終端管理方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上1. 終端安全管理系統(tǒng)目標1）實現(xiàn)桌面終端管理標準化：對桌面終端進行安全訪問、病毒防范、安全接入、補丁更新等安全策略進行標準化管理。2）實現(xiàn)桌面環(huán)境管理規(guī)范化：桌面軟硬件資產(chǎn)配置的標準化。3）實現(xiàn)桌面維護管理流程化：對桌面終端的軟硬件維護服務(wù)實施進行標準的流程化管理。4）實現(xiàn)桌面運行管理自動化：增強桌面終端管理的自動化，提高管理效率，減少人力投入。2. 終端安全管理主要范疇終端安全管理對象范疇包括信息內(nèi)網(wǎng)的所有桌面終端，包括所有個人桌面及相關(guān)外設(shè)等桌面終端。終端安全管理功能范疇包括桌面終端計算機環(huán)境管理、軟件管理、補丁管理、安全管理。其中，環(huán)境管理包括計算機操作系統(tǒng)統(tǒng)

2、一版本安裝、瀏覽器版本統(tǒng)一安裝、IP地址統(tǒng)一管理等；軟件管理包括辦公軟件分發(fā)、安裝配置管理、遠程控制和軟件維護等；補丁管理包括防病毒軟件和系統(tǒng)的補丁報警及更新管理等；安全管理包括對病毒防范、安全準入、非法外聯(lián)、用戶行為進行管理等，從而支持對桌面終端完整的全生命周期管理。3. 終端安全管理內(nèi)容3.1. 終端計算機環(huán)境配置標準化網(wǎng)絡(luò)中所有桌面終端的詳細軟件現(xiàn)狀及變更情況進行標準化管理：模塊統(tǒng)一版本名稱主要功能操作系統(tǒng)Microfoft Windows XP Professional 版本 2002 Service Pack 3計算機操作系統(tǒng)辦公系統(tǒng)Internet Explorer 8計算機瀏覽器

3、office_2007_ProPlus_Sp3_cn日常辦公使用軟件OA登陸OA系統(tǒng)U8、NCERP系統(tǒng)、財務(wù)系統(tǒng)安全360安全衛(wèi)士計算機防火墻和殺毒軟件360殺毒計算機防火墻和殺毒軟件系統(tǒng)補丁、軟件升級補丁及插件系統(tǒng)漏洞維護、軟件更新個人常用軟件騰訊QQ個人聊天工具。驅(qū)動精靈計算機硬件驅(qū)動與驅(qū)動備份。Win rar 壓縮包系統(tǒng)日常使用軟件。迅雷下載下載工具。職位因素使用軟件制圖軟件 （CAD等）繪制圖紙畫圖軟件 （photoshop等）制作圖片報稅、視頻軟件，其他輔助軟件其他3.2. 桌面終端管理技術(shù)標準化1) IP地址統(tǒng)一管理：對網(wǎng)絡(luò)中所有桌面終端的IP資產(chǎn)現(xiàn)狀及變更情況進行標準化管理登記

4、，按照一個月為周期通過自動或手工方式進行IP信息采集，做好記錄文檔。采集包括：IP地址、終端MAC地址、終端使用部門、終端使用人信息。做到一個IP地址指定一臺終端設(shè)備，一個IP地址找到終端使用人。日常工作中終端設(shè)備經(jīng)常出現(xiàn)無法接入外網(wǎng)情況，原因大多是IP地址的人為改動導(dǎo)致。直接解決辦法是把本地連接屬性設(shè)置為禁止更改狀態(tài)，其方法如下：打開“運行”命令，從彈出的系統(tǒng)運行框中輸入字符串命令“gpedit.msc”，單擊“確定”按鈕后，打開本地系統(tǒng)的組策略編輯窗口，在組策略中啟動“禁止訪問LAN連接屬性 “與”為管理員啟用windows 2000網(wǎng)絡(luò)連接設(shè)置“。如圖：2) 移動設(shè)備接入接出統(tǒng)一管理：對

5、桌面終端提供安全接入接出管理、安全訪問管理及安全評估管理，以保障桌面終端的安全。用戶在使用過程中會使用U盤進行文件存儲拷貝和插入無線上網(wǎng)卡進行手機或移動設(shè)備聯(lián)網(wǎng)使用，大大增加蠕蟲和病毒對網(wǎng)絡(luò)系統(tǒng)以及承載的業(yè)務(wù)所帶來的威脅和影響。為有效阻止非法身份認證或不安全的設(shè)備接入及網(wǎng)絡(luò)訪問，在不影響日常工作情況下把多余的USB口禁止掉，方法如下：右鍵“我的電腦”點擊“設(shè)備管理器”把“USB root Hub”設(shè)置為停用狀態(tài)，如圖：插入U盤后(無U盤圖標彈出)，如圖：插入USB打印機（無法打?。?，如圖：3）終端維護統(tǒng)一管理：所維護管理的對象包括桌面終端內(nèi)、外網(wǎng)網(wǎng)絡(luò)、操作系統(tǒng)的環(huán)境、辦公軟件及管理軟件。終端的統(tǒng)一維護管理具體包括終端主機軟件安裝授權(quán)、軟件補丁控制、進程與服務(wù)運行監(jiān)控、軟件分發(fā)作業(yè)管理的標準化管理，從而保障網(wǎng)絡(luò)終端正常業(yè)務(wù)系統(tǒng)的開展。在維護過程中實行終端遠程維護是一種高效率的工作模式，但要徹底的實行對終端的遠程維護就要完全控制桌面終端，會涉及到終端資料的隱私泄露，目前在遠程維護中采用的是經(jīng)過終端使用人允許，通過QQ遠程來實現(xiàn)的。4.桌面終端管理機制標準化管理機制是終端安全管理工作的基礎(chǔ)，對員工工作時間的行為進行規(guī)范可以提升員工的工作效率；完善管理機制的建立將很好的保證桌面終端管理事務(wù)的正常開展，為日常工作提供可靠的行為