互聯(lián)網(wǎng)的迅猛發(fā)展，使信息時代的重要信息載體—電腦，面臨著越來越惡劣的應(yīng)用環(huán)境，蠕蟲、木馬、沖擊波等病毒層出不窮，時刻威脅著電腦安全，使得電腦出現(xiàn)運行緩慢、應(yīng)用程序出錯、系統(tǒng)崩潰等現(xiàn)象。而對于那些大量應(yīng)用電腦的企業(yè)來說，電腦數(shù)量多、故障發(fā)生概率高也是一件棘手的事情，這些來自外部和內(nèi)部的不利因素都成為了企業(yè)PC管理與維護需要面對的一大問題。如何確保PC擁有一個高效安全的運行環(huán)境、實施低成本的PC管理，已經(jīng)成為企業(yè)亟待解決的重要課題。
近年來，隨著信息安全建設(shè)的不斷深入和安全形勢的不斷發(fā)展，終端安全問題開始凸現(xiàn)。傳統(tǒng)的以組織邊界和核心資產(chǎn)為保護對象的安全體系逐漸顯示出嚴重的缺陷，無法有效應(yīng)對終端安全管理中面臨的諸多問題。這樣終端安全體系建設(shè)問題就逐漸提到組織管理者和網(wǎng)絡(luò)安全建設(shè)者的議事日程上來。雖然終端資產(chǎn)的重要性級別通常低于網(wǎng)絡(luò)中的交換機、路由器等核心網(wǎng)絡(luò)設(shè)備以及各種業(yè)務(wù)主機和服務(wù)器，但廣大終端數(shù)量眾多，并且是組織的日常辦公和業(yè)務(wù)運行的載體，如果終端安全受到威脅，即使網(wǎng)絡(luò)中的核心設(shè)備安然無恙，整個網(wǎng)絡(luò)的業(yè)務(wù)運行也會受到嚴重影響甚至癱瘓，如同家庭是社會的細胞，終端也是組成網(wǎng)絡(luò)的基本單元，他們的安全與否對網(wǎng)絡(luò)自身的健康運行有著深遠的影響。建設(shè)一個有效的終端安全管理體系，不僅能夠保障終端安全，而且能夠提升網(wǎng)絡(luò)整體的安全防御能力。
終端:安全的起點和終點
終端安全管理是一個復(fù)雜的問題，通常一個組織中的終端地理位置分散，用戶水平參差不齊，承載業(yè)務(wù)不同，安全需求各異，這就決定了終端安全建設(shè)的復(fù)雜性和多元性，要根據(jù)終端用戶的接入位置、所屬部門、業(yè)務(wù)需要等條件來選擇和執(zhí)行適當?shù)陌踩芾泶胧炔荒芨阋坏肚校膊荒軐τ脩舴湃巫粤鳎狈毓堋?/p>
現(xiàn)在終端安全出現(xiàn)嚴重問題，包括:安全保護問題、系統(tǒng)管理問題和行為監(jiān)控問題。
其中安全保護問題包括:病毒蠕蟲大規(guī)模泛濫以及新的蠕蟲不斷出現(xiàn)給用戶帶來損失;來自內(nèi)部和外部的入侵和攻擊的問題;網(wǎng)絡(luò)邊界擴展帶來的對于移動辦公用戶、第三方接入安全防范不足從而引入安全風險的問題。而系統(tǒng)管理問題則主要表現(xiàn)在對微軟等操作系統(tǒng)不斷出現(xiàn)漏洞的補丁措施的及時管理，以及網(wǎng)絡(luò)中終端設(shè)備資產(chǎn)信息變化的精確統(tǒng)計管理問題。至于行為監(jiān)控，則是企業(yè)主對于員工的安全監(jiān)控預(yù)防和工作情況統(tǒng)計的措施。
如何應(yīng)對當前終端安全面臨的諸多困擾?顯然局部的、簡單的、被動的防護不足以解決問題，要想解決終端安全問題，一個好的思路是建設(shè)可信終端安全保障平臺，全面管理終端安全。安全保障平臺由資產(chǎn)管理中心、補丁管理中心、文件分發(fā)中心、安全策略中心、強制認證中心、行為監(jiān)控中心、病毒防護中心、安全保護中心等模塊組成，并且能夠同其他保護網(wǎng)絡(luò)邊界和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)結(jié)合起來，共同組成信息安全保障體系，提升組織的信息安全保障能力，對抗來自內(nèi)部和外部的威脅。
