桌面安全管理是什么？

隨著電腦及其應用的普及，大部分企業的硬件和網絡環境已初具規模，企業的電腦少則數百上千臺，多則上萬臺，這些電腦往往運行著從辦公系統到業務系統的各種前端應用，它們的穩定性、可靠性、安全性以及性能等方面的因素，不僅直接影響著電腦使用者的工作效率，而且對整個企業的IT應用效率和管理成本以及安全性產生重要影響。企業在桌面和安全管理領域，通常遇到什么方面的問題和挑戰呢？

電腦感染病毒、被安裝木馬，有些不明程序不斷搶占IP地址造成其他機器無法正常工作，還有部分員工使用下載工具等事件時有發生。如果同時有多臺計算機感染病毒或者進行非法操作，非常容易導致網絡阻塞，從而致使關鍵業務無法使用。桌面管理解決方案應運而生，成為企業網絡運行管理系統不可缺少的重要組成部分。

概括起來，桌面管理可以解決IT資產的統計和追蹤、軟件和操作系統的安裝、日常維護、安全監控和管理、應用監控等問題。由于桌面設備經常更新，對企業到底有多少設備，每臺設備的配置情況如何，各臺設備是否按規定安裝了安全產品、是否及時打上了補丁？對這些信息很難有一個實時的掌握，致使IT管理常常處于被動狀態。這些問題完全可以通過桌面管理軟件得到解決。

桌面管理1.0：桌面安全管理系統

當網絡應用技術和新業務應用系統不斷發展，桌面系統成為了日常辦公和業務操作的重要支撐。桌面管理系統缺乏全面、可靠、有效的安全解決方案，導致通過桌面終端竊取商業機密、篡改重要數據、入侵應用系統等事件層出不窮。

桌面信息安全是指計算機的信息安全，包括物理安全、數據安全、數據傳輸安全、操作系統安全和應用程序安全等多個方面，極易出現漏洞。目前，在桌面管理系統基礎上存在以下問題：

（1）對外部設備未實現接入控制，存在泄密和竊密的安全隱患；對內部設備未實現安全驗證和接入，存在傳播病毒、木馬或后門等隱患。

（2）沒有形成完善的管理制度對可移動存儲介質進行統一配發、使用和管理；同時還存在著公私混用、涉密計算機和非涉密計算機之間交叉使用、內網和互聯網擺渡使用的情況。

（3）用戶的不規范行為和網絡中“惡意代碼”的感染，造成網絡運維成本和工作量的增加，甚至加大網絡運營安全風險。

（4）沒有故障排查、數據審計和責任追究機制，發生安全事件后責任不明確。

（5）缺乏統一部署的終端安全策略，沒有自動生成各類報表，為領導決策提供依據。

桌面管理2.0：終端安全管理系統

終端安全管理系統是一套平臺，可以解決終端各種安全管理和合規性需求。功能相比傳統的桌面管理系統，更全面。集合了桌面管理、資產管理、軟件分發、主機監控審計、上網行為控制與監控、補丁管理、遠程協助、移動存儲介質管理等功能，可以相互高集成度、支持多種平臺、支持異構網絡、易于部署，應用靈活方便，從而能夠幫助企業用戶實現桌面管理和終端安全管理。

終端安全管理系統不僅能夠采集到桌面電腦固定的軟硬件配置信息，跟蹤軟硬件配置變動信息，而且能夠進一步獲取桌面電腦的網絡連接信息、用戶信息。IT資產管理不應該是孤零零的設備管理，而應該是結合人的管理。幫助企業建立IT資產臺帳管理機制，從IT資產采購、維修、報廢等全過程進行管理可控。

終端安全管理系統可以提供可執行程序、MSI安裝包自動下發與安裝的功能，可以使得IT管理員很方便快速部署軟件，極大地降低了IT管理員的工作強度，提高工作效率。并且可以按照自定義時間、部署范圍進行分發，不會影響企業整體網絡帶寬。能夠通過控制管理客戶端用戶安裝的軟件以及運行的程序來對其行為進行安全控制，從而達到網絡和主機的統一管理，極大地提高了安全管理力度。

終端安全管理系統能夠自動顯示網絡中的所有節點信息以及軟硬件信息，由于現在企業分支機構越來越多，應支持多級級聯安全設計，采用"集中管理、分布部署"方式，可以支持大規模客戶端的統一管理，確保安全策略實施的有效性，分布式部署體系滿足了大型企業用戶服務的需求。

終端安全管理系統定位桌面管理系統的架構、性能、功能和管理界面，增強了終端安全和信息安全的功能和管理。因此，終端安全管理系統具有符合國內企業IT架構和管理模式，可以解決企業大量的桌面安全管理問題，提升IT服務部門的工作效率，解決大部分手工操作工作，對員工行為操作做審計并規范。