如何保护这条最重要的安全底线？如何应对当前终端安全面临的诸多困扰？显然局部的、简单的、被动的防护不足以解决问题。中国专业终端安全领军企业——极地银河公司（www.jidigalaxy.com）安全专家告诉我们，要想解决终端安全问题，一个好的思路是通过建设综合终端与内网安全管理体系，多管齐下，综合防护。极地银河公司针对整体终端安全防护体系研制推出的——极地银河终端与内网安全管理系统，该系统的六大安全功能集群，相互配合，相互补充，形成一套组合拳，把对终端安全的各种威胁击毙。
    极地银河终端与内网安全管理系统可以对内部终端计算机进行集中的安全保护、监控、审计和管理，可自动向终端计算机分发系统补丁，禁止重要信息通过外设和端口泄漏，防止终端计算机非法外联，防范非法设备接入内网，有效地管理终端资产等。极地银河终端与内网安全管理系统可以与防火墙、漏洞扫描设备进行联动，共同提供全网安全解决方案。
    第一招，“桌面戒严”——桌面安全管理。　　桌面安全管理重点解决客户端计算机桌面安全管理和行为的审计。极地银河终端与内网安全管理系统可以对客户端的防病毒软件的安装、运行及病毒库升级与否进行管理，可以对用户的文件、进程、上网行为等进行管理，并可以对客户端计算机上的文件、应用程序、上网行为等进行详细的审计，同时支持进程白名单功能。桌面安全管理可以分为桌面安全管理和桌面行为审计两个大的功能项。
    第二招，“堵住漏洞”——漏洞扫描与补丁分发管理。　　该功能提供网络扫描与主机扫描两种模式，内置nessus扫描引擎，也可与市场上主流漏洞扫描设备进行联动。扫描完成后可以根据扫描结果自动对系统漏洞下发补丁并报警。补丁分发管理主要完成客户端的补丁检测和安装，强化客户端自身健壮性。允许管理员自定义软件分发，完成用户自由系统的补丁管理。可以远程进行软件分发。可以深入结合对客户端防病毒程序安装和运行情况的检测，为安全接入管理系统提供授权认证凭据。
    第三招，“外设管控”——外设与接口管理。　　外设与接口管理主要对终端上的各种外设和接口进行管理。极地银河终端与内网安全管理系统可以禁用系统的外设和接口，防止用户非法使用。在外部存储设备的禁用方面，可以在禁止使用通用移动存储设备的同时，对经过认证的移动存储设备允许使用。
    第四招，“出入防护”——安全接入管理和非法外联监控。　　系统对于非法进入企业内网的终端进入及内网合法终端的非法外联访问进行监控与管理。在安全接入管理方面，系统可以通过监听和主动探测等方式检测内部网络中所有在线的主机，并判别在线主机是否是信任主机，然后，对于探测到的非法主机，系统可以主动阻止其访问任何网络资源，从而保证非法主机不对网络产生影响，无法有意或无意的对网络进行攻击或者试图窃密。在非法外联监控方面，系统主要解决发现和管理用户非法自行建立通路连接非授权网络的行为。通过非法外联监控的管理，可以防止用户访问非信任网络资源，并防止由于访问非信任网络资源而引入安全风险或者导致信息泄密。
    第五招，“资产保护”——内网资产统计管理。　　系统可以自动收集分析终端计算机的物理内存、处理器类型、处理器速度、处理器个数、数学协处理器、总线类型等各种计算机硬件信息。系统可以通过组合查询，报告硬件的各种信息，查询可以基于硬件、存储容量等多种关键字进行。同时，系统可以自动收集分析终端计算机安装的软件信息，并通过多种条件进行查询和统计。系统智能实现自动监测系统软硬件资产的变动，记录日志并可以产生报警，同时可以根据策略自主采用响应措施，防止资产变更给客户端或者网络带来更大的危害。
    第六招，“终端遥控”——用户权限管理和终端远程控制。　　极地银河终端与内网安全管理系统的用户和权限管理采用的是由美国国家标准协会提出的RBAC模型，即基于角色访问控制模型。基于角色的访问控制提供了一种简单灵活的访问控制机制，只给角色分配权限，用户通过成为角色的成员来获得权限。这与过去系统中直接给用户授权的管理模型相比更灵活方便。同时，管理人员可以通过控制台远程取得客户机的控制权，身临其境般进行操作。对于远端客户机出现的问题，管理人员能够即时、方便的解决。在远程维护或者远程操作业务系统中发挥多方面的作用。（责任编辑：张永利）

(责任编辑：adminadmin2008)