供電企業計算機標準化入網管理的研究

曲文躍　秦興

摘 要：文章通過對供電企業辦公計算機接入網絡而引起的信息違規情況進行分析，總結了計算機入網標準化操作流程，并設計制作了標準化注冊管理程序，解決了計算機入網的標準化管理難題，將技術和管理有機的融合起來，為終端運維管控提出了新的解決思路，為供電企業信息網絡安全運行提供了有力保障。

關鍵詞：信息標準化；流程；應用

近年來，互聯網技術發展是非常快速的，這樣就使得網絡安全問題也慢慢受到了人們的關注，供電企業在發展過程中對信息安全的要求也在不斷提高，在這種情況下，供電企業在發展過程中，開始在辦公終端上進行了改變，這樣也使得計算機安全方面得到了更好的控制，同時在操作的時候也能更加方便，這樣能夠更好的促進供電企業安全防護能力。規范計算機入網前軟件安裝及系統設置為入手點，這樣能夠更好的將終端和管理方式進行結合，同時也能更好的避免出現終端口令問題，同時也能防止病毒軟件和系統補丁對供電企業的信息安全代理一定的影響。

1 辦公計算機接入管理現狀及存在的問題

計算機在接入到公司網絡的時候，經常是存在著終端用戶往往為了保證不被桌面終端管控系統阻斷，通常會在第一時間就會按照桌面終端管控注冊安裝，在這種情況下是經常會發生信息違規告警的，因此，在進行安裝的時候是經常會出現口令比較弱，或者是防病毒軟件不符合情況的。導致口令比較弱和操作系統是有很大的關系的，因此，企業在發展計算機網絡的時候，要對企業業務應用系統的適應性進行調整，很多的辦公網絡在終端方面通常會選擇Windows XP操作系統，在進行操作時，企業可以建立一個新的計算機管理員，這樣在進行操作的時候，能夠避免下次登錄計算機的時候出現登錄入口，這樣能夠更好的方便計算機在使用的時候切換到安全模式，這樣在登錄界面就可以看到賬號的記錄，在這種情況下，在其他計算機上進行賬號登錄是會發出違規信號的，因此，也能更好的保證登錄安全。終端運行維護人員要對系統中的所有賬號都設置非常強的口令，這樣能夠更好的保證賬號的安全。同時，在出現一鍵還原的情況下，很多的計算機在使用過程中經常是存在著反映速度非常慢的情況的，在這種情況下，很多的操作人員通常會自行使用一鍵還原對系統進行重置，在這種情況下能夠對系統反應慢的情況進行解決，但是，也是會導致出現弱口令的情況的，因此，在使用計算機系統的時候要避免出現操作系統隨意安裝的情況，這樣能夠更好的保證系統的操作安全。

系統在使用過程中是要進行運行維護的，但是，現在市場中很多的操作系統都存在著無法對操作系統進行補丁升級的情況，在這種情況下進行手動補丁的安裝也是存在無法進行的情況。在進行補丁安裝時，系統的終端要通過注冊接入到企業的辦公網絡，在這種情況下是非常容易出現很多的系統漏洞的，同時也是會出現漏洞被病毒、木馬和黑客利用的，這樣就會導致終端在進行使用的時候出現公司網絡安全受到影響的情況，同時也是存在著網絡不暢通的情況的。計算機在接入公司網絡以前，要對其應用程序進行很好的檢測和管理，這樣能夠避免出現對辦公網絡發生沖擊的情況，同時在很多的情況下，操作人員在進行操作的時候經常是會下載很多的系統的，很多的系統通常都是存在著很多的漏洞的，同時對系統也是會帶來很大的影響，因此，非常容易導致域名解析故障和網絡無法使用的情況，這樣也是會導致辦公業務出現無法運行的情況的，因此，對辦公終端操作系統的安全問題要進行重視，在管理方面也要進行加強。

2 標準化注冊管理介紹

在計算機接入到辦公網絡前沒有進行系統加固是會導致很多的違規現象的出現，因此，在公司員工計算機水平不斷提高的情況下，操作人員可以自行安裝一些操作系統，這樣是會導致更多的違規現象的出現，因此，在進行終端安全運行維護時，要對出現的問題進行解決，加強終端入網標準化注冊流程，這樣能夠更好的保證網絡安全。對桌面終端管理控制系統進行研究能夠更好的在計算機桌面安裝終端客戶端軟件，同時，也能對計算機運行的環境進行檢查，這樣能夠更好的保證安全性，同時也能更好的將數據傳輸到桌面終端后臺服務器上，這樣一旦用戶沒有安裝殺毒軟件或者是沒有設置賬號口令，都是能夠發出告警的，對入網流程進行規范，能夠避免出現信息違規的現象。

供電公司入網管理辦法的入網設置流程：首先，用戶填寫《供電分公司內網終端接入申請表》；確認預接入的計算機未連接網絡；完成操作系統版本確認。通過計算機桌面“我的電腦”右鍵屬性，查看計算機操作系統版本是否合格；完成應用程序清理。通過“控制面板”-“添加刪除程序”進行互聯網應用程序、游戲軟件、炒股軟件及娛樂軟件的卸載。要求所有接入內網的計算機不允許存在非辦公用應用程序；完成操作系統補丁加固。按照查看計算機操作系統版本的方法查看當前系統補丁版本。要求Windows XP必須安裝SP3或以上的補丁集；完成所有系統帳號的密碼加固。對系統所有帳號進行密碼設置，要求密碼長度大于8位，且必須為字母、數字及符號的混合字串；完成計算機名稱的更改。

3 終端標準化管理工作的創新

為了進一步規范終端標準化管理，落實公司計算機入網設置流程規定，避免基層終端用戶習慣性操作違規，降低基層終端運維人員的操作難度，為此，公司自主研發了一套終端標準化注冊程序，實現計算機入網前對系統進行關鍵加固項檢查，以技術手段為管理工作提供保障。

標準化注冊程序是以運城供電公司計算機入網設置流程為依據，其主要功能實現了，通過技術手段在計算機注冊入網前，對計算機名稱是否規范、是否安裝非辦公軟件、防病毒軟件是否規范、操作系統補丁是否合格、系統是否存在弱口令等方面進行檢查，若存在不合格項，則阻止該計算機注冊并提示用戶進行整改，從而借助桌面終端管理系統實現了阻止未經過系統加固的計算機接入辦公網絡。流程圖見圖1。

通過在運城供電公司辦公網內試運行標準化注冊程序，公司終端運行指標得到顯著提升，通過觀察，自2012年3月開始至今，公司終端弱口令違規數量逐月降低，防病毒軟件安裝情況得到極大的改善，表1和表2分別為運城公司2012年和2013年的終端違規統計說明。

4結束語

對計算機入網進行規范化管理，能夠更好的避免出現公司內網受到病毒、木馬以及黑客攻擊的情況，這樣也能更好的減輕終端運行維護人員的工作量，同時也能對運行維護人員的技術要求進行降低。在入網標準化管理不斷推進的情況下，能夠更好的保證公司網絡的安全性，同時也能更好的促進供電公司獲得更好的發展。

參考文獻

[1]曹天杰，等.計算機系統安全[M].北京：高等教育出版社，2003.

[2]徐茂智.信息安全概論[M].北京：人民郵電出版社，2007.