大型企業(yè)信息安全亟需進(jìn)行分級管理

申請免費(fèi)試用、咨詢電話：400-8352-114

A企業(yè)是一家國有大型企業(yè)，作為國家特殊行業(yè)的龍頭企業(yè)，A企業(yè)的體系龐大，擁有眾多的下屬機(jī)構(gòu)。受到原材料供給等因素的限制，它的主要分支機(jī)構(gòu)分布在本省的范圍內(nèi)，公司總部和生產(chǎn)基地分別設(shè)在甲市和乙市，兩地均架設(shè)局域網(wǎng)，并通過專線和交換機(jī)相聯(lián)系，共有近千臺客戶端計(jì)算機(jī)。能夠?qū)崿F(xiàn)分級管理成為企業(yè)選擇信息安全產(chǎn)品時考慮的首要問題。

網(wǎng)絡(luò)特點(diǎn)

A企業(yè)通過全網(wǎng)分配統(tǒng)籌，它的企業(yè)內(nèi)部網(wǎng)絡(luò)規(guī)模龐大，結(jié)構(gòu)復(fù)雜，每天大量業(yè)務(wù)數(shù)據(jù)通過網(wǎng)絡(luò)傳輸和處理，信息安全管理迫在眉睫。然而很多企業(yè)都曾有過因?yàn)槿狈τ行Ч芾砘蛘弋a(chǎn)品選用不當(dāng)導(dǎo)致企業(yè)網(wǎng)絡(luò)存在安全隱患的問題，面對讓人眼花繚亂的產(chǎn)品，魚龍混雜的市場，A企業(yè)又該做何選擇呢？

經(jīng)過認(rèn)真的考慮和反復(fù)的比較，A企業(yè)確認(rèn)了必須使用能夠?qū)⒔y(tǒng)一管理和分級管理相結(jié)合的國產(chǎn)網(wǎng)絡(luò)版防毒軟件，首先，A企業(yè)作為國有大型企業(yè)，業(yè)務(wù)涉及國家機(jī)密，由于企業(yè)性質(zhì)的關(guān)系，該企業(yè)對網(wǎng)絡(luò)安全性的要求很高，在信息安全產(chǎn)品的選用上要求國產(chǎn)軟件，保障企業(yè)的信息安全。其次，由于它信息安全的要求很高，一旦出現(xiàn)問題，需要在第一時間予以解決，因此，對產(chǎn)品性能也相應(yīng)地要求較高，需要信息安全產(chǎn)品能夠在第一時間做出快速、準(zhǔn)確的判斷和反應(yīng)。再次，由于該公司之前沒有對網(wǎng)絡(luò)進(jìn)行有效的規(guī)劃，所有功能區(qū)域的安全都放在同一水平線上，浪費(fèi)了大量的財(cái)力、物力和人力，卻沒有取得良好的效果，因此，在信息安全產(chǎn)品的選用上需要對重要網(wǎng)段進(jìn)行重點(diǎn)保護(hù)。最后，由于A企業(yè)的網(wǎng)絡(luò)管理人員比較少，并且主要集中在位于A城的企業(yè)網(wǎng)絡(luò)中心，其余員工大都缺乏計(jì)算機(jī)專業(yè)知識，軟件的部署和安裝不能影響企業(yè)正常的運(yùn)營。綜合以上因素，A企業(yè)選擇了瑞星公司生產(chǎn)的2008網(wǎng)絡(luò)版殺毒軟件作為其信息安全的“保護(hù)神”。

解決方案

根據(jù)A企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和防病毒要求，在充分考慮可行性的基礎(chǔ)上，在該企業(yè)整個網(wǎng)絡(luò)防病毒管理架構(gòu)方面，采用了分級管理、多重防護(hù)的管理架構(gòu)。

在位于甲市的公司總部網(wǎng)絡(luò)中心安裝瑞星殺毒軟件網(wǎng)絡(luò)版的一級系統(tǒng)中心，負(fù)責(zé)管理整個企業(yè)網(wǎng)絡(luò)中的所有二級系統(tǒng)中心；將甲市局域網(wǎng)內(nèi)的所有服務(wù)器和工作站按照不同部門科室劃分為數(shù)個區(qū)域，并分別在這幾個區(qū)域設(shè)立二級系統(tǒng)中心，負(fù)責(zé)管理各個區(qū)域轄下的所有計(jì)算機(jī)；在位于乙市的生產(chǎn)基地設(shè)立二級系統(tǒng)中心，負(fù)責(zé)管理所有本地計(jì)算機(jī)。此外，在每臺計(jì)算機(jī)上都安裝瑞星殺毒軟件網(wǎng)絡(luò)版客戶端或服務(wù)器端，用以保證所有計(jì)算機(jī)都時刻運(yùn)行瑞星的實(shí)時監(jiān)控程序，同時由一級系統(tǒng)中心負(fù)責(zé)整個企業(yè)網(wǎng)絡(luò)內(nèi)部的軟件升級工作。對于大部分不精通電腦的客戶端使用者來說，客戶端軟件最好是隱形的，由于網(wǎng)絡(luò)管理人員比較少，需要功能強(qiáng)大，操作簡便且易于維護(hù)的軟件，以及反應(yīng)靈敏的安全防護(hù)系統(tǒng)，以便一旦出現(xiàn)問題，能夠迅速做出反應(yīng)，將問題上報(bào)給管理員，并及時處理。此外，瑞星2008網(wǎng)絡(luò)版殺毒軟件能夠根據(jù)用戶要求輕松制定和部署安全策略，按照不同的分支機(jī)構(gòu)的安全和網(wǎng)絡(luò)級別設(shè)定不同的安全策略，便于網(wǎng)絡(luò)管理員進(jìn)行管理。

分級管理助力信息安全 

對于A企業(yè)這樣一個國有大型企業(yè)，它的管理層次眾多，對于地方的分支機(jī)構(gòu)和主要業(yè)務(wù)部門的安全級別也應(yīng)該根據(jù)其重要性設(shè)定不同的級別，如果單純的設(shè)定一個級別，看似簡單省事，實(shí)則不然。設(shè)定相同的安全級別，對于不需要過多保護(hù)的單位來說，給予的保護(hù)過度，造成了工作不便；而對于需要高級別保護(hù)的單位來說，這樣的設(shè)定很可能低于它說需要的安全保護(hù)的級別，從而存在著潛在的風(fēng)險，為黑客入侵和病毒感染留下了可乘之機(jī)。此外，A企業(yè)的網(wǎng)絡(luò)非常龐大，設(shè)立單一的管理層次非常耗費(fèi)人力，對于人手本來就有限的A企業(yè)來說無疑是個巨大的負(fù)擔(dān)，而使用分級管理就可以使問題得到妥善的解決，有效地提高工作效率。

分級管理還可以降低風(fēng)險，一旦某層級的網(wǎng)絡(luò)出現(xiàn)問題，便于該層級的網(wǎng)絡(luò)管理員在第一時間做出反應(yīng)，使問題在第一時間得到最有效的解決。它將信息安全的管理權(quán)限分為三個級別：超級管理員、操作管理員和審計(jì)管理員。超級管理員具有對管轄范圍內(nèi)客戶端和下級中心的所有操作權(quán)限；操作管理員僅能管理超級管理員為其分配的客戶端；審計(jì)管理員支持查看管轄范圍內(nèi)客戶端的狀態(tài)和日子。在這種分級管理模式下，各級管理員的權(quán)限設(shè)計(jì)和職能分工是非常明確的。這種分級管理模式使信息安全管理員的工作變得明確而輕松。（51CTO）