一系列安全事件后，在美国政府的资助下，卡内基·梅隆大学成立了全球第一个计算机应急安全响应组。因此，终端安全管理的实质就是识别终端安全风险，构建终端风险体系并对终端风险进行安全管理，从而避免终端安全风险事件的发生。......
2023-11-23
终端安全风险管理-终端安全风险管理
【摘要】：终端作为网络行为的发起者和执行者，终端安全问题是信息安全领域的重要组成部分。终端安全已经成为制约信息安全的瓶颈，尽管在安全技术和培训中已经投入了大量人力和资金，但终端安全问题仍频频发生。终端所发生的安全问题可简单归结为3类。
计算机网络技术迅速发展，网络应用快速普及，使办公信息化成为一种趋势。得益于终端和网络的支撑的“无纸办公”，一方面带来了管理的规范化，提高了整体的工作效率；另一方面因为网络与生俱来的安全性问题带来诸多安全问题的困扰。
随着人们对计算机安全意识的加强，逐渐认识到在网络攻击面前最薄弱的环节和最容易出现问题的地方是终端，终端是人类世界与网络世界的接口，是真正的网络边界。终端作为网络行为的发起者和执行者，终端安全问题是信息安全领域的重要组成部分。终端安全已经成为制约信息安全的瓶颈，尽管在安全技术和培训中已经投入了大量人力和资金，但终端安全问题仍频频发生。
终端具体面临着哪些安全问题呢？
日常终端使用中常见到以下几种现象。
现象1：终端使用中，基本配置工作，“去繁就简”。
“每次开机都要输密码，太麻烦了，设置为空，很方便的。”
“离开一会儿给电脑锁屏，回来还得重新登录，不方便，我离开从来不锁屏。屏保也不设密码。”
“微软又出了好多补丁，打起来真慢，还有很多工作要做，稍晚几天再说吧。”
现象2：运行使用中，我行我素。
“单位电脑上有炒股软件和游戏，不忙的时候，午休的时候可以玩会儿，或看一下，我这是工作生活两不误啊，哈哈！”
“明天要交的文件没写完，带笔记本回家写，写完了正好可以在家里上上网，下载点儿资料。”
现象3：关注应用，忽视了数据。
“OA系统账号忘了，要下载个文件，借用一下你的账号。”
终端所发生的安全问题可简单归结为3类。
（1）基础安全问题
终端自身软、硬件（图1-11）使用时所出现的安全问题，这些问题的发生与是否接入网络无关。
基础类安全问题至少可包括：
√ 操作系统安全性
√ 操作系统的补丁和漏洞
√ 操作系统账号密码修改周期
√ 操作系统账号密码复杂度
√ 操作系统账号密码长度
√ 操作系统运行进程的安全性
√ 操作系统支持的外设启/停
√ CPU占用
√ 内存占用
√ 硬盘占用
√ 端口占用
√ 多网卡使用安全性
√ 共享文件
√ 进程使用安全性
√ 性能使用安全性
√ 外设使用安全性
√ 密码口令安全性
√ 网络资源安全性(www.chuimin.cn)
√ IP使用安全性
√ MAC使用安全性
（2）运行安全问题
终端接入网络（图1-12）后，在使用中所出现的安全问题，这些问题是终端接入网络中时发生的。
终端在连接入网运行中，至少会遇到以下问题：
√ 网络运行安全性
图1-11 硬件
图1-12 终端接入网络
√ 终端产生的流量对网络的安全性
√ 终端访问远程主机的方式对网络的安全性
√ 网络信息安全性
√ 网络内IP和MAC的安全使用
√ 终端运行安全性
√ 终端使用的进程安全性
√ 终端使用的服务安全性
√ 终端使用的操作系统性能安全性
（3）信息安全问题
与终端上所操作的信息的安全相关的问题，这些问题发生时将直接影响终端所操作或存储信息的机密性、可用性或完整性。
√ 边界控制安全性
√ 非法内联安全性
√ 变更使用安全性
√ 终端变更使用者安全性
√ 终端变更使用范围安全性
√ 终端转网安全性
√ 信息的扩散和泄密
√ 终端上重要文件的操作安全性
√ 终端上重要文件的管理安全性
√ 终端上移动存储设备使用安全性
√ 管理类风险
√ 管理人员操作安全性
√ 管理工具安全性
√ 监控信息安全性
有关终端安全风险管理的文章
- 详细阅读
-
终端安全风险管理：揭示3.5终端安全管理未来详细阅读
有相应硬件支持，将很大程度上解决纯软件终端安全产品存在的问题。综合趋势终端安全产品要和网关及其他安全设施密切配合，分工协作，才有可能构架全面完整的安全防护保障体系。终端安全的重要组成部分是设置管理或针对安全规范符合程度的检查、隔离和矫正。综上所述，终端安全管理体系的构建实施过程需要依赖完善的方法论，对体系建设过程提供内部审核、管理评审、外部审核等管理活动支持，保障体系的有效实施。......
2023-11-23
-
终端安全风险管理：终端安全应重视详细阅读
基于风险评估得出的终端所面临多类实际信息安全风险，其风险个数很大。由于不同类别的信息安全风险所采取管控措施的优先级，通常也有很大的差别，如何针对数量庞大的风险及管控措施进行合理的规划，是一个很大的难题，因此对于规模比较庞大的组织，如何对风险评估后的管控措施进行统一、合理的规划至关重要。......
2023-11-23
-
终端安全风险管理：基于风险来源详细阅读
针对不同的威胁来源的终端安全风险图谱见图6-7。其中终端安全技术平台自身的风险，暂不列在内。与基础安全风险相比，终端安全运行风险更具动态性，随着时间和相关环境条件的变化。3）信息安全风险指终端信息安全风险为终端中存储的信息，以及信息在传递过程中所面临的风险。......
2023-11-23
-
终端安全风险管理实例详细阅读
分布式管理业务，管理平台和防护平台部署在各级节点上，所有分支节点为管理及防护功能完全的自主节点。二期建设完成后，在集团下属院、厂所本地，乃至全国已初步形成分布式管理模式。对于终端日志与报警信息，全部逐级转发，汇总至集团信息中心进行安全事件处理。分布式管理模式参见图12-4。......
2023-11-23
-
终端安全风险管理：终端系统补丁风险的6个点详细阅读
因此终端系统的补丁是否及时打上，与终端的安全程度密切相关。相关风险点终端系统补丁风险点详见表A-9。表 A-9相关资产使用生命周期风险点（1-4）：该类风险涉及入网前与运行阶段。......
2023-11-23
-
终端安全风险管理-垂直管理实例详细阅读
监控数据和防护结果信息上传至总部安全管理中心进行统一存储和处理。中心节点直接对二三级节点的防护平台下发安全策略，下发的策略类型分为3类：查询策略、关联分析策略、预警告警策略。图12-2 垂直管理示意图......
2023-11-23
-
终端安全风险管理：8个风险点详细阅读
为了解决上述问题，可以采取终端软件自动分发的方式，集中统一为终端需要安装的软件进行自动分发，并自动在终端上运行。相关风险点终端软件自动分发风险点见表A-11。入网前，终端不接入网络，无法对该终端进行软件自动分发操作；维护和报废阶段，终端不运行，也不存在这些风险。终端入网运行后，如果没有应用软件自动分发与自动安装，会增加管理员的工作量而降低工作效率。......
2023-11-23
相关推荐