大型企業(yè)信息安全亟需進(jìn)行分級(jí)管理

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

A企業(yè)是一家國(guó)有大型企業(yè)，作為國(guó)家特殊行業(yè)的龍頭企業(yè)，A企業(yè)的體系龐大，擁有眾多的下屬機(jī)構(gòu)。受到原材料供給等因素的限制，它的主要分支機(jī)構(gòu)分布在本省的范圍內(nèi)，公司總部和生產(chǎn)基地分別設(shè)在甲市和乙市，兩地均架設(shè)局域網(wǎng)，并通過(guò)專線和交換機(jī)相聯(lián)系，共有近千臺(tái)客戶端計(jì)算機(jī)。能夠?qū)崿F(xiàn)分級(jí)管理成為企業(yè)選擇信息安全產(chǎn)品時(shí)考慮的首要問(wèn)題。

網(wǎng)絡(luò)特點(diǎn)

A企業(yè)通過(guò)全網(wǎng)分配統(tǒng)籌，它的企業(yè)內(nèi)部網(wǎng)絡(luò)規(guī)模龐大，結(jié)構(gòu)復(fù)雜，每天大量業(yè)務(wù)數(shù)據(jù)通過(guò)網(wǎng)絡(luò)傳輸和處理，信息安全管理迫在眉睫。然而很多企業(yè)都曾有過(guò)因?yàn)槿狈τ行Ч芾砘蛘弋a(chǎn)品選用不當(dāng)導(dǎo)致企業(yè)網(wǎng)絡(luò)存在安全隱患的問(wèn)題，面對(duì)讓人眼花繚亂的產(chǎn)品，魚(yú)龍混雜的市場(chǎng)，A企業(yè)又該做何選擇呢？

經(jīng)過(guò)認(rèn)真的考慮和反復(fù)的比較，A企業(yè)確認(rèn)了必須使用能夠?qū)⒔y(tǒng)一管理和分級(jí)管理相結(jié)合的國(guó)產(chǎn)網(wǎng)絡(luò)版防毒軟件，首先，A企業(yè)作為國(guó)有大型企業(yè)，業(yè)務(wù)涉及國(guó)家機(jī)密，由于企業(yè)性質(zhì)的關(guān)系，該企業(yè)對(duì)網(wǎng)絡(luò)安全性的要求很高，在信息安全產(chǎn)品的選用上要求國(guó)產(chǎn)軟件，保障企業(yè)的信息安全。其次，由于它信息安全的要求很高，一旦出現(xiàn)問(wèn)題，需要在第一時(shí)間予以解決，因此，對(duì)產(chǎn)品性能也相應(yīng)地要求較高，需要信息安全產(chǎn)品能夠在第一時(shí)間做出快速、準(zhǔn)確的判斷和反應(yīng)。再次，由于該公司之前沒(méi)有對(duì)網(wǎng)絡(luò)進(jìn)行有效的規(guī)劃，所有功能區(qū)域的安全都放在同一水平線上，浪費(fèi)了大量的財(cái)力、物力和人力，卻沒(méi)有取得良好的效果，因此，在信息安全產(chǎn)品的選用上需要對(duì)重要網(wǎng)段進(jìn)行重點(diǎn)保護(hù)。最后，由于A企業(yè)的網(wǎng)絡(luò)管理人員比較少，并且主要集中在位于A城的企業(yè)網(wǎng)絡(luò)中心，其余員工大都缺乏計(jì)算機(jī)專業(yè)知識(shí)，軟件的部署和安裝不能影響企業(yè)正常的運(yùn)營(yíng)。綜合以上因素，A企業(yè)選擇了瑞星公司生產(chǎn)的2008網(wǎng)絡(luò)版殺毒軟件作為其信息安全的“保護(hù)神”。

解決方案

根據(jù)A企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和防病毒要求，在充分考慮可行性的基礎(chǔ)上，在該企業(yè)整個(gè)網(wǎng)絡(luò)防病毒管理架構(gòu)方面，采用了分級(jí)管理、多重防護(hù)的管理架構(gòu)。

