大型企業(yè)內(nèi)外網(wǎng)隔離下的終端安全對策_(dá)優(yōu)秀論文

1、 大型企業(yè)內(nèi)外網(wǎng)隔離下的終端安全對策1 頑固病毒查殺大型企業(yè)一般都會購置企業(yè)級防病毒軟件, 國內(nèi)外的防病毒軟件都帶有管控功能, 能夠在實現(xiàn)防病毒功能之外還可以實現(xiàn)對企業(yè)終端的多種防護(hù)功能。但有很多病毒, 因為沒有很強(qiáng)大的破壞性和典型性, 很多殺毒軟件都不會收入, 不會對這類病毒進(jìn)行查殺, 這類病毒就成為了頑固病毒。1.1 開發(fā)查殺工具開發(fā)一種能夠掃描公司內(nèi)網(wǎng)中存在的多種病毒、木馬、后門等信息安全威脅。并且可以自由擴(kuò)展病毒庫, 具有殺毒速度快, 使用簡單, 病毒庫擴(kuò)展方便等優(yōu)點(diǎn)的頑固病毒查殺工具。1.2 工具說明頑固病毒工具使用Visual Basic開發(fā), 核心模塊為病毒掃描模塊。通過遍歷文件

2、目錄, 檢測文件特征碼并與保存的病毒特征碼進(jìn)行對比。如果特征碼相同, 說明該文件是病毒文件或已被病毒感染。1.3 工具特性工具中預(yù)先存儲了700多種常見病毒的特征碼, 一旦在掃描時發(fā)現(xiàn)特征碼與病毒相同的文件, 便會立即隔離該文件并向用戶報告, 以防止病毒進(jìn)一步入侵系統(tǒng)。在出現(xiàn)病毒庫中尚未記錄的新病毒時, 還可以將該病毒手動記錄到病毒庫中, 從而阻止該病毒再次危害系統(tǒng)安全。此外, 工具還可對注冊表等系統(tǒng)設(shè)置進(jìn)行調(diào)整, 以便于用戶使用。2 終端漏洞整改企業(yè)內(nèi)部部署了安全管控平臺或者防病毒系統(tǒng), 但這兩類安全平臺不會對一些常見漏洞或者高危服務(wù)進(jìn)行修復(fù)。通過綠盟、NESSUS的漏洞掃描系統(tǒng)對企業(yè)內(nèi)網(wǎng)終

3、端進(jìn)行全面掃描發(fā)現(xiàn), 計算機(jī)存在大量的SMB、RDP、SNMP等系列高危漏洞, 對外開放了許多高危服務(wù)。2.1 漏洞整改工具經(jīng)過對漏洞整改方法的詳細(xì)研究, 可以開發(fā)一款基于DOS批處理命令的漏洞整改工具。因為基于批處理命令, 工具將小巧且易于運(yùn)行。2.2 工具說明通過在漏洞整改過程中的反復(fù)實踐和總結(jié), 信息管理員制作了一系列的漏洞整改腳本;為便于下發(fā)和使用, 又開發(fā)了一個專門調(diào)用這些腳本的程序。最終完成的終端漏洞整改工具由一個主程序和若干命令行腳本組成, 主程序負(fù)責(zé)調(diào)用各個腳本對漏洞進(jìn)行修復(fù), 各個腳本也可以獨(dú)立運(yùn)行, 以針對不同漏洞進(jìn)行修復(fù)。2.3 工具特性本工具集能有效地解決nessus掃

4、描報告中常見的SMB、SNMP、IIS、RDP等類型以及RSAS掃描報告內(nèi)常見的SNMP、RDP、IIS等系列漏洞。3 外網(wǎng)終端文件清理互聯(lián)網(wǎng)中暗流涌動, 大型公司的外網(wǎng)設(shè)備經(jīng)常成為黑客的攻擊目標(biāo)。為了防止外網(wǎng)終端受到攻擊而導(dǎo)致數(shù)據(jù)泄密, 很多大型公司規(guī)定在外網(wǎng)終端上嚴(yán)禁處理、存儲涉及國家秘密和企業(yè)秘密的信息。但是出于工作疏忽等原因, 依然有一部分內(nèi)網(wǎng)資料會被帶到外網(wǎng)終端上, 如果外網(wǎng)終端遭到了黑客入侵, 就有可能導(dǎo)致信息泄密事件, 為了杜絕此類事件發(fā)生, 開發(fā)了外網(wǎng)文件清理工具。3.1 文件清理工具工具分為兩大組件, 一部分為主程序, 主要用來進(jìn)行環(huán)境識別, 并根據(jù)環(huán)境調(diào)用腳本;一部分為腳本

