終端管理方案

1?終端平安治理系統(tǒng)目標(biāo)1〕實現(xiàn)桌面終端治理標(biāo)準(zhǔn)化：對桌面終端進行平安訪問、病毒防范、平安接入、補丁更新等平安策略進行標(biāo)準(zhǔn)化治理.2〕實現(xiàn)桌面環(huán)境治理標(biāo)準(zhǔn)化：桌面軟硬件資產(chǎn)配置的標(biāo)準(zhǔn)化.3〕實現(xiàn)桌面維護治理流程化：對桌面終端的軟硬件維護效勞實施進行標(biāo)準(zhǔn)的流程化治理.4〕實現(xiàn)桌面運行治理自動化：增強桌面終端治理的自動化，提升治理效率，減少人力投入?2.終端平安治理主要范疇終端平安治理對象范疇包括信息內(nèi)網(wǎng)的所有桌面終端,包括所有個人桌面及相關(guān)外設(shè)等桌面終端.終端平安治理功能范疇包括桌面終端計算機環(huán)境治理、軟件治理、補丁治理、平安治理?其中，環(huán)境治理包括計算機操作系統(tǒng)統(tǒng)一版本安裝、瀏覽器版本統(tǒng)一安裝、IP地址統(tǒng)一治理等；軟件治理包括辦公軟件分發(fā)、安裝配置治理、遠(yuǎn)程限制和軟件維護等；補丁治理包括防病毒軟件和系統(tǒng)的補丁報警及更新治理等；平安治理包括對病毒防范、平安準(zhǔn)入、非法外聯(lián)、用戶行為進行治理等，從而支持對桌面終端完整的全生命周期治理.可編輯修改3.終端平安治理內(nèi)容3.1.終端計算機環(huán)境配置標(biāo)準(zhǔn)化網(wǎng)絡(luò)中所有桌面終端的詳細(xì)軟件現(xiàn)狀及變更情況進行標(biāo)準(zhǔn)化治理:模塊統(tǒng)一版本名稱主要功能操作系統(tǒng)MicrofoftWindowsXPProfessional版本2022ServicePack3計算機操作系統(tǒng)辦公系統(tǒng)InternetExplorer8計算機瀏覽器office_2022_ProPlus_Sp3_cn日常辦公使用軟件OA登陸OA系統(tǒng)U8、NCERP系統(tǒng)、財務(wù)系統(tǒng)平安360平安衛(wèi)士計算機防火墻和殺毒軟件360殺毒計算機防火墻和殺毒軟件系統(tǒng)補丁、軟件升級補丁及插件系統(tǒng)漏洞維護、軟件更新個人常用軟件騰訊QQ個人聊天工具.驅(qū)動精靈計算機硬件驅(qū)動與驅(qū)動備份.可編輯修改精品模塊統(tǒng)一版本名稱主要功能Winrar壓縮包系統(tǒng)日常使用軟件.迅雷卜載下載工具.職位因素使用軟件制圖軟件〔CAD等〕繪制圖紙畫圖軟件〔photoshop等〕制作圖片報稅、視頻軟件,其他輔助軟件其他3.2.桌面終端治理技術(shù)標(biāo)準(zhǔn)化1〕IP地址統(tǒng)一治理：對網(wǎng)絡(luò)中所有桌面終端的IP資產(chǎn)現(xiàn)狀及變更情況進行標(biāo)準(zhǔn)化治理登記，根據(jù)一個月為周期通過自動或手工方式進行IP信息采集,做好記錄文檔.采集包括：IP地址、終端MAC地址、終端使用部門、終端使用人信息.做到一個IP地址指定一臺終端設(shè)備，一個IP地址找到終端使用人.日常工作中終端設(shè)備經(jīng)常出現(xiàn)無法接入外網(wǎng)情況，原因大多是IP地址的人為改動導(dǎo)致.直接解決方法是把本地連接屬性設(shè)置為禁止更改狀態(tài)，其方法如下：翻開“運行〃命令，從彈出的系統(tǒng)運行框中輸入字符串命令"gpedit.msc”,單擊“確定〃按鈕后，翻開本地系統(tǒng)的組策略編輯窗口，在組策略中啟動“禁止訪問LAN連接屬性“與〃為治理員啟用windows2000網(wǎng)絡(luò)連接設(shè)置如圖：可編輯修改艾【岑以瑩灰窟OiVi幫為加落一伽禾疏順 釐亨^姓局艾【岑以瑩灰窟OiVi幫為加落一伽禾疏順 釐亨^姓局丈黃暮7a葉毓霾卜□mitQViniwiS2堇LI甑蜀二時能tLJY1M*5或直nu昌網(wǎng)上口Sh冊煽tj耳郎mid*匚I窺t'_j口涂般:口段景必*■Lj粕諺姓ui昌籍虢流航癖:§Sk萌巾昭韭髓愚哇母心脂眨避?肖冥愷斜肯航敬霍$星鹵ftsr如L魂找司$羹頊』耦拄肝w葬航徑狷凄即#爭尊煩汀wgs找性爭甄合引甄Ltf曲瓢佯反贓辯初斐湘窗鼬住:M匚更般杰勖我螂在令貯H麗隴花1&州好寇總幼同冀也登空制師放訪明浸$茶翻塵渤葉野止旬升俺涸明,步重經(jīng)LJ逾起$我色外瓣我盹撕雁力［輪桐“莫”里墾E?庾如R￡U常琴二百有活動言劇憾第韜姬麗丫議恥3：?歐?瀉、或齦眠無丟澎禍

