桌面终端安全管理的应用分析

信息通信INFORMATION & COMMUNICATIONS2019(Sum. No 202)桌面终端安全管理的应用分析金艺(华能国际电力股份有限公司南京电厂，江苏南京210035)摘要：当前，随着信息化的发展，各种网络技术逐步受到人们的重视。桌面终端系统的应用也越来越广，成为了人们办公

的重要组成部分，但是在桌面终端管理中仍存在一定的问题需要得到我们的重视。文章从桌面终端安全管理的现状出 发，针对桌面终端安全管理存在的主要问题，提出一定的对策。关键词：桌面终端;安全管理;应用；分析中图分类号:TP309

文献标识码:A 文章编号：1673-1131(2019)10-0146-020引言随着信息化的发展，近几年许多单位对桌面终端的安全性

的安装。而在补丁安装包的分发过程中，也釆用了多级级联

架构，由上级服务器向下级服务器进行补丁程序的分发，最终

管理的重视程度不断提升，为保障桌面终端的安全性，建立了

落实到桌面终端，实现对桌面终端漏洞的修补,实现桌面终端 的健壮性。各种安全系统，以便对桌面终端进行安全管理。但是随着桌

面终端安全管理系统的逐步应用，桌面终端安全管理系统在

应用过程中出现了许多问题，使得很多用户的体验并不良好。

1.3非法外联监控系统非法外联监控是指企业单位或事业单位的内部网络的桌 面终端系统与其他互联网或与其他非授权网络行为进行非法

所以本文对桌面终端安全管理的现状进行分析，并对此提出

一定的建议。联结，通过非法外联,会导致内部网络与外部网络会非法连通,

导致出现文件泄露、病毒感染、中木马等问题，这样一来大大

1桌面终端安全管理现状1.1防病毒系统在当前电脑使用过程中，许多病毒、木马文件肆意横行,

增加了桌面终端的威胁性，极易使桌面终端遭受攻击。为了 防止这种情况的出现，各个单位及企业布置了非法外联监控

系统，禁止一切可能会造成非法外联的设备，一旦出现非法外

通过一些文件、网站对用户电脑造成安全威胁，对于_些企业、 单位事业的电脑来说，电脑是否具备安全性是十分重要的，一 些重要文件需要有一个安全的存储空间。所以一些单位为工

联的接入，立即切断网络连接，同时通过布置非法的监控设备,

来防止非法外联情况的出现，从而保证内部的网络安全。1.4桌面管理系统在桌面管理系统中，桌面终端通常借助一些措施来加强

自身安全性,像是密码策略、账户锁定、屏幕保护口令等方法。

作员工的电脑设备安装了防病毒系统，以便能够对一些病毒、

木马、间谍软件等进行屏蔽，实现对电脑终端系统及文件的监

控，保证电脑终端的安全性。在对病毒进行检测的过程中，还 是釆用了传统的检测病毒的方式，通过病毒的特征从数据库

同时对于一些移动储备设施也要进行安全管控，对一些外部

设备进行使用上的限制，同时对于一些相关的安全配置设定

中进行多方面的比对的检测技术,从而判断病毒类型。在防病毒系统中，通常是采取多级级联架构，通过上级服

要进行严格要求，不能使用户随意对此进行改变，对于桌面终

端的安全管理上，各个企业事业单位单位设置了相关的桌面 管理系统，对桌面终端进行资产管理、移动储备管理等措施,

务器对病毒进行定义及拟定防护策略，然后下发给下级服务 器，最后在电脑终端实现;再由终端向服务器上报病毒的情况 及相关数据。这样一来，便能够严谨的实现对病毒及木马的