以下將以四大平臺應(yīng)用為例，看看終端安全未來全副武裝的“面目”。
“疫苗”:單機恢復(fù)最高級安全
對于電信行業(yè)工作的小王來說，工作與電腦聯(lián)系緊密，頻受病毒木馬之苦的他，最近有了一絲安全感。這是因為單位最近為員工安裝了個人電腦恢復(fù)解決系統(tǒng)。而該系統(tǒng)的特點就是，在遭遇病毒攻擊或其他災(zāi)難，或者當操作系統(tǒng)崩潰時，及時有效地恢復(fù)和修理系統(tǒng)、設(shè)置和修復(fù)程序至已知的良好狀況，且無需網(wǎng)管人員介入。
跟小王一樣，信息社會中近60%的人將工作或者關(guān)鍵業(yè)務(wù)信息，保存在終端或客戶機器上。正因為如此，保障業(yè)務(wù)連續(xù)性并提供持續(xù)服務(wù)仍然依賴于個人電腦的可用性。在當今的聯(lián)網(wǎng)企業(yè)環(huán)境中，任何客戶端PC都會受到攻擊，如果得不到適當保護和管理，個人信息、企業(yè)知識產(chǎn)權(quán)和其它關(guān)鍵業(yè)務(wù)信息都可能遭受攻擊。
小王在應(yīng)用Recover Pro個人電腦恢復(fù)軟件后，對于非IT人員的小王來說的確簡單多了。可以隨時進行前一個階段的修復(fù)，即使在Windows操作系統(tǒng)出現(xiàn)故障時，回復(fù)系統(tǒng)也仍能運行。它的預(yù)引導(dǎo)環(huán)境和受保護備份功能可以通過三個簡單步驟來恢復(fù)系統(tǒng)，而無需備份光盤。
專業(yè)的安全機構(gòu)鳳凰科技副總裁Kort van Bronkhorst先生認為，安全和方便往往是一對矛盾，而尤其針對大多數(shù)非IT人員使用的安全設(shè)備，方便和直接簡單應(yīng)用，將是其真正意義所在。
“紗窗”:終端設(shè)備Web過濾
老李開了一家進出口貿(mào)易公司，半年前公司局域網(wǎng)頻頻收到病毒騷擾，老李苦不堪言。最后把安全顧問請過來把脈，才知道其實公司局域網(wǎng)還是比較穩(wěn)固，主要是員工回家上網(wǎng)后，把病毒帶入網(wǎng)內(nèi)。于是，老李為公司員工全部裝了一套專為筆記本電腦和遠程電腦提供獨特的Web過濾軟件。
老李認為，Web過濾軟件是一種獨特的基于硬件的遠程Web過濾應(yīng)用。利用Bsecure技術(shù)公司的技術(shù)，該應(yīng)用可以幫助組織為遠程設(shè)備提供和內(nèi)網(wǎng)設(shè)備一樣的Web過濾保護。有人說，隨著不斷増加的工作量，人們對移動和互聯(lián)網(wǎng)的依賴也大大増加了。遠程辦公的員工常常從會議室、酒店、機場和其它企業(yè)網(wǎng)絡(luò)的外部登錄到網(wǎng)絡(luò)。這樣，因為員工從不同的地方登錄企業(yè)網(wǎng)絡(luò)，員工的手提電腦極易成為被攻擊的對象，哪怕你的內(nèi)部網(wǎng)絡(luò)架構(gòu)固若金湯，在員工直接接入內(nèi)網(wǎng)后，未過濾的互聯(lián)網(wǎng)瀏覽可能導(dǎo)致類似間諜軟件的惡意軟件爆發(fā)，這些惡意軟件能夠過度擴張系統(tǒng)資源的利用和降低網(wǎng)絡(luò)速度。
另一方面，Webmail、即時信息和其它應(yīng)用都存在獨有的漏洞，這些漏洞也是安全面對的挑戰(zhàn)。往往就很容易將感染之病毒迅速傳染到內(nèi)部網(wǎng)其他PC。據(jù)8e6科技大中國區(qū)總經(jīng)理連邦俊介紹:“我們目前所提供的Web過濾軟件，可以確保每臺遠程設(shè)備都能夠符合公司的安全策略，減少堡壘從內(nèi)部攻破的威脅。”
