网络终端与用户行为安全管理方法探索

赵婷婷

摘要：随着网络技术应用的不断深入，网络与信息安全发展进入全新时代，而网络终端安全作为网络的最基本安全防护策略之一，在网络安全防护中具有相当重要的作用。本文以南京不动产统一登记为例，对网络终端和用户行为安全管理进行全面分析，实时检测系统补丁和病毒库版本，配置合理桌面安全策略管控用户行为，实现网络准入控制，结合用户良好的信息安全意识和使用习惯，从一定程度上提高不动产统一登记数据安全防护水平，有效保护整个规划资源网络安全。

关键词：网络终端;用户行为;网络准入控制;安全防护;网络安全

1主要挑战

1.1内部网络面临挑战

攻击方法日新月异，内部安全防范任务艰巨，ARP欺骗与恶意插件泛滥问题，网络钓鱼等新的安全问题，内网主机被植入木马或其他恶意程序成为“肉鸡”或“僵尸”，用以窃取内网机密数据，或將其作为DDOS（分布式拒绝服务攻击）工具向外发送大量数据包，占用网络带宽;由于内部网络各平台主机和设备没有及时升级安全补丁和杀毒软件病毒库，给恶意入侵提供可乘之机，使得病毒和蠕虫大规模爆发成为可能，导致内网瘫痪;非法外联难以控制，内部重要机密信息容易泄露，内部用户误将内外网互联，使得内网资源暴露，攻击或病毒乘机攻入，或通过移动终端等不受监控的网络通道将内部机密信息泄露;便携式计算机等移动设备经常接入内网使用，若……