防治，实现对桌面终端的有效保障。用这一系列的安全性防护措施来强化桌面终端安全使用，以

此来确保其运行的安全性。1.2补丁分发系统对于电脑系统来说，一些版本相对低的电脑系统需要随

2存在的主要问题2.1资源浪费在实行桌面终端安全管理的过程中，会出现一系列的问

时进行补丁对电脑进行漏洞的修补，以便保证桌面终端的安

全。在一些企业或单位的电脑中,大多使用的是Windows XP,

题。首先，对于桌面终端进行安全管理存在着资源浪费问题。 对桌面终端实行各个独立的部署或者是进行系统的运作，都

Win7、Win 8系统，这几个操作系统出现的安全漏洞很多，需要

及时的进行补丁进行修补，以免出现更严重的安全问题。而

加强了资源的浪费，主要是由于在对各个独立部署服务器过 程中，每个系统都要使用独立的服务器，甚至有些系统还需要

一些价格昂贵的储存设备作为支撑。同时，对于系统的运作在企业及事业单位中，为了保证桌面终端可以与工作及时接

轨并保证其安全性，及时的在各个系统上进行应用程序补丁参考文献：[1] 黄江兵.计算机技术在工程项目管理中的应用[J/OL].电子

技术与软件工程,2019(⑵:145-150,[2] 胡子麟.浅谈计算机应用技术在工程项目管理中的应用[J].知识经济,2019(16):53-55.[3] 孙玉杰.计算机应用技术在工程项目管理中的应用[J].电

子技术与软件工程,2019(09):150. 146[4] 孔德有.计算机应用技术在工程项目管理中的应用分析[J].数字技术与应用,2019,37(04):225-227.[5] 赵仑.浅谈计算机应用技术在工程项目管理中的作用[J].

居舍,2019(12):143-144.作者简介:孙铭(1986-),男,河南郑州人,贵州航天职业技术学

院，讲师，本科、工程硕士，研究方向:计算机应用技术。

信息通信过程及其服务器运作来说，需要每天每时的连续运行，这样一

来就大大的浪费了电力，同时也是对制冷资源的浪费。另外, 在各个系统服务器与桌面终端之间的通信来说，对网络通讯 服务器造成了很大的负担压力，这样并不符合当前对于减排

节能的要求。2.2运维压力大对于各个独立的系统运作而言，由于它们涉及的生产商 数量过多，在进行一些相关维修或是运作过程中需要工作人

员与不同厂商进行联系协调，同时在系统的运行及维护过程

中,不仅仅是对服务器。一个管理的过程，它是将每一台的桌 面终端都含括在内的，对于其统一的运维管理而言难度较大,

需要相关的管理人员进行现场的操作维修。而就现实来看,

每个企业事业单位配备的信息安全管理人员数量有限，且相

关的信息安全管理人员技术素质有限，难以面对繁重的各个

系统客户端的维修工作,所以系统运维压力大，难以应对。2.3用户体验差对于每个独立的系统而言，他们都需要在桌面终端上安

装一个客户端，而对于这个客户端的运作需要进行每天每时

每刻的运行。对于使用者来说，大大降低了用户体验。像是

一些需要进行多个程序工作的使用者来说，客户端的时刻运 作大大占用了资源占用率,使终端的运行速度大大下降，有时

可能还会造成计算机终端的卡顿、系统崩溃状态。而多个客 户端无法统一，这样一来就大大的影响了用户的使用体验。每

当出现问题时还需要专门的信息安全管理人员到场进行维修, 这样对使用者的办公来说是极其不便利的。所以对于终端安

全管理，这些问题使大多使用者产生了不满情绪。2.4未采用自主可控信息技术对于桌面终端安全管理来说，一些信息安全产品大多不

够成熟。对一些企业来说，信息化应用时间早，但是就国内的

信息化水平而言，这部分的发展远远落后于发达国家,在防病 毒系统和补丁系统中大多是釆用了国外一些先进的产品，而 且对于国内一些终端使用的系统版本来说都为较为老旧，相