“遙控”:遠程管理終端安全
小時候用慣遙控玩具的小張，在網(wǎng)管員辦公室有些得意。玩遙控玩具的感覺又回來了。這是因為，公司裝上一套StarNet PC遠程管理終端。于是，小張就成天開始了網(wǎng)上巡邏兵和武警110的角色，通過該平臺，可以對全網(wǎng)內(nèi)的終端機器進行全方位監(jiān)控和輔助安全防護。
所謂遠程管理終端，就是對遠程客戶機軟件、硬件及網(wǎng)絡(luò)信息等進行集中管理與維護的綜合應(yīng)用平臺，是企業(yè)IT系統(tǒng)管理、部署與維護的一套整體解決方案。有專家認為，對于注重信息安全的企業(yè)來講，重要信息的外泄很有可能會喪失重大的商業(yè)合作機會，如何做好保密安全工作，也是企業(yè)不得不思考的問題。而應(yīng)用了近五個月，小張深刻感覺到利用這套系統(tǒng)，用戶可對PC機運行的軟件資源進行細致入微的管理和控制，靈活的管理和控制策略使得IT資源管理更趨智能化、人性化。同時，用戶通過對非法軟件使用的控制，增強了企業(yè)的管理能力，從而有效提高了員工的工作效率。同時對設(shè)備訪問的控制也可讓IT管理人員從中受益。另外，只要在客戶機上安裝設(shè)備鎖定管理策略，就可遠程實現(xiàn)對客戶機設(shè)備的完全訪問控制，以防企業(yè)內(nèi)部重要信息泄露而帶來不必要的商業(yè)經(jīng)濟損失。另外，遠程管理終端還可實現(xiàn)用戶機的IP鎖定，防止員工通過篡改獲得特權(quán)IP進行不當操作，禁止非授權(quán)電腦接入公司局域網(wǎng)，有效防止信息外泄與網(wǎng)絡(luò)安全。
“鑰匙”:終端USB Key保護
當小雷每天掏鑰匙時，總會掏出一堆，這的確有點無奈。鑰匙越來越多，人就越來越不方便，而現(xiàn)在所有的鑰匙當中，又新添一個成員，這就是——USB KEY。小雷苦笑:為了使電子銀行更安全，不得不用上了這把新“鑰匙”。
正如像小雷一樣很多人開始電子理財，網(wǎng)絡(luò)銀行市場開始不斷成熟，人們對終端電腦的信息數(shù)據(jù)安全要求更高，因為這時候，虛擬的數(shù)據(jù)就代表了現(xiàn)實的金錢。起初作為數(shù)字簽名載體的智能卡以及讀卡器逐漸開始被USB Key產(chǎn)品所替代，后者除能實現(xiàn)智能卡的所有功能之外，還利用USB技術(shù)將智能卡、讀卡器的功能集于一身。USB Key在網(wǎng)絡(luò)銀行中，作為網(wǎng)絡(luò)銀行客戶數(shù)字證書的載體，承擔著保護客戶數(shù)字證書和私有密鑰安全性的重要責任，這對在網(wǎng)絡(luò)上鑒別用戶身份十分關(guān)鍵。其內(nèi)部芯片操作系統(tǒng)特有的安全加密手段，高達1024位的非對稱加密算法RSA以及特殊的抗攻擊方法能確保客戶在使用網(wǎng)絡(luò)銀行進行金融交易時無需擔心交易安全問題。同時，為了讓USB Key技術(shù)更方便的應(yīng)用，目前實達外設(shè)、美速電子等企業(yè)均推出了支持Windows的終端設(shè)備，用戶可以像在PC上一樣，通過終端使用USB Key進行認證。
基于數(shù)字簽名技術(shù)的這種網(wǎng)絡(luò)金融服務(wù)可以提供有效的法律效力，所以目前在網(wǎng)絡(luò)銀行業(yè)務(wù)中，尤其是B2C業(yè)務(wù)中，銀行越來越多地選擇USB Key作為網(wǎng)絡(luò)銀行整體方案的基本硬件配置。
