论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　4.1采用多种措施增强计算机终端的安全性和健壮性
　　为了增强计算机终端的安全性和健壮性，必须对终端进行加固，主要措施有三个：一是通过专用的补丁分发管理系统，对内网计算机终端补丁进行定期扫描检测和自动安装与更新，大大减少操作系统和应用软件漏洞被利用所造成的安全隐患。二是部署网络防病毒软件，通过防病毒软件的管理监测中心，判断内网计算机是否安装了防病毒软件、防病毒软件运行是否正常以及病毒库是否保持最新等情况；同时通过设置策略，自动更新客户端的病毒库，定时或远程扫描计算机硬盘，即时发现病毒并报告到安全管理员处理。三是安装主机防火墙，下发并配置防火墙策略，防止外来入侵和对网络访问行为进行控制。
　　4.2严格控制计算机终端的接入
　　目前控制计算机终端入网的方法有两种，一是通过以太网接入交换机划分虚拟局域网（VLAN）、访问控制列表（ACL）来控制，同时计算机终端绑定到交换机的端口上，如MAC地址绑定，这样可以有效的控制计算机的接入。二是对安全性差的计算机，如没有安装防病毒软件，没有安装补丁分发客户端和防火墙的计算机，可以通过各种手段阻止其入网。
　　4.3强势推进专用软件，监控用户行为
　　对用户上网行为和使用软件的控制，可以采用进程监控的办法。在计算机终端强制安装监控软件，对计算机运行的进程进行监控，发现用户正在运行的程序，可以通过进程黑名单的方式限制用户运行某些程序，例如游戏、攻击工具、视频播放器、聊天工具等，限制用户利用计算机进行与工作无关的操作。对于计算机硬件资源的管理方法也很多，如通过管理软件关闭计算机的软驱，控制USB接口的读写功能，限制使用打印机或对打印机进行打印监控和还原，控制刻录光驱只能读不能刻等。
　　4.4用软件解决计算机终端的远程维护和管理难的问题
　　有效的内网管理软件，一是能及时地收集计算机和在网络上相关设备的信息，如主机名、IP地址、网络参数、账户信息、安装软件清单、硬件清单、驱动程序清单、服务清单、进程清单、系统日志等，为终端计算机的维护和故障诊断提供参考；二是可以远程设置计算机终端的网络参数，包括IP地址、网关、DNS等。当网络结构发生变动时，可以快速重新变更计算机网络参数；三是通过远程协理软件，对终端计算机进行远程故障诊断、日常维护等。
　　5分析和把握内网安全的发展趋势
　　目前，很多行业部门已经采购了防病毒、内网监控等多种安全产品，并且制定了安全策略和安全制度，提供了越来越完善的安全机制。但随着安全技术的发展和单位对安全的要求，办公内网安全管理呈现出新的趋势。
　　5.1建立可靠的无线访问机制
　　无线局域网的使用越来越广泛，无线网络安全接入的破解方法很多，技术门槛也越来越低，有效地控制无线接入，如加密认证、MAC地址限制等都是内网安全必须要考虑的。严格控制计算机终端的无线网络访问的权限，审查无线网络访问点，确保无线网络访问的强制性和可利用性，并提供安全的无线访问接口将是未来内网安全监控的难点和重点。
　　5.2关闭多余的服务器和保护重要资源
　　内网中保持每一台主机都处于"安全"状态是非常不现实的。从安全的角度考虑择优问题，关闭多余的服务器。同时对服务器和重要计算机进行分析评估，对他们进行更加严格限制管理，如关闭共享、用户权限管理等，并重点监控其安全情况，确保内网重要数据和文档的安全。
　　5.3自动跟踪的安全策略
　　自动执行实时跟踪的智能安全策略，是有效地实现网络安全的关键。它将是内网安全的一大改革，超过了手动安全策略的功效。通过终端加固、终端监控、终端维护、接入控制、网络管理、资产管理等功能的协同与交互，可实现全面的内网安全管理。不仅大大节省了企业对网络安全的投资，也减轻了网络管理人员的内网管理负担，提高了工作效率。
　　值得注意的是采用先进的安全技术和制定适合企业的安全策略同时，还要大力完善安全管理制度，把安全策略、管理制度和人有机的结合起来，只有这样才能真正做到内网安全。
　　参考文献
　　[1]CSI/FBI.ComputerCrimeandSecuritySurvey[R].2003.
　　[2]谢希仁.计算机网络（第4版）[M].北京：电子工业出版社，2003.
　　[3]刘贵明.非法外联监测系统的设计和实现[J].信息技术，2008.（O7）.
　　[4]王关祥.浅谈我校网络信息化建设与管理[J].电子商务，2010.（06）.