网络终端信息安全监控审计系统设计与实现

以提高内网终端信息安全监控审计能力为出发点,从网络监控、终端信息防护、上网主机管理、网络监控、病毒防护等方面建立了一套完整的内网终端信息安全监控审计机制,提出了技术实现方法,有效解决了内网终端信息安全监控审计管理问题,在提高内网终端整体安全防护水平上有较大的促进作用。     

终端接入控制技术

传统的网络安全架构已经无法解决日益复杂的内网安全问题。人们在内网安全的实践中逐步意识到,多数安全的隐患来源于内网中的终端,因此保证各终端的安全性盟得尤为重要,而对于接入内网终端的身份认证、安全检查和其他安全指标的评估成为维护内网安全首当其冲的重要环节。     

企业内部计算机终端管理系统的应用与探讨

为解决企业内部计算机终端日益增多、维护量增大、运维人员不足等问题,引入桌面终端管理系统的应用。该系统的应用缓解了信息内网终端的安全风险,减轻了运维人员工作负担,在提高工作效率同时杜绝终端客户因操作问题引发的信息安全事件,保障信息内网安全。本文从系统应用构架、系统部署、系统功能、工作流程等方面阐述了该系统的工作原理及功能,总结了运维过程中的注意事项,并就运维过程中发现的系统功能不足给出了功能扩展建议。     

政务内网终端安全系统设计与实现

随着信息技术和计算机网络的发展,各单位计算机网络已经相当普及,为了保证信息的安全,政府机关单位和企事业单位都建立了与互联网物理隔离或逻辑隔离的计算机内网,随着内网规模的扩大,信息安全问题也日益突出,如何解决单位内网信息安全问题,是信息部门工作的重中之重。保护信息安全的常用手段是保护网络、服务器和存储,往往忽视了对终端的防护,然而很多安全隐患正是从终端引发的,只有加强计算机内网终端管理,才能真正保障单位内网信息系统的安全。     

浅谈内网终端安全管理

内网安全问题的根源,来源于内网自身,尤其是内网中数量巨大且分散部署的计算机终端,由于缺乏科学有效的终端集中安全管理手段,即使企业已经针对内网安全制定了严格的安全管理制度和流程,但制度的执行主要还是依靠终端用户自觉完成,无法保证安全管理的执行力度。所以需要通过安装在终端上的终端安全管理客户端来实现,最终实现计算机终端本地行为与网络行为的可控制、可管理和可审计。     

企业内网的终端接入安全管理系统的设计与实现

信息技术的不断发展,企业信息化程度的提升,使得企业内网构成越来越复杂化,从而给企业内网安全管理带来诸多问题。然而,内网安全管理问题,多数都是由终端系统不良使用所出现的问题,攻击、窃密等行为的发生,都会对内网运行造成严重威胁,因此在解决这一问题时,需建立与完善终端安全管理体系,进而从根本上做到对企业内网的保护,持续其正常运行。本文安全管理系统的设计及实现进行探讨。     

内网主机监控与审计系统解决方案

1背景网络安全主要分为内网安全和外网安全,其中内网安全是网络安全的核心。随着信息化建设的不断推进,很多企业都组建了内网,以实现资源共享,提高工作效率。内网已经成为了企业内部交流、信息数据传递的主要渠道和工作之中必不可少的重要部分。因此,使内网保持在安全、可靠的环境下运行,帮助企业规范管理各类业务,从内部源头上提高企业信息的保护力度,已经成为企业安全管理中的焦点问题。     

基于Pysnmp的局域网自动化网管的研究

随着企业内网规模的扩大,内网接入终端逐渐增多,终端接入控制业务也越发繁杂,导致企业信息部门的日常业务存在大量重复性工作,且效率较低易出错。因此,企业信息部门需要一种简单的自动化网管方法,能够代替人工自动管理IP、MAC资源等网络资源,并能够进行端口MAC绑定等准入业务。本文设计并实现了一种基于Pysnmp的交换设备管理方法,通过SNMP协议读取、设置交换机配置,以达到自动化管理交换设备的目的。该方法具有依赖库少、代码编写简单、执行效率高等特点,适合局域网客制化开发与部署。     

内网安全数据加密技术的优缺点

内网安全技术的发展历程在国内已经有4年了,从最初简单的终端监控审计技术逐步发展到目前以终端安全管理和信息数据保密为主体的两大应用目标。在内网安全发展的过     

内网终端安全应用选型——安全：终端是核心

内网终端安全不仅可保护终端免遭受恶意软件攻击、保护机密数据，还可简化安全管理、确保企业安全遵从。     

浅议内网安全的挑战和建设思路

近几年网络安全事件频繁发生,各种蠕虫病毒(如"冲击波"、"震荡波"等)利用系统漏洞传播不断爆发。严重影响企业网络正常运营,甚至导致网络与系统瘫痪、重要信息泄密。而传统的安全技术与方案主要保证网络边界的安全,内网安全成为企业管理的隐患;仅仅依靠在终端电脑上安装防病毒软件,在网络出口处部署防火墙、入侵检     

