通讯运营商内网终端安全管理平台设计.pdfVIP

第 29卷第 11期 企 业 技 术 开 发 2010年 6月 V01．29 No．11 TECHNOLOGICAL DEVELOPMENT OF ENTERPRISE Jun．2O1O 通讯运营商内网终端安全管理平台设计 钟 阳 (湖南省科技信息研究所 ，湖南 长沙 410001) 摘 要：文章根据某通讯运营商 内网终端的实际安全与必威体育官网网址要求，讨论 了终端安全管理平 台的总体设计 ，并对接入 控制 、网络安全接入认证 、内网资源管理等做 了简要介绍。 关键词：内网终端 ；网络安全；接入控制 ；安全认讧 中图分类号 ：TP393．08 文献标识码 ：A 文章编号：1006—8937(2010)11-00O4—03 Designofintranetterminalsecuritymanagementplatform intelecommunicationsoperators ZHONG Yang (HunanSci．TechInformationResearchInstitute，Changsha，Hunan410001，China) Abstract：Accordingtothepracticalsdcurityandsecurerequirementofonetelecommunicationoperator’Sintranetterminal，thispaper discussedontheoveralldesignterminalsecuritymanagementplatform，andbrieflyintroduceditsaccesscontrol，networksecurity accesscertificateandintranetresourcesmanagement． Keywords：intranetterminal；networksecurity；accesscontrol；safetycertification 通讯行业 由于其独特的行业特性，其公司内部拥有 ⑥解决移动存储设备监控使用问题； 数量众多的各种计算机终端和各种异构的网络，同时，其 ⑦解决网络安全的根本问题，提供漏洞补丁 自动分 公司内部计算机上还拥有各种机密的用户信息乃至国家 发 、客户端网络流量监控、客户端点对点控制、密码监控 的敏感信息，如何保证这些信息资源的安全，如何对内部 以及进程、端 口、访 问区域、流量异常、注册表、安装软件 网络实施监控 ，如何有效地保证 内部计算机设备免受病 的监控管理，全方位地监控客户端使用的各个环节 。 毒侵害，建立公司全网终端安全统一管理平台是一种行 2 总体设计 之有效的方式 。 全网终端安全统一管理解决方案应采用 “分布级联 l 建设方案 式部署，统一集中式管理”方式。严格做到管理由省中心 1．1 建设 目标 统一，维护由地市、省公司二级机构 自主完成 ，审计、告警 内网终端安全管理平台IT：[程业务 目标 ：省级中心 等相关综合信息能统一上报到省中心。 管理人员包括各地市信息管理员可利用该平台，通过技 平台需要在省中心部署一台全网终端安全统一管理 术手段对内部的计算机进行安全评估 、桌面管理、内网终 中心服务器(可以独立部署，也可以与RADIUS服务器共 端相应的资产管理及快速补丁的分发和安装，从而保障 用)，下面各地市分别部署一台中心服务器 (可以独立部 单位内部的信息安全 ，防止重要商业信息以及国家敏感 署，也可 以与 RADIUS服务器共用)，通过级联服务器到