經(jīng)常會有朋友問起幾個關(guān)于網(wǎng)絡(luò)信息安全保護建設(shè)的問題。因為隨著2017年《網(wǎng)絡(luò)安全法》的頒布，很多用戶都加大了對信息網(wǎng)絡(luò)安全建設(shè)的投入，雖然是花費了大量的人力和物力，但是還是有大量的用戶抱怨為什么還是會受到病毒的攻擊（比如是勒索病毒）！重要的業(yè)務(wù)系統(tǒng)還是會被黑掉導(dǎo)致重大的損失！用戶采購的大量信息安全設(shè)備（防火墻、上網(wǎng)行為管理、日志審計、入侵防御、終端安全系統(tǒng)）等感覺都起不到應(yīng)用的作用！
通常來說網(wǎng)絡(luò)信息安全的保護工作是一個立體和動態(tài)的過程，不是簡單的設(shè)備采購和堆砌。同時要避免出現(xiàn)“木桶效應(yīng)”，因為最致命的不是取決于最長的那塊木板，而是取決于最短的那塊木板。
方案主要從終端面臨的惡意威脅、系統(tǒng)的部署方案、移動存儲管理、外聯(lián)控制管理以及其他安全功能等五個方面來介紹。
目前終端電腦通常面臨的惡意威脅有：
病毒
計算機病毒是一個程序，一段可執(zhí)行碼。就像生物病毒一樣，具有自我繁殖、互相傳染以及激活再生等生物病毒特征。計算機病毒有獨特的復(fù)制能力，它們能夠快速蔓延，又常常難以根除。
蠕蟲
它是利用網(wǎng)絡(luò)進行復(fù)制和傳播，傳染途徑是通過網(wǎng)絡(luò)和電子郵件，與一般病毒不同，蠕蟲不需要將其自身附著到宿主程序，而使用網(wǎng)絡(luò)的連接僅將自身拷貝到其他的計算機中。
惡意代碼
是指沒有作用卻會帶來危險的代碼，一個最安全的定義是把所有不必要的代碼都看作是惡意的，不必要代碼比惡意代碼具有更寬泛的含義，包括所有可能與某個組織安全策略相沖突的軟件。
垃圾郵件
垃圾郵件易被黑客利用，危害更大。發(fā)送帶毒郵件，釣魚郵件等。垃圾郵件成為病毒傳播的重要途徑之一。如勒索病毒等。
間諜軟件
間諜軟件是一種能夠在用戶不知情的情況下，在其電腦上安裝后門、收集用戶信息的軟件。它能夠削弱用戶對其使用經(jīng)驗、隱私和系統(tǒng)安全的物質(zhì)控制能力；使用用戶的系統(tǒng)資源，包括安裝在他們電腦上的程序；或者搜集、使用、并散播用戶的個人信息或敏感信息。
流氓軟件
流氓軟件”是介于病毒和正規(guī)軟件之間的軟件。如果電腦中有流氓軟件，可能會出現(xiàn)以下幾種情況：用戶使用電腦上網(wǎng)時，會有窗口不斷跳出；電腦瀏覽器被莫名修改增加了許多工作條；當(dāng)用戶打開網(wǎng)頁時，網(wǎng)頁會變成不相干的奇怪畫面，甚至是黃色廣告。
0day漏洞
在系統(tǒng)商在知曉并發(fā)布相關(guān)補丁前就被掌握或者公開的漏洞信息。0day漏洞又叫零時差攻擊，是指被發(fā)現(xiàn)后立即被惡意利用的安全漏洞。通俗地講，即安全補丁與瑕疵曝光的同一日內(nèi)，相關(guān)的惡意程序就出現(xiàn)。這種攻擊往往具有很大的突發(fā)性與破壞性。
APT高級攻擊
APT（Advanced Persistent Threat）是指高級持續(xù)性威脅,本質(zhì)是針對性攻擊。 利用先進的攻擊手段對特定目標(biāo)進行長期持續(xù)性網(wǎng)絡(luò)攻擊的攻擊形式，APT攻擊的原理相對于其他攻擊形式更為高級和先進，其高級性主要體現(xiàn)在APT在發(fā)動攻擊之前需要對攻擊對象的業(yè)務(wù)流程和目標(biāo)系統(tǒng)進行精確的收集。在此收集的過程中，此攻擊會主動挖掘被攻擊對象受信系統(tǒng)和應(yīng)用程序的漏洞，利用這些漏洞組建攻擊者所需的網(wǎng)絡(luò)，并利用0day漏洞進行攻擊。
很多用戶對上述威脅的防護都是通過部署防火墻和殺毒軟件來保護終端PC。但是很多時侯容易忽視了移動存儲設(shè)備、私接無線和共享網(wǎng)絡(luò)等途徑的防護。
USB 移動存儲及各種外設(shè)濫用
在辦公電腦上任意接入 USB 移動存儲，給單位辦公網(wǎng)帶來很大的惡意代碼感染風(fēng)險，藍牙、紅外等外設(shè)接口的濫用，也帶來非法外聯(lián)的風(fēng)險。
非法的外聯(lián)設(shè)備
在辦公電腦上使用 USB 無線路由，使終端暴露在不可控的無線網(wǎng)絡(luò)空間，不受控的智能終端或其他無線設(shè)備可以任意接入單位辦公網(wǎng)，造成極大的安全隱患。
為此需要在部署終端PC安全管理系統(tǒng)時需要有針對性的對移動存儲設(shè)備和非法外聯(lián)進行必須的管理和控制。
在網(wǎng)絡(luò)中部署終端安全控制中心，部署在服務(wù)器端，主要包括安全管控和安全事件收集告警兩大功能。安全控制中心采用 B/S 架構(gòu)，管理員可以隨時隨地的通過瀏覽器打開訪問，對天擎終端進行管理和控制。主要有分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、移動存儲管理、外聯(lián)控制管理、統(tǒng)一殺毒、統(tǒng)一漏洞修復(fù)、網(wǎng)絡(luò)流量管理、終端軟硬件資產(chǎn)管理等。此外安全控制中心還提供了系統(tǒng)運維的基礎(chǔ)服務(wù)，如：云查殺服務(wù)、終端升級服務(wù)、數(shù)據(jù)服務(wù)、通訊服務(wù)等。 安全事件收集告警，通過管控中心，管理員可以了解全網(wǎng)終端的告警信息，通過報表分析，掌握全網(wǎng)威脅狀況。
客戶端部署在需要被保護的終端或服務(wù)器上，執(zhí)行最終的木馬病毒查殺、漏洞修復(fù)、安全防護等安全操作。并與安全控制中心通信，提供控制中心管理所需的相關(guān)安全告警信息。
移動存儲管理是針對移動存儲介質(zhì)的注冊、授權(quán)、管理及審計的安全管理，實現(xiàn)按不同使用要求授予不同的權(quán)限，同時對移動介質(zhì)進行狀態(tài)管理，方便管理員進行集中管控。主要分為設(shè)備注冊、設(shè)備授權(quán)、掛失管理、外出管理、終端申請及設(shè)備例外六大控制模塊。
對終端PC可能存在的外聯(lián)通道進行統(tǒng)一安全管理，比如多網(wǎng)卡、移動數(shù)據(jù)卡（4G卡等）、MODEM、ADSL、ISDN、USB WIFI以及無線共享上網(wǎng)等。防止不受控的非法外聯(lián)，從而避免威脅的風(fēng)險。
其他解決方案
4.跟隨孩子，享受足球-校園足球視訊系統(tǒng)解決方案
5.一站服務(wù)，移動便民——政務(wù)中心無線覆蓋解決方案
