企业终端设备存在的安全隐患及防护措施

1、企业终端设备存在的安全隐患及防护措施移动存储介质的随意使用是导致计算机病毒、木马泛滥的主要途径之一，以下 是X搜集整理的一篇探究企业终端设备安全隐患的论文范文，供大家阅读查看。1引言某公司分重视终端设备安全工作，针对终端设备安全防护问题建立了初步的 安全框架，在安全管理、安全技术等方面形成了一个较为健全的安全保障体系。2终端设备存在的安全隐患1）不少终端设备用户安全意识淡薄。不少终端设备的使用人员的信息安全和 保密意识比较淡薄，对一些不明信息、软件及程序不加以辨别任意浏览、下载、 安装、使用，往往给病毒及黑客攻击造成可乘之机。不少人对于网络安全的重视 不够，认为终端设备安全防护是简单的问题，一

2、次性安装好所有的安全防护软件 产品便可以”高枕无忧”、其实在计算机技术发展迅速的今天，当下的先进产品 和技术不久就可能就被淘汰了。2）现有的计算机软硬件产品本身存在安全隐患。现有的计算机操作系统存在 大量的安全漏洞，及易受到网络病毒和黑客的攻击，造成网络系统泄密甚至瘫痪。 例如，利用微软系统漏洞进行传播的”冲击波”、”震荡波”蠕虫病毒，就曾经在 互联网和局域网上大面积爆发，造成了巨大的损失。3）基层信息维护人员的水平有待提髙。公司庞大的终端设备数量决定了基层 单位终端设备的运行维护工作任务繁重，如果基层信息维护人员的技术水平不能 得到有效地提高，便不能及时对终端设备进行安全检测、发现安全隐患、

3、进行安 全防护和简单的维修。一旦设备出现故障，势必造成较大损失。3终端设备安全管理措施1）完善终端设备安全各项管理制度。制度是管理的基础，没有一套完善的、 切实可行的制度保障，终端设备的安全也就变成了空谈。某公司将终端设备安全 纳入公司安全生产，制定了信息系统安全运行管理规程、办公计算机信息安 全和保密管理规定等一系列管理标准，其中办公计算机信息安全和保密管理 规定中明确了与终端设备安全有关的各项制度，如：管理职责分工、对办公计 算机信息安全和保密管理、对相关计算机的外设管理、办公计算机维护和变更要 求、计算机使用人员要求等。2）加强人员管理，提高安全意识。人员管理是终端设备安全保障的一个重要

4、 组成部分。我公司出现的终端设备安全问题大部分还是由于终端设备使用人员的 安全意识差，如打开病毒邮件、系统及用户口令设置不当、U盘随意使用导致病 毒传播、随意开启共享服务、不安装防毒软件、操作系统不及时打补丁、没有及 时进行数据备份等等。因此提高人员素质、提高人员安全意识对网络与系统的安 全起着很大的作用。3）加强考核，确保制度的执行。考核是保证各项制度执行的一种有效手段， 公司因此制定了某公司信息化管理考核细则。考核细则从防病毒工具安装、 移动存储介质的使用、设备实名情况、口令设置等各方面都进行了详细的考核说 明，对制度的监督执行提供了一个有效的保证。另外还不定期对公司属各单位终 端设备信息

5、安全与保密情况进行检查，对于在终端设备安全检查中发现的各类问 题均严格执行公司考核制度，决不姑息。4终端安全技术防护手段信息内外网隔离某公司信息内外网隔离的完成，将我公司原有信息网络改造为内部信息网， 新建信息外网并与内部信息网物理隔离，有效阻止了互联网上的病毒、木马程序 直接进入到内部信息网，避免了遭受黑客攻击的可能，确保某公司信息网络的安 全、稳定、可靠运行。网络防病毒系统和木马查杀工具在各种网络防毒系统各有千秋的形势下，我公司先后使用了塞门铁克的 Norton和瑞星两套防病毒系统，各终端根据自身应用情况可以选择其一安装使 用，方便用户对所使用的终端设备进行流行木马查杀、恶意软件清理、AR

6、P防火 墙保护、系统全面诊断等必要的防护措施。移动存储介质管理系统移动存储介质的随意使用是导致计算机病毒、木马泛滥的主要途径之一。移 动存储介质管理系统通过集中的注册管理平台对USB存储设备作严格的设备介 质身份认证、数据信息重构、数据加密等一系列安全防护操作；未经注册的移动 存储设备将会自动被系统强制卸载，实现单位U盘外出使用需要到单位保密或网 络管理员处登记，否则在外部无法打开。上网认证系统我公司在Internet接入点部署了认证管理网关，实现管理，认证，授权, 监控”等功能。认证网关具有WEB、客户端两种认证方式，拥有丰富的安全及控制策略，支持BT限速，具有防 私接、防代理，并具有用户监

7、控管理、资源限制等功能，实现了对上网用户的认 证授权控制管理。漏洞扫描系统在终端设备中常常存在系统设置不当使得普通用户权限过高、管理员操作不 当使系统被安装了后门程序、系统本身或应用程序存在可被利用的漏洞等等不安 全因素。网络漏洞扫描系统正是实现对各种主流操作系统的主机和智能网络设备 进行扫描，发现安全隐患和漏洞，并提示修补建议，最大限度地降低系统安全风 险O补丁分发系统我公司终端及服务器绝大多数采用了微软的Windows操作系统，但由于内部 信息网用户不能登陆互联网，造成终端遭受病毒感染和黑客攻击的几率增加。针 对这个问题我们采用，通过在內部信息网建立服务器端，下载最新补丁程序，客 户端可通过内网建立的服务器端自动下载升级补丁，并可定制客户端的安装策 略，保障了计算机的安全。5结束语终端设备的