终端管理方案

计算机终端管理方案 1 1 终端安全管理系统目标终端安全管理系统目标 1 实现桌面终端管理标准化 对桌面终端进行安全访问 病毒防范 安全 接入 补丁更新等安全策略进行标准化管理 2 实现桌面环境管理规范化 桌面软硬件资产配置的标准化 3 实现桌面维护管理流程化 对桌面终端的软硬件维护服务实施进行标准 的流程化管理 4 实现桌面运行管理自动化 增强桌面终端管理的自动化 提高管理效率 减少人力投入 2 终端安全管理主要范畴终端安全管理主要范畴 终端安全管理对象范畴包括信息内网的所有桌面终端 包括所有个人桌面 及相关外设等桌面终端 终端安全管理功能范畴包括桌面终端计算机环境管理 软件管理 补丁管 理 安全管理 其中 环境管理包括计算机操作系统统一版本安装 浏览器版 本统一安装 IP 地址统一管理等 软件管理包括办公软件分发 安装配置管理 远程控制和软件维护等 补丁管理包括防病毒软件和系统的补丁报警及更新管 理等 安全管理包括对病毒防范 安全准入 非法外联 用户行为进行管理等 从而支持对桌面终端完整的全生命周期管理 3 终端安全管理内容终端安全管理内容 3 1 3 1 终端计算机环境配置终端计算机环境配置标准化标准化 网络中所有桌面终端的详细软件现状及变更情况进行标准化管理 模块模块统一版本名称统一版本名称主要功能主要功能 操作系统 Microfoft Windows XP Professional 版本 2002 Service Pack 3 计算机操作系统 办公系统 Internet Explorer 8 计算机浏览器 计算机终端管理方案 2 模块模块统一版本名称统一版本名称主要功能主要功能 office 2007 ProPlus Sp3 cn 日常办公使用软 件 OA 登陆OA 系统 U8 NCERP 系统 财务 系统 360 安全卫士计算机防火墙和 杀毒软件 360 杀毒计算机防火墙和 杀毒软件 安全 系统补丁 软件升级补丁及插件系统漏洞维护 软件更新 腾讯 QQ个人聊天工具 驱动精灵计算机硬件驱动 与驱动备份 Win rar 压缩包系统日常使用软 件 个人常用 软件 迅雷下载下载工具 制图软件 CAD 等 绘制图纸 画图软件 photoshop 等 制作图片 职位因素 使用软件 报税 视频软件 其他辅助软件其他 3 2 3 2 桌面终端管理技术标准化桌面终端管理技术标准化 1 1 IPIP 地址统一管理 地址统一管理 对网络中所有桌面终端的 IP 资产现状及变更情 况进行标准化管理登记 按照一个月为周期通过自动或手工方式进 行 IP 信息采集 做好记录文档 采集包括 IP 地址 终端 MAC 地 址 终端使用部门 终端使用人信息 做到一个 IP 地址指定一台终 端设备 一个 IP 地址找到终端使用人 日常工作中终端设备经常出现无法接入外网情况 原因大多是 计算机终端管理方案 3 IP 地址的人为改动导致 直接解决办法是把本地连接属性设置为禁 止更改状态 其方法如下 打开 运行 命令 从弹出的系统运行 框中输入字符串命令 gpedit msc 单击 确定 按钮后 打开 本地系统的组策略编辑窗口 在组策略中启动 禁止访问 LAN 连接 属性 与 为管理员启用 windows 2000 网络连接设置 如图 计算机终端管理方案 4 2 2 移动设备接入接出统一管理移动设备接入接出统一管理 对桌面终端提供安全接入接出管理 安 全访问管理及安全评估管理 以保障桌面终端的安全 用户在使用过程中会使 用 U 盘进行文件存储拷贝和插入无线上网卡进行手机或移动设备联网使用 大 大增加蠕虫和病毒对网络系统以及承载的业务所带来的威胁和影响 为有效阻 止非法身份认证或不安全的设备接入及网络访问 在不影响日常工作情况下把 多余的 USB 口禁止掉 方法如下 右键 我的电脑 点击 设备管理器 把 USB root Hub 设置为停用状态 如图 计算机终端管理方案 5 插入 U 盘后 无 U 盘图标弹出 如图 插入 USB 打印机 无法打印 如图 计算机终端管理方案 6 3 终终端维护统一管理端维护统一管理 所维护管理的对象包括桌面终端内 外网网络 操 作系统的环境 办公软件及管理软件 终端的统一维护管理具体包括终端主机 软件安装授权 软件补丁控制 进程与服务运行监控 软件分发作业管理的标 准化管理 从而保障网络终端正常业务系统的开展 在维护过程中实行终端远 程维护是一种高效率的工作模式 但要彻底的实行对终端的远程维护就要完全 控制桌面终端 会涉及到终端资料的隐私泄露 目前在远程维护中采用的是经 过终端使用人允许 通过 QQ 远程来实现的 4 4 桌面终端管理机制标准化桌面终端管理机制标准化 管理机制是终端安全管理工作的基础 对员工工作时间的行为进行规范可 以提升员工的工作效率 完善管理机制的建立将很好的保证桌面终端管理事务