供电企业计算机标准化入网管理的研究

曲文跃　秦兴

摘 要：文章通过对供电企业办公计算机接入网络而引起的信息违规情况进行分析，总结了计算机入网标准化操作流程，并设计制作了标准化注册管理程序，解决了计算机入网的标准化管理难题，将技术和管理有机的融合起来，为终端运维管控提出了新的解决思路，为供电企业信息网络安全运行提供了有力保障。

关键词：信息标准化；流程；应用

近年来，互联网技术发展是非常快速的，这样就使得网络安全问题也慢慢受到了人们的关注，供电企业在发展过程中对信息安全的要求也在不断提高，在这种情况下，供电企业在发展过程中，开始在办公终端上进行了改变，这样也使得计算机安全方面得到了更好的控制，同时在操作的时候也能更加方便，这样能够更好的促进供电企业安全防护能力。规范计算机入网前软件安装及系统设置为入手点，这样能够更好的将终端和管理方式进行结合，同时也能更好的避免出现终端口令问题，同时也能防止病毒软件和系统补丁对供电企业的信息安全代理一定的影响。

1 办公计算机接入管理现状及存在的问题

计算机在接入到公司网络的时候，经常是存在着终端用户往往为了保证不被桌面终端管控系统阻断，通常会在第一时间就会按照桌面终端管控注册安装，在这种情况下是经常会发生信息违规告警的，因此，在进行安装的时候是经常会出现口令比较弱，或者是防病毒软件不符合情况的。导致口令比较弱和操作系统是有很大的关系的，因此，企业在发展计算机网络的时候，要对企业业务应用系统的适应性进行调整，很多的办公网络在终端方面通常会选择Windows XP操作系统，在进行操作时，企业可以建立一个新的计算机管理员，这样在进行操作的时候，能够避免下次登录计算机的时候出现登录入口，这样能够更好的方便计算机在使用的时候切换到安全模式，这样在登录界面就可以看到账号的记录，在这种情况下，在其他计算机上进行账号登录是会发出违规信号的，因此，也能更好的保证登录安全。终端运行维护人员要对系统中的所有账号都设置非常强的口令，这样能够更好的保证账号的安全。同时，在出现一键还原的情况下，很多的计算机在使用过程中经常是存在着反映速度非常慢的情况的，在这种情况下，很多的操作人员通常会自行使用一键还原对系统进行重置，在这种情况下能够对系统反应慢的情况进行解决，但是，也是会导致出现弱口令的情况的，因此，在使用计算机系统的时候要避免出现操作系统随意安装的情况，这样能够更好的保证系统的操作安全。

系统在使用过程中是要进行运行维护的，但是，现在市场中很多的操作系统都存在着无法对操作系统进行补丁升级的情况，在这种情况下进行手动补丁的安装也是存在无法进行的情况。在进行补丁安装时，系统的终端要通过注册接入到企业的办公网络，在这种情况下是非常容易出现很多的系统漏洞的，同时也是会出现漏洞被病毒、木马和黑客利用的，这样就会导致终端在进行使用的时候出现公司网络安全受到影响的情况，同时也是存在着网络不畅通的情况的。计算机在接入公司网络以前，要对其应用程序进行很好的检测和管理，这样能够避免出现对办公网络发生冲击的情况，同时在很多的情况下，操作人员在进行操作的时候经常是会下载很多的系统的，很多的系统通常都是存在着很多的漏洞的，同时对系统也是会带来很大的影响，因此，非常容易导致域名解析故障和网络无法使用的情况，这样也是会导致办公业务出现无法运行的情况的，因此，对办公终端操作系统的安全问题要进行重视，在管理方面也要进行加强。

2 标准化注册管理介绍

在计算机接入到办公网络前没有进行系统加固是会导致很多的违规现象的出现，因此，在公司员工计算机水平不断提高的情况下，操作人员可以自行安装一些操作系统，这样是会导致更多的违规现象的出现，因此，在进行终端安全运行维护时，要对出现的问题进行解决，加强终端入网标准化注册流程，这样能够更好的保证网络安全。对桌面终端管理控制系统进行研究能够更好的在计算机桌面安装终端客户端软件，同时，也能对计算机运行的环境进行检查，这样能够更好的保证安全性，同时也能更好的将数据传输到桌面终端后台服务器上，这样一旦用户没有安装杀毒软件或者是没有设置账号口令，都是能够发出告警的，对入网流程进行规范，能够避免出现信息违规的现象。

供电公司入网管理办法的入网设置流程：首先，用户填写《供电分公司内网终端接入申请表》；确认预接入的计算机未连接网络；完成操作系统版本确认。通过计算机桌面“我的电脑”右键属性，查看计算机操作系统版本是否合格；完成应用程序清理。通过“控制面板”-“添加删除程序”进行互联网应用程序、游戏软件、炒股软件及娱乐软件的卸载。要求所有接入内网的计算机不允许存在非办公用应用程序；完成操作系统补丁加固。按照查看计算机操作系统版本的方法查看当前系统补丁版本。要求Windows XP必须安装SP3或以上的补丁集；完成所有系统帐号的密码加固。对系统所有帐号进行密码设置，要求密码长度大于8位，且必须为字母、数字及符号的混合字串；完成计算机名称的更改。

3 终端标准化管理工作的创新

为了进一步规范终端标准化管理，落实公司计算机入网设置流程规定，避免基层终端用户习惯性操作违规，降低基层终端运维人员的操作难度，为此，公司自主研发了一套终端标准化注册程序，实现计算机入网前对系统进行关键加固项检查，以技术手段为管理工作提供保障。

标准化注册程序是以运城供电公司计算机入网设置流程为依据，其主要功能实现了，通过技术手段在计算机注册入网前，对计算机名称是否规范、是否安装非办公软件、防病毒软件是否规范、操作系统补丁是否合格、系统是否存在弱口令等方面进行检查，若存在不合格项，则阻止该计算机注册并提示用户进行整改，从而借助桌面终端管理系统实现了阻止未经过系统加固的计算机接入办公网络。流程图见图1。

通过在运城供电公司办公网内试运行标准化注册程序，公司终端运行指标得到显著提升，通过观察，自2012年3月开始至今，公司终端弱口令违规数量逐月降低，防病毒软件安装情况得到极大的改善，表1和表2分别为运城公司2012年和2013年的终端违规统计说明。

4结束语

对计算机入网进行规范化管理，能够更好的避免出现公司内网受到病毒、木马以及黑客攻击的情况，这样也能更好的减轻终端运行维护人员的工作量，同时也能对运行维护人员的技术要求进行降低。在入网标准化管理不断推进的情况下，能够更好的保证公司网络的安全性，同时也能更好的促进供电公司获得更好的发展。

参考文献

[1]曹天杰，等.计算机系统安全[M].北京：高等教育出版社，2003.

[2]徐茂智.信息安全概论[M].北京：人民邮电出版社，2007.