云計算管理終端的安全設計包括以下內容:
終端初始化:應支持根據安全策略對終端操作系統進行配置,支持根據不同的策略自動選擇所需的應用軟件進行安裝,完成配置。
補丁管理:應建立有效的補丁管理機制,自動獲取或分發補丁,補丁獲取方式應具有合法性驗證安全防護措施,如經過數字簽名或 HASH校驗機制保護。
病毒、僵木蠕防范:終端應安裝客戶端防病毒和防僵木蠕軟件,實時進行病毒庫更新;支持通過服務器設置統一的防毒策略;可對防病毒軟件安裝情況進行監控,禁止未安裝指定防病毒軟件的客戶端接入。
終端接入網絡認證:終端安全管理必須具備接入網絡認證功能,只允許合法授權的用戶終端接入網絡。
細粒度網絡訪問控制:應對接入網絡的終端進行精細的訪問控制,可根據用戶權限控制接入不同的業務區域,防止越權訪問。
非法外聯檢測:應定義有針對性的策略規則,限制終端非法外聯行為。
終端上網行為檢測:應支持終端用戶上網記錄審計,支持設置上網內容過濾,以及對終端網絡狀態以及網絡流量等信息進行監控和審計。
終端應用軟件使用控制:應支持對終端用戶軟件安裝情況進行審計,同時對應用軟件的使用情況進行控制。
回答所涉及的環境:聯想天逸510S、Windows 10。
云計算管理終端的安全設計包括以下內容:
終端初始化:應支持根據安全策略對終端操作系統進行配置,支持根據不同的策略自動選擇所需的應用軟件進行安裝,完成配置。
補丁管理:應建立有效的補丁管理機制,自動獲取或分發補丁,補丁獲取方式應具有合法性驗證安全防護措施,如經過數字簽名或 HASH校驗機制保護。
病毒、僵木蠕防范:終端應安裝客戶端防病毒和防僵木蠕軟件,實時進行病毒庫更新;支持通過服務器設置統一的防毒策略;可對防病毒軟件安裝情況進行監控,禁止未安裝指定防病毒軟件的客戶端接入。
終端接入網絡認證:終端安全管理必須具備接入網絡認證功能,只允許合法授權的用戶終端接入網絡。
細粒度網絡訪問控制:應對接入網絡的終端進行精細的訪問控制,可根據用戶權限控制接入不同的業務區域,防止越權訪問。
非法外聯檢測:應定義有針對性的策略規則,限制終端非法外聯行為。
終端上網行為檢測:應支持終端用戶上網記錄審計,支持設置上網內容過濾,以及對終端網絡狀態以及網絡流量等信息進行監控和審計。
終端應用軟件使用控制:應支持對終端用戶軟件安裝情況進行審計,同時對應用軟件的使用情況進行控制。
回答所涉及的環境:聯想天逸510S、Windows 10。