【2017年整理】北信源法院系统终端安全管理系统解决方案.docVIP

内网安全管理系统设计方案 PAGE PAGE \* MERGEFORMAT 42 北信源法院系统终端安全管理系统 解决方案 北京北信源软件股份有限公司 2015年3月 目 录 TOC \o 1-4 \h \z \u HYPERLINK \l _Toc21670 1. 前言 PAGEREF _Toc21670 3 HYPERLINK \l _Toc1784 1.1. 概述 PAGEREF _Toc1784 3 HYPERLINK \l _Toc19677 1.2. 应对策略 PAGEREF _Toc19677 4 HYPERLINK \l _Toc2252 2. 终端安全防护理念 PAGEREF _Toc2252 5 HYPERLINK \l _Toc32662 2.1. 安全理念 PAGEREF _Toc32662 5 HYPERLINK \l _Toc24870 2.2. 安全体系 PAGEREF _Toc24870 6 HYPERLINK \l _Toc22937 3. 终端安全管理解决方案 PAGEREF _Toc22937 7 HYPERLINK \l _Toc3079 3.1. 终端安全管理建设目标 PAGEREF _Toc3079 7 HYPERLINK \l _Toc2010 3.2. 终端安全管理方案设计原则 PAGEREF _Toc2010 7 HYPERLINK \l _Toc26558 3.3. 终端安全管理方案设计思路 PAGEREF _Toc26558 8 HYPERLINK \l _Toc26602 3.4. 终端安全管理解决方案实现 PAGEREF _Toc26602 10 HYPERLINK \l _Toc31249 3.4.1. 网络接入管理设计实现 PAGEREF _Toc31249 10 HYPERLINK \l _Toc29960 3.4.1.1. 网络接入管理概述 PAGEREF _Toc29960 10 HYPERLINK \l _Toc29579 3.4.1.2. 网络接入管理方案及思路 PAGEREF _Toc29579 10 HYPERLINK \l _Toc24250 3.4.2. 补丁及软件自动分发管理设计实现 PAGEREF _Toc24250 15 HYPERLINK \l _Toc2616 3.4.2.1. 补丁及软件自动分发管理概述 PAGEREF _Toc2616 15 HYPERLINK \l _Toc7435 3.4.2.2. 补丁及软件自动分发管理方案及思路 PAGEREF _Toc7435 15 HYPERLINK \l _Toc20320 3.4.3. 移动存储介质管理设计实现 PAGEREF _Toc20320 19 HYPERLINK \l _Toc14308 3.4.3.1. 移动存储介质管理概述 PAGEREF _Toc14308 19 HYPERLINK \l _Toc32767 3.4.3.2. 移动存储介质管理方案及思路 PAGEREF _Toc32767 20 HYPERLINK \l _Toc25123 3.4.4. 桌面终端管理设计实现 PAGEREF _Toc25123 23 HYPERLINK \l _Toc3593 3.4.4.1. 桌面终端管理概述 PAGEREF _Toc3593 23 HYPERLINK \l _Toc20050 3.4.4.2. 桌面终端管理方案及思路 PAGEREF _Toc20050 24 HYPERLINK \l _Toc20665 3.4.5. 终端安全审计设计实现 PAGEREF _Toc20665 36 HYPERLINK \l _Toc4653 3.4.5.1. 终端安全审计概述 PAGEREF _Toc4653 36 HYPERLINK \l _Toc31874 3.4.5.2. 终端安全审计方案及思路 PAGEREF _Toc31874 36 HYPERLINK \l _Toc22371 4. 方案总结 PAGEREF _Toc22371 42  前言 概述 随着法院信息化的飞速发展，业务和应用逐渐完全依赖于计算机网络和计算机终端。为进一步提高法院信息系统内部的安全管理与技术控制水平，必须建立一套完整的终端安全管理体系，提高终端的安全管理水平。 由于法院信息系统内部缺乏必要管理手段，导致网络管理人员对终端管理的难度很大，难以发现有问题的电脑，从