聯(lián)軟公司在企業(yè)中的應(yīng)用

導(dǎo)語(yǔ)：聯(lián)軟公司在企業(yè)中的應(yīng)用一文來(lái)源于網(wǎng)友上傳，不代表本站觀點(diǎn)，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

一、引言

隨著企業(yè)和政府信息化的發(fā)展，業(yè)務(wù)和應(yīng)用完全依賴(lài)于計(jì)算機(jī)網(wǎng)絡(luò)和計(jì)算機(jī)終端。但是計(jì)算機(jī)病毒、黑客木馬、間諜件侵入桌面計(jì)算機(jī)，種種安全事件時(shí)有發(fā)生，這些安全事件非常容易導(dǎo)致桌面計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓。另一方面，大型企業(yè)由于計(jì)算機(jī)數(shù)量非常多，地理位置分散，給日常的管理維護(hù)帶來(lái)了很大的困難。我公司通過(guò)采用深圳市聯(lián)軟科技有限公司的安全運(yùn)維管理系統(tǒng)Uni-AccessTM安全管理套件很好的解決了大批量的計(jì)算機(jī)安全管理問(wèn)題，包括運(yùn)營(yíng)安全以及信息安全，實(shí)現(xiàn)計(jì)算機(jī)的資產(chǎn)管理和控制。聯(lián)軟公司的安全運(yùn)維管理系統(tǒng)在我公司的應(yīng)用極大的提高了我公司計(jì)算機(jī)管理人員的工作效率，對(duì)我公司的信息安全起到了重要的作用。

二、系統(tǒng)架構(gòu)

該系統(tǒng)采用C/S（服務(wù)器+客戶端）模式，在公司內(nèi)部布置一臺(tái)服務(wù)器，終端用戶通過(guò)安裝客戶端程序，與服務(wù)器相連，對(duì)終端用戶起到安全保護(hù)作用，服務(wù)器架構(gòu)如圖一所示：具體來(lái)說(shuō)，UniAccessTM采用集中式管理方式，提供了以下多個(gè)方面的管理功能：網(wǎng)絡(luò)準(zhǔn)入控制，防止非法電腦接入；桌面電腦網(wǎng)絡(luò)流量異常評(píng)估；補(bǔ)丁漏洞自動(dòng)修復(fù)，更新、升級(jí)；內(nèi)置桌面PC個(gè)人防火墻，既可限制外部網(wǎng)絡(luò)直接訪問(wèn)桌面PC，又可以限制桌面PC去訪問(wèn)一些不允許的網(wǎng)絡(luò)服務(wù)；U盤(pán)操作審計(jì)管理。檢查桌面PC是否安裝了非法軟件；支持對(duì)HTTP訪問(wèn)、Email、網(wǎng)絡(luò)文件拷貝等行為審計(jì)軟件分發(fā)，功能強(qiáng)大、快速實(shí)時(shí)監(jiān)控客戶端畫(huà)面。支持信息資產(chǎn)安全分級(jí)管理。

三、服務(wù)端的安裝

聯(lián)軟公司的安全運(yùn)維管理系統(tǒng)LeagView是一款運(yùn)行在Windows+SQLServer平臺(tái)上的終端安全管理和運(yùn)維管理的商用軟件。因此，它包括LeagView的安裝和SQLServer的安裝，由于SQLServer的安裝較簡(jiǎn)單，這是不在介紹，LeagView的安裝較為復(fù)雜，這是對(duì)其主要步驟進(jìn)行一個(gè)介紹。第一步，點(diǎn)擊LeagView安裝文件，根據(jù)提示往下安裝，軟件安裝前幾個(gè)步驟和普通軟件一樣，在第八步中，由于安裝程序需要連接到數(shù)據(jù)庫(kù)服務(wù)器，請(qǐng)選擇相應(yīng)數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行連接（圖二）。LeagView和數(shù)據(jù)庫(kù)服務(wù)器的連接成功后，就完成了LeagView完整包的安裝。接下來(lái)是補(bǔ)丁包的安裝。在彈出窗口（圖三）中設(shè)置需要更新的數(shù)據(jù)庫(kù)及連接該數(shù)據(jù)庫(kù)的賬戶和密碼。設(shè)置好后，點(diǎn)“確定”啟動(dòng)對(duì)選定數(shù)據(jù)庫(kù)的升級(jí)。圖三補(bǔ)丁包的安裝最后，補(bǔ)丁程序?qū)?huì)自動(dòng)完成升級(jí)過(guò)程直至自動(dòng)完成后退出，至此LeagView完成全部安裝。

