计算机办公终端安全管理探究摘要：本文就计算机办公终端实施安全管理必要性探讨了安全管理平台实施方案，对提升计算机办公终端综合安全管理能效，促进其健康持续服务运行有重要的实践意义。关键词：计算机；办公终端；安全管理中图分类号TP39文献标识码A文章编号1674-6708(2012)66-0192-021计算机办公终端安全管理科学的必要性计算机办公终端主要指在办公环境下的计算机及其操作系统、硬件、常用软件等，是企事业单位员工处理业务、开展日常办公的必备工具。对计算机办公终端实施安全管理主要指专业技术工作人员为确保办公终端持续正常的提供服务、发挥功能而开展的一系列管理维护工作,涵盖配置、安装、故障、升级、处理等手段。当前计算机办公终端在企事业单位中的应用已同每位员工的经常性服务工作密切相关，基于该终端应用范围广、数量庞大、人员众多、管理上存在漏洞因而呈现了较多办公网络安全、信息层面问题，例如欠缺统一补丁管理、无法定期及时进行系统更新、欠缺统一与防病毒管理，倘若某一终端遭受病毒侵袭便有可能令整体办公网络崩溃、瘫痪。同时终端还存在设置安全等级较低、策略不统一、可随意安装盗版软件或访问浏览非法网站，可随意将非授权计算机接入办公终端、欠缺---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---统一科学的接入管理等弊端问题，给计算机办公终端信息及网络系统带来了安全隐患。为杜绝该类不良影响，应科学采用先进、现代化计算机办公终端安全管理方式，构建终端可运维安全管理系统平台并采用统一全网安全域综合管理模式开展科学有效的管理,令计算机办公终端网络系统不仅可预防病毒侵袭、及时打补丁升级，同时还可实现安全策略目标，确保计算机终端运行的高效可靠，并提升各单位核心竞争力。2计算机办公终端可运维安全管理平台的构建方案2.1计算机办公终端可运维安全管理平台架构计算机办公终端可运维安全管理平台涵盖支撑性规范化安全服务管理、支撑性终端计算机设备以及终端支持技术管理平台，包含补丁分发SMS系统、AD域、防病毒SEP系统、扫描漏洞系统与平台监控管理MOM系统等。借助该平台可对计算机办公终端开展有效、全面、规范化、统一性的安全管理，不仅可由物理层实现接入控制并由应用层实现软件分发与集中补丁，还可实现扫描漏洞、预防病毒、安全策略管理、平台监控等综合管理目标。2.2终端支持平台的架构终端安全管理平台组成部分之一为支持管理平台，涵盖客户服务、网络支持、系统管理运行与接口等组成部分。终端支持管理系统平台借助基础网络展开对计算机办公终端的安全有效管理策略规划部署,对基础服务与网络发挥支持功能，并---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---该系统是建设办公终端体系的基础通过该系统可为人通过系统管理员展开对系统运行的管理，例如进行系统配置,出具系统运行报告、对故障进行告警等。同时该平台可与他类体系、安全系统实现相互连接。例如可通过接口同SOC安全管理平台连接，并对终端运行展开管理与集中控制，还可同入侵检测系统、防御系统、扫描漏洞系统接口实现有效连接与安全互动，并同办公自动化系统、企业ERP资源计划应用系统对接。2.3终端管理支持平台功能系统办公终端管理支持平台涵盖分发补丁管理、防御病毒管理、AD域管理、监控管理、扫描漏洞管理与终端防护控制接入等功能系统，可对办公终端实际运行状况进行实时监控并为其安全持续运行提供有效保障。2.3.1域管理系统事、财务、企业信息、电子邮件、办公自动化、门户、预防病毒系统提供有效支持。域管理系统应用AD活动目录系统、结构化存储数据方式进行相关信息的贮存，进而便于用户与管理人员快捷应用、查找该类信息并以此为基础实施逻辑性目录信息分层组织。企事业单位日常办公管理中可利用域管理系统提供终端与用户管理功能，实现程序、用户与设备的一致性管理，并为管理人员供给有效管理工具，为各类用户供给安全服务并强化办公终端综合安全性。2.3.2补丁管理系统设置补丁系统可解决网络安全运行中的多发病、常见病问题，适应网络安全动态变化需求。基于该系统具备的补...