终端安全管理系统在企业内网中的应用

◆周 蓓

（中海石油（中国）有限公司天津分公司渤海石油研究院 天津 300459）

0 引言

信息技术的快速发展是关于人类对信息的传输方式以及存储模式的革命，很大程度上也推动了企业经济的发展。对于企业而言，内网包含了企业内部的相关信息、商业机密等，是不容破坏和泄露的。因此，如何更好地保证企业内网的安全也成为企业应该解决的问题。知道终端安全管理系统在企业内网的应用，才能有效减少或避免企业内网存在的各种问题和风险。但就现在的终端安全管理系统来说，仍有不足之处，只有对其不断地进行研究，才可以让终端安全管理系统在企业内网中发挥出最大限度的作用，成为企业避免风险的福音。

1 对终端安全管理系统和企业内网的概述

1.1 终端安全管理的概述

终端安全管理实际上就是一种保护网络安全的方式，它需要终端设备在得到访问网络资源之前要遵从的标准。从更深层面上来讲，终端安全管理实质就是要去辨别终端安全的风险，从而去构建终端风险体系，并对此进行集中管理，从而降低甚至避免终端安全事故的发生。

第一台计算机在美国问世以来，计算机技术得到了迅猛的发展，随之发生改变的还有人类的生活方式、通讯的有效手段等。在这样飞跃的发展情况下，计算机已经融入了人们日常生活中的各个方面，计算机也面临着病毒、木马等危害计算机的各种问题，也为计算机研发人员敲了一个警钟，相关业界也对保证信息安全进行不断的研究和探索。通过不断地完善、实践，最终他们得到了一个定论：网络信息安全问题最终可归纳为风险管理问题，相应地也就是要构建信息安全管理体系，这也就是终端安全管理的来源。

1.2 企业内网管理的概述

内网管理往小的方面说就是对企业内部网络终端的综合管理，而从广义上面来讲，就是包括防火墙以内的网络管理。那什么是企业内网呢？简而言之，企业内网就是在企业内部建立的计算机网络，单位内部所有的计算机都可以通过这个网络进行信息方面的共享。不论是企业相关的资料、机密信息等，各个相关部门都能利用此网络得到相关数据。由此可见，企业内网的安全性是非常重要的。对此，我们应该要保证内部网络运营的安全性、可靠性、稳定性，对内网出现的各种风险都要得到相应的解决，这也是终端安全管理在企业内网中应用的必要性。

2 企业内网存在的安全问题

众所周知，当今计算机已经融入人们日常生活的方方面面，企业也不例外，他们同样广泛使用网络信息技术，从而来提高企业的核心竞争力。但由于网络信息技术的开放性和包容性，在给企业带来经济效益的同时，也出现了许多让企业管理者们头疼的问题，也就是相关的安全和风险隐患。

企业内网的安全问题主要包括以下几个方面：宽带和应用的泛滥、内部网络如何防范存储设备和阻止本电脑的任意接入、内网设备非法外联如何防范、APT潜伏渗透、木马、病毒等有害程序的侵入、WLAN的使用控制、利用非法手段导致的信息泄露等，这些问题对企业内网的安全造成了很大的风险，如何合理有效地减少甚至避免这些问题的发生，是我们应该进行不断探索和研究的方向。

3 终端安全管理系统在企业内网中的应用

3.1 时刻准备，及时防护

终端安全管理系统实则可以分为两个部分，也就是计算机终端物理安全和计算机终端系统安全。物理安全主要是保证企业内网所处的物理环境和计算机本身硬件的安全。物理环境其实就相当一个人他所处的生活环境、工作环境等，如果这些环境不佳，则会出现心情不好、生病等情况，反过来说，企业内网所处的物理环境恶劣，自然而然地也会出现问题。终端安全管理系统可以及时地检测企业内网的环境情况，并有效地进行反映。而对于本身硬件来说，主要是存在损害、自身损耗等问题，这时候，我们要对计算机硬件进行保护和维护工作。随着计算机技术的不断发展，各种硬件和零件的寿命、性能、硬度都有了明显的提高，已经不会轻易地遭到破坏。但值得注意的是，因为企业内网储存了大量企业相关的资料、商业机密等，一些非法人员为了获取这些信息，将木马、病毒等侵入企业内网，造成了一定危害，影响了计算机的正常操作和使用，终端安全管理系统也可以对此产生一定的防护作用。

终端设备在使用的过程中会发生很多事件，每个事件都可以和终端安全相关，因此形成的结果是十分错综复杂的，如果不能及时地对这些事件进行区分、分类，就很有可能导致对终端安全分析工作存在误区，这也是保证内网安全重要的一部分，也就是系统安全。终端安全管理系统主要是企业内网发生风险的时候对各个方面进行有效管控，通过制度和技术的有效结合的方式，减少甚至杜绝各类风险事件的发生，并对发生风险的操作行为进行详细记录，经过分析后采取针对性的防护措施和相关功能的管控，让企业内网迅速地恢复安全，可以有效防止病毒、木马等恶意程序感染企业内网。

3.2 协调一致，全面管理

终端安全管理系统对企业内网进行防护的过程中发现的风险、危害信息等，进行汇总、梳理、统计，实现对于企业内网生命周期的管理，并会系统性地对相关数据进行深度的关联分析，形成相应的报告，为内网的安全提供足够的安全依据，保证企业内部可以快速、安全、方便地了解到相关信息。

基于终端安全管理系统，其实在企业内网是担当的整个“大脑”的作用。为什么这么说呢？是因为终端安全管理系统会对企业内网实时监控，一旦内网发生了安全问题，便会马上将这些威胁信息反映到终端安全管理系统上，并对这些信息和数据进行相应的分析，再把对应的信息发到终端安全防护平台，最后进行相应的策略调整。该系统不仅协调了企业内网的各类信息，而且对企业内网进行了全面的管理，也保证了企业内网的安全性。

4 结束语

总而言之，终端安全管理系统有效防止了企业内网风险问题的发生，并对企业内网自上而下进行了集中统一的管理，保证了企业内网的安全性、稳定性，不仅提高了内网防护的工作效率，而且在很大程度上降低了企业对于内网安全的管理成本，提高了企业的经济效益。但值得我们注意的是，企业内网在今天仍然存在许多问题，我们应该就这些问题对终端安全管理系统进行深入的探究，让它发挥出更多有价值的作用。