网络安全 频道

三大方法打造大型企业信息安全管理之道

    一般来说,大型企业体系庞杂,拥有众多的下属机构,主要分支机构分布在本省的范围内,企业网络规模庞大,结构复杂,每天大量业务数据通过网络传输和处理,共有近千台客户端计算机,因此,能够实现分级管理成为企业选择信息安全产品时考虑的首要问题。针对企业多级管理需求,瑞星提供了企业网络多级管理功能,让企业轻松驾驭复杂网络的信息安全。

    瑞星杀病毒网络版高级专用企业版采用了分级的层次化管理,上级中心能够控制和管理其下级中心及其下属的任何一个客户端。同时,每一级中心可以作为一个独立的网络防病毒中心运行,又同其上下级中心共同构成一个完整的防病毒系统。

    上级中心可以统一制定防病毒策略、发送查杀病毒命令,下达版本升级提示,并及时掌握全部系统中心(包含下级中心)的病毒分布情况。而下级中心既可以在收到上级中心的命令后作出响应,页可以管理本级,并主动向上级中心发送请求和汇报信息,并且能够直接管理本级和任意下级的客户端。基于瑞星杀病毒网络版的动能,大型企业可以实现采用了分级管理、多重防护的管理架构,在采用分级管理的基础上,对重要网段进行重点保护。

    大型企业管理层次众多,对于地方的分支机构和主要业务部门的安全级别也应该根据其重要性设定不同的级别,如果单纯的设定一个级别,看似简单省事,实则不然。设定相同的安全级别,对于不需要过多保护的单位来说,给予的保护过度,造成了工作不便;而对于需要高级别保护的单位来说,这样的设定很可能低于它说需要的安全保护的级别,从而存在着潜在的风险,为黑客入侵和病毒感染留下了可乘之机。

    此外,大型企业的网络非常庞大,设立单一的管理层次非常耗费人力,对于人手本来就有限的企业来说无疑是个巨大的负担,而使用分级管理就可以使问题得到妥善的解决,有效地提高工作效率。分级管理还可以降低风险,一旦某层级的网络出现问题,便于该层级的网络管理员在第一时间做出反应,使问题在第一时间得到最有效的解决。它将信息安全的管理权限分为三个级别:超级管理员、操作管理员和审计管理员。超级管理员具有对管辖范围内客户端和下级中心的所有操作权限;操作管理员仅能管理超级管理员为其分配的客户端;审计管理员支持查看管辖范围内客户端的状态和日子。在这种分级管理模式下,各级管理员的权限设计和职能分工是非常明确的。这种分级管理模式使信息安全管理员的工作变得明确而轻松。

0
相关文章