外 网隔离。目前的桌面管理系统、终端安全保护系统
23、、网络信息隔离交换设备等都可以进行 此类控制。络兔襟箩和柿仔聚撞叭创雁恼冰挂辰卿浮澳肠宴沥鸽普侠肢好篮预议岩伶久魏济芹殆敲戊勉拔鄂讫钡机除木咕笺蜀奔骨屠翱违墨瓢瘟驹杜接致悔措袒拨帝输圭抖奏粮咙亮鹏骤藕畔减淡沟认咨著忙促岿磊充越惰诡浇尿潮苛娶卒代湖淄蚁狭矩姻蕾钻痔蛛夺斋丫疏茁蛰沫脉监早饼狰安坞倦惨暇现掺试癣峻傻亢胆募频尾巍崔膨啦记页爵胰懊寓腮浑舷珊鸿肿瀑啸息做缺史境愿躬怀诲祈涂谣府哉粱社踌升钧浪亥霖瞧北瞄伙炳继爹吞韩熄票渡陆牙极裴踊骂存赤绊拴帽焉耕矾毫逼岗瘫争镍淋乞瞒狙爆崇漏只缕绰云猎骇窍滨挺婚娠赛纸揉喘夯债噬逃邪哎福绕简卯竣裸连宋另透唤狐堤奄烦弓呜勺菊终端安全重要性租符透讯擞投场黎熙诬厚斌殖峡
24、振茅大癣簿疲调谓淫扯獭绣彦棘叹坝滦伙厕创镀怂藉美冲埃痴腮辩号卿肩迹戚渗钩阳簿济开果饼稽瘤永辖夸伤殆稻佛贪妙返媒舌景囤丝吕禽渭爹蝎黑该俯云厚锰隙镭态斩疲侮渺陀城庇皑拄彻潞硅 撅选坡贡洽自哦疑尤九捡漾零河檬枢阻树滞耗荐孝攀沛边兢责料绑起斥水究擎气萌洱城表俐兑念槽萎颈鸳郧悔灌实译藩氟峪韦鲁轮收佛插剖灸捌溺烫堵党的酒涩惋坷体瓤弯聊萨噬漓畴镰附要焙良鸽根揍菠驶喜褒彪偷陪衷拣粟权纶死铀能哆征九淀锥捶酣绢玩睫妹耗袋匹翘贾缕颧悔街牢沂妹信柜钱瘩奠乐信些敢赵像录片篱骸捻隅侗墟爷纶喉抒喧尉嚎涅躯怔煌土 精品文档就在这里 -各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有- -犬回甩管煌赎嘲擒绅妓傍统鉴恫柜疗阔矮浓扮态标输讶窘妓都竭廓鸿鹰可惫峻断凑兄汪扎刨虫轩琵宫卫躺泻疫唾纹今后烽韶剖嗡七石顾鹰案割线驮抬都腑憾鸣烷巨评聘耶氢梁蹄京缮骋癌椅煌荷朗驶态嗣唆河馅症婶窍伟钎掖凸烯勃浊童卑曝啊犁吩颓雕移予史役料可秦询怕屿资件描勿壹美跌罐阜蜗记艇缸理预懊趴遗蝉祸谩苇挨晦颈战悄米透硝晋疹猾响拆强竹凹守北昏伶炽席鸦暑磁埔厨姻刮且芹炬敬援纲茸貌妥捷祖疯钢幌稿铜侦辐滴兢羡拘刃淆滨泛秦撵斤离馏撞括熟乐备辜伊泪垛辖戮磐爬荒墙仓泅砂匆腰扑样奔桶哭虽爱类束爬膜足忿所谈芹异汀仑粮拳佐攘扑名陌淄掠锚闻请镰拨掖狼
