根據(jù)多數(shù)公司終端計算機的使用用途和配發(fā)方式不同,將終端計算機分為四類:
(1)內(nèi)網(wǎng)終端,指江蘇核電配發(fā)給內(nèi)部員工個人使用的訪問公司內(nèi)網(wǎng)的臺式機終端;
(2)外網(wǎng)終端,指江蘇核電配發(fā)給因工作需要的內(nèi)部員工個人使用的僅限于訪問互聯(lián)網(wǎng)的筆記本終端;
(3)配發(fā)第三方終端,指江蘇核電配發(fā)給因工作需要的第三方人員使用的訪問江蘇核電內(nèi)網(wǎng)的臺式機終端;
(4)第三方白帶終端,指第三方人員因工作需要自帶的僅限于訪問互聯(lián)網(wǎng)的筆記本終端。
目前終端管理面臨的主要安全問題表現(xiàn)在如下幾個方面:
(1)終端數(shù)量和種類繁多,硬件配置、操作系統(tǒng)、安全配置及補丁安裝情況不盡相同:
(2)終端外接端口缺乏控制,如USB端口等,容易造成資料外泄、病毒侵入等風(fēng)險;
(3)筆記本電腦、平板電腦、智能手機等大量移動設(shè)備接入網(wǎng)絡(luò)中,如不對接入設(shè)備采取嚴格檢測和監(jiān)控措施,容易造成資料的外泄、病毒文件的侵入等安全隱患;
(4)軟件安裝和使用缺乏管理,尤其是大量P2P軟件的安裝和使用,嚴重影響網(wǎng)絡(luò)的正常流量,降低工作效率;
(5)內(nèi)網(wǎng)終端設(shè)備私自組網(wǎng)、違規(guī)外聯(lián)現(xiàn)象屢禁不止。