在位于甲市的公司總部網(wǎng)絡(luò)中心安裝瑞星殺毒軟件網(wǎng)絡(luò)版的一級(jí)系統(tǒng)中心，負(fù)責(zé)管理整個(gè)企業(yè)網(wǎng)絡(luò)中的所有二級(jí)系統(tǒng)中心；將甲市局域網(wǎng)內(nèi)的所有服務(wù)器和工作站按照不同部門科室劃分為數(shù)個(gè)區(qū)域，并分別在這幾個(gè)區(qū)域設(shè)立二級(jí)系統(tǒng)中心，負(fù)責(zé)管理各個(gè)區(qū)域轄下的所有計(jì)算機(jī)；在位于乙市的生產(chǎn)基地設(shè)立二級(jí)系統(tǒng)中心，負(fù)責(zé)管理所有本地計(jì)算機(jī)。此外，在每臺(tái)計(jì)算機(jī)上都安裝瑞星殺毒軟件網(wǎng)絡(luò)版客戶端或服務(wù)器端，用以保證所有計(jì)算機(jī)都時(shí)刻運(yùn)行瑞星的實(shí)時(shí)監(jiān)控程序，同時(shí)由一級(jí)系統(tǒng)中心負(fù)責(zé)整個(gè)企業(yè)網(wǎng)絡(luò)內(nèi)部的軟件升級(jí)工作。對(duì)于大部分不精通電腦的客戶端使用者來(lái)說(shuō)，客戶端軟件最好是隱形的，由于網(wǎng)絡(luò)管理人員比較少，需要功能強(qiáng)大，操作簡(jiǎn)便且易于維護(hù)的軟件，以及反應(yīng)靈敏的安全防護(hù)系統(tǒng)，以便一旦出現(xiàn)問(wèn)題，能夠迅速做出反應(yīng)，將問(wèn)題上報(bào)給管理員，并及時(shí)處理。此外，瑞星2008網(wǎng)絡(luò)版殺毒軟件能夠根據(jù)用戶要求輕松制定和部署安全策略，按照不同的分支機(jī)構(gòu)的安全和網(wǎng)絡(luò)級(jí)別設(shè)定不同的安全策略，便于網(wǎng)絡(luò)管理員進(jìn)行管理。

分級(jí)管理助力信息安全 

對(duì)于A企業(yè)這樣一個(gè)國(guó)有大型企業(yè)，它的管理層次眾多，對(duì)于地方的分支機(jī)構(gòu)和主要業(yè)務(wù)部門的安全級(jí)別也應(yīng)該根據(jù)其重要性設(shè)定不同的級(jí)別，如果單純的設(shè)定一個(gè)級(jí)別，看似簡(jiǎn)單省事，實(shí)則不然。設(shè)定相同的安全級(jí)別，對(duì)于不需要過(guò)多保護(hù)的單位來(lái)說(shuō)，給予的保護(hù)過(guò)度，造成了工作不便；而對(duì)于需要高級(jí)別保護(hù)的單位來(lái)說(shuō)，這樣的設(shè)定很可能低于它說(shuō)需要的安全保護(hù)的級(jí)別，從而存在著潛在的風(fēng)險(xiǎn)，為黑客入侵和病毒感染留下了可乘之機(jī)。此外，A企業(yè)的網(wǎng)絡(luò)非常龐大，設(shè)立單一的管理層次非常耗費(fèi)人力，對(duì)于人手本來(lái)就有限的A企業(yè)來(lái)說(shuō)無(wú)疑是個(gè)巨大的負(fù)擔(dān)，而使用分級(jí)管理就可以使問(wèn)題得到妥善的解決，有效地提高工作效率。

分級(jí)管理還可以降低風(fēng)險(xiǎn)，一旦某層級(jí)的網(wǎng)絡(luò)出現(xiàn)問(wèn)題，便于該層級(jí)的網(wǎng)絡(luò)管理員在第一時(shí)間做出反應(yīng)，使問(wèn)題在第一時(shí)間得到最有效的解決。它將信息安全的管理權(quán)限分為三個(gè)級(jí)別：超級(jí)管理員、操作管理員和審計(jì)管理員。超級(jí)管理員具有對(duì)管轄范圍內(nèi)客戶端和下級(jí)中心的所有操作權(quán)限；操作管理員僅能管理超級(jí)管理員為其分配的客戶端；審計(jì)管理員支持查看管轄范圍內(nèi)客戶端的狀態(tài)和日子。在這種分級(jí)管理模式下，各級(jí)管理員的權(quán)限設(shè)計(jì)和職能分工是非常明確的。這種分級(jí)管理模式使信息安全管理員的工作變得明確而輕松。（51CTO）