主頁(yè)(http://www.130131.com):淺析PKI/PMI公安專網(wǎng)監(jiān)控管理工作(2) 2、加強(qiáng)對(duì)計(jì)算機(jī)病毒的防控。一是制定病毒監(jiān)控策略,將已知的病毒進(jìn)程、木馬的服務(wù)名稱添加到策略中,防止了眾多病毒和木馬程序的運(yùn)行;二是每三天更新一次分局病毒庫(kù)并制定瑞星進(jìn)程執(zhí)行監(jiān)控策略,控制每臺(tái)公安網(wǎng)計(jì)算機(jī)必須運(yùn)行瑞星殺毒軟件,防止瑞星程序因人為或病毒原因停止運(yùn)行;三是每周通過(guò)漏洞掃描程序進(jìn)行分局網(wǎng)段內(nèi)漏洞掃描,根據(jù)服務(wù)器、計(jì)算機(jī)漏洞情況制定“補(bǔ)丁分發(fā)策略”,提供客戶端補(bǔ)丁的自動(dòng)下載及安裝,同時(shí)制定分發(fā)時(shí)間、補(bǔ)丁檢測(cè)周期、運(yùn)行參數(shù)、運(yùn)行形式等策略,發(fā)送到網(wǎng)絡(luò)客戶端統(tǒng)一執(zhí)行。 3、加強(qiáng)安全管理。一是利用“主機(jī)安全策略”對(duì)公安網(wǎng)計(jì)算機(jī)的用戶密碼、用戶權(quán)限、IP與MAC綁定、硬件設(shè)備接口等進(jìn)行監(jiān)控,使計(jì)算機(jī)設(shè)置密碼符合要求,監(jiān)控用戶、用戶組和用戶權(quán)限的變化,監(jiān)控選定用戶計(jì)算機(jī)在網(wǎng)絡(luò)上的地址和其MAC地址的變化情況,控制和管理硬件設(shè)備。二是利用“違規(guī)外聯(lián)監(jiān)控策略”進(jìn)行“一機(jī)兩用”監(jiān)控,檢測(cè)計(jì)算機(jī)的網(wǎng)絡(luò)使用是否符合制定的原則,對(duì)不符合原則的計(jì)算機(jī)進(jìn)行處理,及時(shí)發(fā)現(xiàn)違反“一機(jī)兩用”規(guī)定的行為。三是利用“終端配置策略“進(jìn)行終端代理掃描、ARP阻斷以及各種信息的上報(bào)等設(shè)置,實(shí)現(xiàn)服務(wù)器對(duì)客戶端的點(diǎn)對(duì)點(diǎn)控制。 4、加強(qiáng)流量管理。制定“流量管理策略”進(jìn)行流量采樣和流量控制,通過(guò)設(shè)置選定用戶計(jì)算機(jī)網(wǎng)絡(luò)的平均流量和并發(fā)連接數(shù),以及可疑發(fā)包等網(wǎng)絡(luò)流量策略來(lái)審計(jì)網(wǎng)絡(luò)的使用,并根據(jù)系統(tǒng)對(duì)選定用戶網(wǎng)絡(luò)使用的監(jiān)測(cè),協(xié)調(diào)整個(gè)網(wǎng)絡(luò)的流量。 5、增加其他管理功能。開發(fā)審計(jì)訪問(wèn)分局網(wǎng)段內(nèi)網(wǎng)頁(yè)情況的功能,該功能使客戶端能夠向服務(wù)器上報(bào)上網(wǎng)時(shí)間、URL、IP地址、MAC地址。 接入上網(wǎng)行為管理設(shè)備 PKI/PMI二次開發(fā) (中國(guó)集群通信網(wǎng) | 責(zé)任編輯:陳曉亮) |