5、程序, 主要用途是清理終端內(nèi)指定格式的文件。3.2 工具說明該工具使用Delphi結(jié)合批處理腳本開發(fā), 運(yùn)行之后會在短暫倒計時后, 自動解壓工具內(nèi)置的腳本文件, 并通過腳本對終端內(nèi)的各種文檔進(jìn)行統(tǒng)計, 如果該終端為外網(wǎng)終端, 會提示用戶及時轉(zhuǎn)移所需文件, 并在1天后對所有的文檔進(jìn)行刪除。3.3 工具特性該工具能夠?qū)ν饩W(wǎng)終端上常見的*.doc, *.xls, *.ppt, *.wps, *.et, *.pdf, *.ceb等多種文檔進(jìn)行掃描檢查, 并且智能判斷當(dāng)前運(yùn)行環(huán)境為內(nèi)網(wǎng)或是外網(wǎng)。在內(nèi)網(wǎng)上只進(jìn)行檢查統(tǒng)計, 避免刪除工作文件。在外網(wǎng)上則會先提示用戶存放有工作文件, 要求用戶進(jìn)行清理, 1天后

6、才會對所有文檔進(jìn)行刪除。該工具界面新穎, 使用簡單, 采取了一鍵式的操作方式, 絕大多數(shù)命令由系統(tǒng)自動執(zhí)行, 用戶只需在最后確認(rèn)文件數(shù)量即可。便于在外網(wǎng)進(jìn)行分發(fā)和推廣。4 存儲介質(zhì)管理為提高信息安全防護(hù)能力, 某些大型公司采取了信息內(nèi)外網(wǎng)物理隔離的措施, 但并不代表來自外部的攻擊就無法入侵信息內(nèi)網(wǎng)。在伊朗爆發(fā)的震網(wǎng)病毒為我們敲響了警鐘, 該病毒通過移動介質(zhì)傳播, 從工作人員家庭電腦中神不知鬼不覺地偷渡到了工作內(nèi)網(wǎng)。為了防止類似事件發(fā)生, 部分大型企業(yè)在終端管理系統(tǒng)中啟用了安全移動存儲介質(zhì)策略來對移動介質(zhì)的注冊、使用、注銷進(jìn)行管理。但終端管理系統(tǒng)自帶的查詢功能并不方便, 首先是查詢速度慢, 從登

7、錄桌面管理系統(tǒng)到查詢完成, 需要打開五六個頁面, 耗時大約一分多鐘, 其次是管理功能不靈活, 注銷的移動介質(zhì)信息與過去的注冊信息無法聯(lián)動, 而損壞或丟失的移動介質(zhì)也無法記錄到系統(tǒng)中。為了解決這些問題, 以加強(qiáng)對移動存儲介質(zhì)的管理, 開發(fā)了移動介質(zhì)輔助管理工具。4.1 輔助工具存儲介質(zhì)管理輔助工具主要用于對終端管理系統(tǒng)的補(bǔ)充, 對安全存儲介質(zhì)臺賬的精確管理, 從管理層面實現(xiàn)移動存儲介質(zhì)的安全管理要求。4.2 工具說明該工具使用DELPHI語言編寫, 通過借助桌面管理系統(tǒng)數(shù)據(jù)庫存儲的移動介質(zhì)信息來方便管理員對用戶使用移動介質(zhì)的情況進(jìn)行查詢和管理。工具適用于Windows XP、Windows Server 2003、Windows Vista、Windows 7、Windows Server 2008等操作系統(tǒng)。由于該工具需要調(diào)用終端管理系統(tǒng)的數(shù)據(jù)庫, 在應(yīng)用工具前, 需要根據(jù)終端管理系統(tǒng)的數(shù)據(jù)庫用戶名和密碼進(jìn)行定制。4.3 工具特性工具依托終端管理平臺數(shù)據(jù)庫, 在不破壞原數(shù)據(jù)信息的前提下, 新建數(shù)