通过补丁管理,能够对内网终端计算机缺失补丁进行定期检测和自动安装与更新,保证系统与软件缺陷一经发现便可及时修补。通过补丁分发管理,大大减少了操作系统和应用软件漏洞被利用所造成的安全隐患和经济损失。同时,IT管理人员还可以实时统计当前各终端计算机的补丁缺失情况、补丁安装情况以及补丁安装的进度等,得到全网的终端计算机补丁安装快照。方便了对补丁分发过程的监控。
防病毒软件监测
通过防病毒软件监测,可以判断终端计算机是否安装了防病毒软件、防病毒软件运行是否正常以及病毒库是否保持***新等情况。如果以上几条不满足设定的策略要求,监测系统可以向IT管理人员发送报警信息。另外,监测系统还可阻断终端计算机的内网接入和内网访问,确保易被***的终端计算机无法使用内网。
主机防火墙
通过主机防火墙,一方面,可以阻断来自外部的***,防止外来***给终端计算机带来危害;另一方面,也可以对终端计算机的网络访问行为进行控制,防止内网用户对网络资源的滥用行为,如***导致网络带宽过渡占用。
通过以上加固措施,使得终端计算机的安全强度和抵抗安全风险能力大大提高。更进一步,还可以对未及时更新补丁、未安装防病毒软件的计算机进行网络访问控制和隔离。避免该终端计算机对内网其它主机造成安全威胁。更多信息.cn