四、客戶端的安裝

由于客戶端的安裝較為簡(jiǎn)單，這是不在介紹。

五、服務(wù)器端權(quán)限的設(shè)置

客戶端安裝了軟件后，在服務(wù)器端可以根據(jù)權(quán)限對(duì)客戶機(jī)進(jìn)行權(quán)限設(shè)置，包括網(wǎng)絡(luò)準(zhǔn)入控制，防止非法電腦接入，桌面電腦網(wǎng)絡(luò)流量異常評(píng)估，補(bǔ)丁漏洞自動(dòng)修復(fù)，U盤(pán)操作審計(jì)管理，軟件分發(fā)，實(shí)時(shí)監(jiān)控客戶端畫(huà)面，信息資產(chǎn)安全分級(jí)管理等大量的權(quán)限設(shè)置，由于LeagView權(quán)限設(shè)置功能較多，這是我們只對(duì)LeagView的桌面系統(tǒng)的安全性管理、軟件分發(fā)功能、遠(yuǎn)程協(xié)助與監(jiān)控功能、移動(dòng)介質(zhì)U盤(pán)管理四項(xiàng)功能進(jìn)行介紹。1、桌面系統(tǒng)的安全性管理UniAccessTM通過(guò)幾個(gè)方面來(lái)加固桌面系統(tǒng)的安全性，具體包括：加強(qiáng)補(bǔ)丁漏洞管理，自動(dòng)修復(fù)補(bǔ)丁漏洞；加強(qiáng)安全設(shè)置，如：帳戶、口令、屏幕保護(hù)、本地安全策略；加強(qiáng)防病毒軟件部署，確保客戶機(jī)安裝防病毒軟件更新病毒特征碼；通過(guò)個(gè)人防火墻控制桌面申腦對(duì)外訪問(wèn)，及限制外部訪問(wèn)桌面申腦；2、軟件分發(fā)功能UniAccessTM可以對(duì)數(shù)以萬(wàn)計(jì)的桌面申腦做統(tǒng)一的軟件自動(dòng)分發(fā)和安裝。UniAccessTM根據(jù)系統(tǒng)管理員對(duì)軟件分發(fā)任務(wù)的配置，規(guī)定時(shí)間到達(dá)時(shí)自動(dòng)執(zhí)行任務(wù)，安裝指定文件服務(wù)器中的指定軟件。下圖是軟件分發(fā)任務(wù)配置界面。3、遠(yuǎn)程協(xié)助與監(jiān)控功能遠(yuǎn)程協(xié)助與監(jiān)控，不到現(xiàn)場(chǎng)、勝過(guò)現(xiàn)場(chǎng)。系統(tǒng)管理員可以使用UniAccessTM對(duì)進(jìn)程主機(jī)迚行監(jiān)控，遠(yuǎn)程協(xié)助而無(wú)需離開(kāi)辦公位置。4、移動(dòng)介質(zhì)U盤(pán)管理移動(dòng)存儲(chǔ)介質(zhì)管理實(shí)現(xiàn)：禁止非授權(quán)移動(dòng)存儲(chǔ)介質(zhì)在系統(tǒng)內(nèi)部使用；阻止內(nèi)部移動(dòng)存儲(chǔ)介質(zhì)外帶非法使用；降低介質(zhì)丟失后泄密的安全隱私等功能。

六、結(jié)論

這套由深圳市聯(lián)軟科技有限公司開(kāi)發(fā)的安全運(yùn)維管理系統(tǒng)適用性較強(qiáng)，系統(tǒng)穩(wěn)定可靠，該系統(tǒng)具有業(yè)界最領(lǐng)先的網(wǎng)絡(luò)準(zhǔn)入控制技術(shù)，同時(shí)在“終端安全管理、桌面資產(chǎn)管理、防信息泄露”等領(lǐng)域的功能也非常成熟完善。聯(lián)軟IT安全運(yùn)維管理系統(tǒng)在我公司的應(yīng)用極大的提高了我公司計(jì)算機(jī)管理人員的工作效率，對(duì)我公司的信息安全起到了重要的作用。

本文作者:吳國(guó)川工作單位:南車(chē)成都機(jī)車(chē)車(chē)輛有限公司