京煤集团网络安全解决方案
需求分析
随着企业信息化程度的提高，数量众多的桌面PC管理成为系统管理员越来越重要的工作，目前企业拥有上百台PC机及终端。系统管理员在日常维护过程中主要面临以下问题，而这些问题，既给系统管理员带来沉重的工作负担，也会严重影响企业的业务运作。
数量众多
在信息系统中桌面系统（PC）的数量往往是最多的，这些桌面系统往往很分散，分布于不同的楼层，甚至分布于不同的大楼，加上使用这些桌面系统的用户技能水准差异很大，使得管理维护工作很困难；
病毒和安全攻击
病毒、蠕虫和间谍软件等新兴网络安全威胁继续损害客户利益并使机构损失大量的金钱、生产率和机会。与此同时，移动计算的普及进一步加剧了威胁。移动用户能够从家里或公共热点连接互联网或办公室网络常在无意中轻易地感染病毒并将其带进企业环境，进而感染网络。
频繁的病毒和安全攻击使得桌面系统的维护工作量剧增。据IDG对病毒统计报告显示，每年新出现的的病毒种类大多数是针对Wi
dows操作系统的病毒。由于未及时打操作系统补丁、未及时升级防病毒软件、绕过网络安全设施随意上I
ter
et网、外来机器的接入、外来程序的拷贝等原因，组织内部的PC机很容易被攻击和被病毒感染；
软件升级与补丁安装：
13
f京煤集团网络安全解决方案
为解决安全问题，管理员经常需要在多台机器上安装同一个软件或补丁，如操作系统补丁包，传统的手工安装要花费系统管理员大量时间；
远程监控与维护
为提高效率，系统管理员经常需要做远程支持，帮助用户快速及时解决PC机问题。系统管理员与PC机用户仅依靠电话很难远程解决问题。
网络接入控制
随着企业日益严重依赖网络业务，日益迫切需要为所有用户提供轻松的网络接入，并且企业对网络的依赖性越来越严重，因此网络变得空前关键且更易遭受攻击。因此，支持用户接入任何资源，无论是分类文档中的数据、病人健康信息、还是知识资产，始终需要在接入价值与安全风险之间找到最佳平衡点。
事实上，仅靠网络边缘的外围设备已无法保证安全性。边缘安全措施无法保护内部网络段，也无法替代主机安全措施。即便企业运行着防火墙等网络周边安全机制，病毒和电子邮件蠕虫、特洛伊木马、拒绝服务攻击和其他恶意行为仍频繁利用最终用户设备渗入企业环境。即时消息传递（IM）或对等间应用P2P等新技术也带来了新型威胁，新型威胁可以完全绕过网络周边的安全设备。企业力求通过策略控制这些技术的使用，但此类策略在传统网络中r