无盘技术在网络终端安全管理中的应用

信息化程度的不断提高对内网终端的安全管理提出了更高的要求,无盘技术可为内网终端的安全管理提供一个有效的解决方案,实现内网终端有效的安全管控。采用无盘技术构建的网络终端管理系统由于具有安全稳定,易于维护、节约节能等优点,必将成为内网安全管理技术应用的一种新趋势,使内网的安全保密和高效运维达到一个新的台阶。     

基于PDR2A模型的电力信息内网安全监控系统设计

分析动态自适应网络安全模型PDR2的缺陷,针对模型的不足提出了改进的PDR2A模型,并基于该模型设计了电力信息内网安全监控系统,该系统不仅实现了信息内网终端防护、网络行为监控、网络维护等功能,而且能够利用数据挖掘算法对日志信息进行审计分析,使内网管理员准确掌握网络系统的安全状态,及时发现违反安全策略的事件并实时告警、记录,便于事后追查取证。该系统的应用为电力企业内网采取进一步的安全措施提供了依据。     

试析内网业务终端信息安全问题及其防护策略

网络技术高度发展和广泛应用的同时也带来诸多的信息安全问题,安全防护的要求也越来越高.内网业务终端作为网络攻击者最终的攻击目标,承载的信息大多具有一定的私密性和保密性,信息的泄露有可能导致不可预判的严重后果.以内网业务终端信息安全问题为切入点,简要分析内网业务终端面临的主要信息安全问题,并给出相应的防护策略,望给该问题的解决提供些许参考.     

基于数字签名和SM2算法的终端接入认证协商协议

为保证智能终端和企业内网数据中心的双向通信安全,以数字签名和国密算法SM2为基础,提出一种终端接入认证协商协议。给出安全风险和效率分析,并利用BAN逻辑进行形式化分析。结果表明,该协议在终端和企业内网数据中心实现双方身份认证,协商出一个用于后续加密通信的共享密钥,具有较高的安全性。     

基于加密SD卡的内网移动终端可信接入方案

为了解决因不可信移动终端非法接入内网导致的信息安全问题,设计了一种基于加密SD卡的内网移动终端可信接入方案。通过可信计算技术,以加密SD卡作为可信硬件设备实现了移动终端设备的可信启动、完整性验证与内网可信接入,并对接入后移动终端与内网的数据交互过程提供了一种加密通信安全存储机制。实验结果表明,该方案在不改变移动终端基本架构的前提下,较为高效地对移动终端进行安全性认证,并在一定程度上保护内网环境的安全。     

您的内网安全吗 何种防火墙能够胜任

用户如何快捷、高效、实时,而又成本低廉地知道当前企业内网资产是否安全,了解所处安全等级？如何第一时间发现威胁风险并马上予以整治修补,从而防患于未然？您的内网到底安全吗？您需要一个踏实的答案。内网资产安全定义安全领域关注的内网资产,是指可被个人或团体通过技术手段远程侵入并控制,以破坏、窃取等为目的的所有企业内部网络资源,涵盖如个人电脑,企业服务器,移动接入终端等常见资源,意即常见攻击目标。     

政务终端安全基线管理系统的设计与实现

通过对政务终端核心安全配置标准和配置管理系统需求的分析研究,在企业级服务器群的安全运维管理的需求背景下,基于微软的安全基线,设计和实现政务终端安全基线管理系统。该系统分为基线管理控制台和客户端两部分,提供基线定制、批量下发部署、一致性检测和信息查询管理的功能,为企事业单位的终端安全配置管理提供了统一配置和监测的平台,大大减少了加固企业内网终端安全的工作量。     

企业无线网安全管理问题的研究

无线局网(WLAN)传输媒体的开放性、无线终端的移动性导致无线局网存在许多安全问题。本文论述了无线局网的安全管理技术,分析了网络传输数据包的标识原理；利用虚拟专用网(VPN)技术实现部门间专有网络互访；利用CACTI服务记录企业内网与内网、内网与外网的数据交换,实时监控网络运行状态,实现企业无线网的低成本、高安全和易管理。     

刘伟：谱写内网安全新篇章

从1 999年开始,由于硬件成本急剧下降,SYGATE考虑到市场的发展趋势, 在公司策略上开始进行调整。针对当时内网中有许多终端的信息很难管理,并且市场上很少有关于内网的解决方案, SYGATE提出了内网安全管理的概念, 把终端设备集中管理,统一遵守内部的安全策略。经过4年的内网安全管理策略之后,SYGATE于2003年正式进入中国市场,开始谱写内网安全在中国的新篇章……