应的维修服务也面临着终止的风险，所以对于我国桌面终端 安全管理方面来说，需要进行更新换代，并且研发出自主掌控

的信息技术，来填补我国在信息化运用过程中的部分空缺，服

务于我国的桌面终端系统，使其符合安全可靠、自主可控的要

求。2.5过于独立，缺少合作对于桌面终端安全管理系统而言，并不是每个系统间都

进行相互联系的安全管理，而是针对其中一个部分进行运作. 例如像是病毒查杀与防护和补丁分发之间相互独立运行，缺

少必要的交流与合作，使信息安全管理各个部分形成了一个

个信息安全孤岛。在系统间发现的一些危险信息也不能进行 及时有效的共享，对一些风险的处理也是独立进行，使整个桌

面终端的安全性大大降低。这种割裂式的安全管理只能针对

问题出现后的维修，而不能使系统有效的应对不同的危机状

态,难以实现对终端进行全面的安全性防护。2.6难以实现数据的整合对于安全管理的各个系统来说，他们每个系统之间都有

着各自的数据收集方式及整理方式，像是一些防病毒系统，当

系统把在一定时间内未与服务器通信的信息自动删除后，会

导致一些统计数据的丢失。而对于一些桌面管理系统来说,

金艺:桌面终端安全管理的应用分析不会对数据进行自动清理，这样又会造成一些无用数据的大

量积累。在不同的系统之间难以实现数据的统一处理，这样

就造成了系统之间的信息孤立，难以进行数据的整合与分析,

从而就导致企业和一些事业单位无法对于终端的安全性进行

分析,从而做出一些决策。3桌面终端安全管理的应用策略3.1采用自主可控信息安全技术对于我国的信息技术的发展而言，已经出现了一些比较 具有可靠性口碑终端安全厂商，他们在一应用技术方面都发

展发展日趋成熟并完善，甚至一些企业的技术可以与国外一 些厂商相媲美。而且就国外而言，国内终端安全厂商可以针

对国内运用的实际情况进行分析，同时还能提供更好的使用

售后服务，保证全方位的桌面终端安全管理服务。3.2选择合适的网络准入控制技术对于桌面终端安全管理系统而言，我们还要选择合适的

网络准入控制技术。在网络准入控制技术的选择过程中，要 根据实际的网络环境和需求来进行选择，针对普通级高级的

桌面终端釆取相应的网络准入控制技术，釆用不同的技术实

现技术上的互补，最终实现对桌面终端系统的安全管理。另

外，还要对终端用户身份进行统一的管理。3.3建设一体化桌面终端安全管理系统在桌面终端安全管理系统中，出现了各个系统之间相互

独立、独立运行的状况。对于此，我们要建立一体化的桌面终 端安全管理系统，实现桌面终端各个系统之间的相互连接与

交流,来保证桌面中整体安全管控的局面，可以采用自主可控

信息化安全技术，对于各个系统之间进行一定的整合,实现桌

面终端安全管理系统一体化，保证各个系统之间信息的及时

交流与融会贯通，在各个系统实现一体化后，能够将各个系统 之间的功能进行整合，针对桌面终端安全管理系统出现的问 题可以进行正确的处理，实现各个功能模板之间的联动。4结语综上所述，在桌面终端安全管理过程中，就其现状而言, 还存着着许多亟需解决的问题，通过对桌面终端安全管理的

过程的探索，不断实现在技术上的进步、在管理上的严谨、在

方式上的创新，保证桌面终端安全管理实现一体化，减少资源

上的浪费与各个系统之间的分离，最终实现整体的安全管控

的局面，对桌面终端实现真正有效的管理。参考文献：[1] 吴石松，刘晔.电力企业桌面终端安全管理应用研究[J].

现代计算机,2013(24):65-70.[2] 王义申.终端安全管理系统在企事业单位内网应用的分

析[J].计算机安全,2007(7):63-65.[3] 李健.医院信息化终端桌面管理系统的应用[J].数字技术

与应用,2013(8):58-59.[4] 王建伟，潘欣.360安全管理系统在医院终端管理中的应

用[J].中国卫生产业,2017,14(1):7-9,[5] 王继伟，常辉，陈新，等.桌面计算机安全管理探讨及应用[J],医学信息(上旬刊),2006,19(10):1696-1698.[6] 马莹，钟初雷.桌面安全管理系统在医院的应用体会[J].医学信息(上旬刊),2007,20(10):1752-1754.147