終端安全管理系統的應用
前言：本站為你精心整理了終端安全管理系統的應用范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
終端安全管理系統的主要作用是加強對信息的管理和監控，通過對信息的采集，對信息加以分析和預警，從而保證信息使用的安全，同時也為計算機信息提供了更為可靠的安全解決方案，從某種程度上來說，終端安全管理系統就是一項信息的安全監控系統，并且對計算機信息安全有著可靠的處理辦法。終端安全管理系統的主要構成有終端安全信息采集子系統、終端安全風險分析子系統以及終端安全預警與處置子系統等內容，下面從這三方面內容來詳細進行分析說明
（1）首先，終端安全信息采集子系統主要包括對信息的搜集和對信息的整理兩部分，通過各項計算機軟件技術來實現對信息的掃描、搜集和整理，在搜集整理的過程中，如果發現危害信息或者病毒、其他端口的攻擊等，能夠更好的起到警報作用，從而提高終端安全信息的可靠程度。
（2）其次，終端安全風險分析子系統是通過信息分析模型，采用關聯分析技術或者趨勢分析技術等對計算機終端采集的信息進行分析處理，并且按照信息的安全等級進行歸類，如果信息中出現危害信息則要求進行警報處理，其主要作用是判斷信息的質量，從而避免其他危害的入侵。
（3）最后，終端安全預警與處置子系統是終端安全系統中的預警系統，在終端安全風險分析子系統對信息進行分析處理后，終端安全預警與處置子系統對預警的事件來采取不同的預警方案，通過預警與處置子系統來加強對信息安全的方法。在經過子系統的預警后，管理人員也能夠更好的對計算機的信息安全采取相應的控制措施，從而有效的保障計算機信息的安全。
2終端安全管理系統的技術基礎
隨著Internet的發展，網絡信息安全防范技術也在與網絡攻擊技術的對抗中不斷發展。傳統的安全信息技術無法跟上日益嚴重的威脅形勢，被動防御治標不治本，主動安全防護體系將成為未來安全應用主流，新模型、新技術、新方法被更多的采用。終端安全管理系統主要技術有：病毒預警技術、安全信息采集技術、預警信息WEB展示技術、蜜罐技術等。
（1）病毒預警技術。病毒預警技術提供網絡流量分析功能，對導致網絡流量異常的網絡病毒、木馬、蠕蟲入侵等進行探測，記錄相關設備地址、數據流值等；探測病毒攻擊方式，歸類預警病毒種類，直觀顯示病毒風險狀況等。
（2）安全信息采集技術。安全信息采集技術指利用計算機軟件技術，針對定制的目標數據源，實時進行信息采集、抽取、挖掘、處理，從而為各種信息服務系統提供數據輸入的整個過程。這是一種定向收集和定題收集相結合的主動的、跟蹤式的多向收集，它的特點是獲取信息主動、靈活。
（3）預警信息WEB展示技術。預警信息web展示技術能夠對獲取的風險數據進行存儲分析，通過深度挖掘方式進行數據分類、聚類，從相關的資源和行為中抽取有用的模式和隱含信息等，最終按照管理策略要求輸出警情數據。
（4）蜜罐技術。蜜罐技術是近幾年發展起來的一種信息安全技術，通過設置蜜罐、分布式蜜罐、設置專門蜜網來進行風險數據獲取。通過一個精心設置的特殊系統來引誘黑客，并對黑客進行跟蹤和記錄，這種誘騙系統通常也稱為“蜜罐”系統。
3終端安全管理系統的功能應用
（1）資產管理。記錄計算機終端硬件、操作系統、軟件、配置與識別信息、位置等個性化信息及其變更情況，避免資產流失以及便于監督管理。當資產變更時，可發出報警提示。
（2）應用監管。對計算機終端應用狀況進行監控管理。限制網絡程序；對游戲及業務無關行為進行技術限制；規范上網行為，全方位監管計算機終端活動情況，對活動情況進行歸類和記錄，并對記錄的內容提供詳盡的查詢分析工具。
（3）終端保護。強制安全策略，提供基礎架構保護和資產保護功能，保護所有終端、系統和數據免于各種復雜惡意軟件的侵擾，防止不符合安全要求的系統及未經授權的設備訪問關鍵業務系統和數據。
（4）審計分析。提供系統日志、認證日志、報警日志等多種統計分析報告，為管理員提供安全分析依據。對終端一些異常行為執行分析，并對一些惡意行為執行取證和警示，保證信息安全。
4結語
終端安全管理系統是建立在現有的計算機安全產品基礎上而衍生出的一種以終端的安全預警和控制為主要內容的安全系統，根據對終端的安全防范和管理，能夠更好的為計算機用戶提供可靠的安全措施和解決方案，從而有效的控制計算機的使用安全。而隨著信息技術的不斷發展，計算機系統安全問題也越來越多，對終端安全管理系統的要求也不斷提高，這也就要求終端安全管理系統未來要不斷的改進和完善技術才能更好的滿足信息化時代的安全需求。
作者：張賀張麗滿單位：中國電信長春分公司
