[XX移动终端安全管理.doc

XX移动 终端安全管理 技术方案 XX科技有限公司 目 录 1 建立统一的终端安全管理的必要性 1 1.1 通信行业的信息系统发展趋势 1 1.2 山西移动的终端安全管理面临的困难和压力 3 1.3 建立统一的终端安全管理 5 2 为什么选择SmartTM 7 3 SmartTM解决方案总体概述 10 3.1 山西移动的终端安全管理需求 10 3.1.1 提高设备利用率 10 3.1.2 提升人员效率 10 3.1.3 满足星级服务要求 11 3.1.4 实现设备状态监控 11 3.1.5 资产管理 12 3.1.6 策略管理 12 3.2 SmartTM解决方案总体设计思路 12 3.2.1 方案设计原则 12 3.2.2 统一的集成化管理平台 13 3.2.3 支持多厂商设备 13 3.3 SmartTM系统架构 14 4 SmartTM终端安全管理功能实现 17 4.1 提高设备利用率 17 4.2 提升人员效率 17 4.3 满足星级服务要求 18 4.4 实现设备状态监控 19 4.5 资产管理 24 4.6 策略管理 27 4.6.1 软件使用监控 27 4.6.2 文件操作监控 29 4.6.3 网络访问和外联管理 30 4.6.4 客户端流量管理控制 31 4.6.5 违规客户端远程阻断 32 4.6.6 策略支持上级锁定并强制下级执行 32 4.6.7 统计报表 32 5 SmartTM系统安全性 33 5.1 多用户管理 33 5.2 安全审计 33 5.3 HTTPS支持 33 5.4 SNMP V3支持 34 5.5 数据传输加密 34 6 SmartTM项目实施方案 35 6.1 SmartTM终端安全管理系统部署（带参考图） 35 6.1.1 SmartTM终端安全管理服务器部署 35 6.1.2 管理客户端部署 36 6.2 终端安全管理服务器软硬件配置建议 36 6.3 实施计划 36 7 附录 38 7.1 SmartTM应用案例 38 7.1.1 电信行业成功案例 38 7.1.2 金融行业成功案例 38 7.1.3 政府行业成功案例 38 7.1.4 大型企业成功案例 39 7.2 典型案例说明 39 图表目录 图 51 神州数码IT运行管理平台系统结构图 14 图 52 山西移动IT综合运维管理系统整体结构图 15 图 53 TopN统计 16 图 511 客户端代理安装检测策略 19 图 519 客户端安全漏洞扫描 20 图 58 杀毒软件检测策略配置 21 图 59 事件处理预案定义界面 22 图 510 将安全策略与事件处理流程绑定 23 图 54 客户端注册界面 25 图 55 客户端注册后显示的代理安装选项页面 26 图 56 客户端注册信息查看 27 图 526 主机进程安全策略定义界面 29 图 518 网络流量异常配置 32 表格 1 软硬件配置清单 36 表格 2 实施计划 37 建立统一的终端安全管理的必要性 通信行业的信息系统发展趋势 作为现代经济的重要组成部分，通信行业通过数据交换，在提高社会运行发展效率中发挥着基础性作用。特别是在当今信息时代，通信业既面临着高科技带来的巨大发展机遇，也面临着行业壁垒被高科技企业和综合服务攻破之后的激烈竞争，传统通信行业面临向现代金融服务业转变的艰巨任务。我们调查发现，一直以来，通信行业都非常重视信息技术的应用，信息技术不但在建设方便、高效、安全的金融服务体系中发挥基础作用，而且对于提高企业内部管理水平进而提高资源配置效率更是具有重要意义。 通信业是现代服务业的重要组成部分，它通过沟通整个社会的经济活动而成为现代经济的核心。作为知识密集型产业，现代通信行业在组织结构、业务流程、业务开拓以及客户服务等方面，日益体现出以知识和信息为基础的特征。这种行业属性决定了现代通信业必须以飞速发展的信息技术为支撑，通信信息化顺势而生。在通信业日益显现对社会运行发展的强大支撑能力之时，信息化已经成为现代通信服务的命脉。 总之，随着通信行业信息化的不端发展，信息化发展已经涉及通讯系统、备份系统、应急系统、加密系统、维护系统、监控系统等一整套系统的建设，从而对网络、服务器、通信线路、信息系统的安全等各方面的要求大大提高了，对整个IT系统的管理和维护服务要求也大大提高。 近年来，网络安全威胁愈演愈烈，网络攻击工具越来越多样，越来越容易获得，所需要的技能越来越低，只需拷贝一个黑客程序就可以进行攻击，漏洞利用的时间越来越短。攻击的目的性，过去纯粹为了比技术，现在商业目的越来越明显。下面有一组数据，说明当前网络安全的严峻形势： 据公安部2005年度针对1.2万家信息网络使用单位