2）移動設(shè)備接入接出統(tǒng)一治理：對桌面終端提供平安接入接出治理、平安訪問治理及平安評估治理，以保證桌面終端的平安.用戶在使用過程中會使用U盤進行文件存儲拷貝和插入無線上網(wǎng)卡進行或移動設(shè)備聯(lián)網(wǎng)使用，大大增加蠕蟲和病毒對網(wǎng)絡(luò)系統(tǒng)以及承載的業(yè)務(wù)所帶來的威脅和影響.為有效阻止非法身份認(rèn)證或不平安的設(shè)備接入及網(wǎng)絡(luò)訪問,在不影響日常工作情況下把多余的USB口禁止掉，方法如下：右鍵“我的電腦〃點擊“設(shè)備治理器〃把〃USBrootHub〃設(shè)置為停用狀態(tài),如圖：魚育E希躍門）￡<>*>WfflCWW(￡ie!?堰月事節(jié)總域富崩JSBI&MfrEtJSBS.0HustJdE.0RMJEBSOK次%■電魚育E希躍門）￡<>*>WfflCWW(￡ie!?堰月事節(jié)總域富崩JSBI&MfrEtJSBS.0HustJdE.0RMJEBSOK次%■電s號AHIAltlAMIAHItrclltrCutt_:tiltiIkilHjISi1t：kti?AC4dI'lltoILHCi&atr1krSLtTbliar1EnhumdFCIIdIEBHnitCoihtr?!.l?rmlKir1 1KTHr/trrtrfr/-V*rFluLiiii10>riJfCT1l后IbL=t二痛.OluiJwJSnJiCDtCE'[<si.^lleiUSEUN.cncr.11U^vic.eKcotHit苗wHr卜S.LvlHiL^L'vi1￡xL看iEUBJES*i■冏藉酒配麝*了莎統(tǒng)涉占HW品若”K"fU3IILCI[Jpi|插入U盤后〔無U盤圖標(biāo)彈出〕，如圖:找的電也忠件口銅宿退，查后⑵收喬③xan）串就第0圖曰?t摧*It空忡央囪-鞋址口>0盼注而本墉在斗口亙看系統(tǒng)任且的加1/出除&序才更苗一，整置莒官位患[>詳mm修建，垣id!捌!租屯我1口心nSwit也主一.4人ti出挑電電ABnrrwKT；u）石地mu有可律動喬尚w謂得一，M電Wfl3fetLuER=nffi-EJK地器工IH電力用Q購I部INICL的育曲尺地,百度工知才事加文怦不son國大小可用生窗苗在插入USB打印機〔無法打?。?，如圖:可編輯修改

精品國緩離S以STTTR"用何：皿3）終端維護統(tǒng)一治理：所維護治理的對象包括桌面終端內(nèi)、外網(wǎng)網(wǎng)絡(luò)、操作系統(tǒng)的環(huán)境、辦公軟件及治理軟件.終端的統(tǒng)一維護治理具體包括終端主機軟件安裝授權(quán)、軟件補丁限制、進程與效勞運行監(jiān)控、軟件分發(fā)作業(yè)治理的標(biāo)準(zhǔn)化治理從而保證網(wǎng)絡(luò)終端正常業(yè)務(wù)系統(tǒng)的開展.在維護過程中實行終端遠(yuǎn)程維護是一種高效率的工作模式，但要徹底的實行對終端的遠(yuǎn)程維護就要完全限制桌面終端，會涉及到終端資料的隱私泄露，目前在遠(yuǎn)程維護中采用的是經(jīng)過終端使用人允許，通過QQ遠(yuǎn)程來實現(xiàn)的.4桌面終端治理機制標(biāo)準(zhǔn)化治理機制是終端平安治理工作的根底，對員工工作時