计算机终端管理解决方案

目 录
一、项目背景概述 3
二、教育信息网终端管理建议 4
2.1 总体目标 4
2.2 终端管理及安全系统网络部署 5
2.2.1教育信息网终端管理系统部署范围要求： 5
2.2.2教育信息网终端管理系统全区二级管理构架： 5
2.2.3终端管理管理功能要求： 6
三、教育信息网终端管理系统功能 8
3.1 IP地址规划管理 8
3.2资产资源监控管理 8
3.3 操作系统补丁管理 9
3.4终端统一防病毒管理 9
3.5应用软件、进程管理 10
3.6蠕虫行为和大量并发下载行为报警 10
3.7终端接入和配置管理 11
3.8系统安全管理 11
3.9终端远程协助 12
3.10统一终端个人防火墙 12
3.11终端操作异常监控 12
3.12终端流量分析和排序 12
3.13终端事件报表查询 13
3.14终端管理系统性能 13
3.15终端管理系统安全性 14
四、工程实施 15
4.1 实施内容 15
4.2 项目人员组织 15
4.3 实施方式 15
4.4 实施周期与进度 15
4.5 终端程序大规模快速部署方法 16
4.6 IP地址规划管理和修改步骤： 16
4.7 软硬件环境准备 17
五、工程预算 17
六、工程验收 18
6.1项目验收 18
6.2验收内容 19
6.3验收组织 19
6.4工程文档 20
七、技术培训与服务 20
7.1技术培训 20
7.2技术服务 21
八、典型案例 22
8.1案例一 某证券公司内网终端管理项目 22
8.2案例二 北京市住房公积金网络终端管理项目 25
8.3案例三 某“金字工程” 全国系统终端管理项目 27

一、项目背景概述
随着网络信息技术和教育信息化产业的飞速发展，网络的应用已经在教育部门和学校日常工作和管理中起到了举足轻重的作用。由于国家政府的重视加大教育信息化投入，教委信息中心及下属中小学实现了校校通工程，使全区中小学拥有X间多媒体教室和X间电子备课室，网络信息化应用在教育各个领域。

日常教学和常规管理对网络应用的依赖性在不断加大，再加上教育信息多元化发展的趋势不断加强，使得我们信息系统变得更加错综复杂。IT资产在系统上的浪费、未经许可资产和资源使用频繁都导致了IT资源的使用效率降低，同时也为我们的管理带来了更高层次的挑战。总结起来，教育信息网的网络终端管理大致面临着以下一些常见问题：
不能对终端的软件安装加以控制，终端用户可以随意安装软件，盗版软件得不到制止，容易引起病毒肆意传播和法律版权等问题。

没有对全区IP地址进行统一规划与管理，IP地址分配情况混乱，无法进行远程控制和修改。用户在工作中有意或无意更改IP地址，可能会非法占用网络中重要服务器、交换机的IP资源，导致网络系统无法正常运行，甚至出现网络瘫痪。

由于终端数量庞大，IT资产管理十分困难,网络管理者很难及时获取网络终端的硬件资产、软件资产、资产变化等信息，无法保障网络终端设备正常运行。

杀毒软件的版本不统一，不能够统一控制、统一进行病毒查杀和版本升级工作，防病毒工作很难进行。

缺乏网管远程管理系统，不能对网络各个终端进行远程维护、管理和控制。

终端操作系统中都面临着安全漏洞问题和性能方面的威胁，这就使得为每台终端的操作系统打补丁成了网管老师的日常工作之一，但目前各学校几乎没有设置专门的网管人员，再加上庞大的终端数量，补丁的及时安装工作成为了防止恶意攻击的一大难题。

不能够有效的定位网络中病毒、蠕虫、黑客的引入点，更无法切断安全事件发生点和网络，无法准确判定安全事件的责任源。

缺乏多级级联管理，信息中心不能有效地对全区网络中各学校各终端进行有效的安全管理。