隨著服務(wù)單位工作效率和服務(wù)水平的提高，我們?cè)诤芏嗟胤蕉紩?huì)接觸到自助終端設(shè)備，如銀行的ATM機(jī)和叫號(hào)機(jī)，醫(yī)院的叫號(hào)機(jī)和檢查結(jié)果打印機(jī)等等。這些自助終端設(shè)備因某種特定應(yīng)用而存在，是一類有專用功能的計(jì)算機(jī)，是銀行、醫(yī)院等單位電子化業(yè)務(wù)的重要載體和補(bǔ)充。因此，對(duì)該類設(shè)備的安全運(yùn)維尤為重要。

自助終端運(yùn)維現(xiàn)狀分析

在長(zhǎng)期的實(shí)際運(yùn)維中，發(fā)現(xiàn)自助終端的運(yùn)維現(xiàn)狀主要存在以下問(wèn)題：

（1）很多自助終端的前置管理監(jiān)控系統(tǒng)偏重于業(yè)務(wù)的監(jiān)控，缺乏對(duì)自助設(shè)備本身的管理。如無(wú)法查看自助設(shè)備的軟硬件信息和進(jìn)程信息，無(wú)法設(shè)置軟件黑名單等。

（2）自助終端的主機(jī)目前只是物理防護(hù)，不能杜絕或監(jiān)控到內(nèi)部員工和第三方運(yùn)維人員通過(guò)移動(dòng)存儲(chǔ)介質(zhì)（U盤等）拷貝機(jī)密信息的內(nèi)容和行為。一旦發(fā)生泄密，很可能導(dǎo)致資金損失、客戶信息泄密或者影響系統(tǒng)正常運(yùn)行。

（3）雖然很多自助終端的監(jiān)控系統(tǒng)可以自動(dòng)收集故障設(shè)備的底層日志或者電子日志，但是某些更新文件的替換或某些可以通過(guò)遠(yuǎn)程處理的簡(jiǎn)單工作，卻需要到現(xiàn)場(chǎng)解決，增加了處理故障的時(shí)間、浪費(fèi)了運(yùn)維成本、大幅降低了故障處理效率，特別是對(duì)各級(jí)管理員的工作造成很大的負(fù)擔(dān)。

自助終端的安全防范措施

針對(duì)自助終端運(yùn)維的現(xiàn)狀，采用聯(lián)軟科技提供的終端安全管理系統(tǒng)，可以完美解決這些問(wèn)題。下面我們將對(duì)如何做好自助終端安全運(yùn)維做詳細(xì)介紹。

第一、劃定安全防護(hù)標(biāo)準(zhǔn)線

（1）內(nèi)網(wǎng)安全管理軟件可以自動(dòng)收集自助終端上的軟硬件信息，形成資產(chǎn)報(bào)表。發(fā)生變更后可以實(shí)時(shí)通知管理員。管理員根據(jù)變更報(bào)表及時(shí)掌握自助終端的安全狀態(tài)。

（2）可以設(shè)置軟件白名單，只允許特定軟件進(jìn)程運(yùn)行，自動(dòng)阻止其他軟件運(yùn)行。

（3）對(duì)于未按照要求安裝的設(shè)備，可以設(shè)置軟件分發(fā)策略，自動(dòng)安裝特定軟件。

第二、非授權(quán)外聯(lián)和文件讀寫操作審計(jì)策略

（1）設(shè)置“禁止主機(jī)上的多余的通訊端口”的非授權(quán)外聯(lián)策略，特別是“禁止非注冊(cè)移動(dòng)存儲(chǔ)介質(zhì)”的使用。對(duì)于注冊(cè)移動(dòng)存儲(chǔ)介質(zhì)保證只能在一定范圍（如一個(gè)部門、一個(gè)IP等等）的終端上使用。這也正符合銀監(jiān)會(huì)對(duì)銀行自助終端的安全防護(hù)要求，同時(shí)策略可以靈活修改。

（2）設(shè)置“本地磁盤數(shù)據(jù)拷貝到已經(jīng)注冊(cè)的存儲(chǔ)介質(zhì)上，需要審計(jì)”的讀寫操作審計(jì)策略，保證可以管理員可以在控制臺(tái)的報(bào)表中，及時(shí)監(jiān)控該類行為，以確保拷貝行為和內(nèi)容的合法、合規(guī)。

第三、遠(yuǎn)程協(xié)助

在管理控制臺(tái)直接對(duì)故障自助終端做遠(yuǎn)程協(xié)助，包括遠(yuǎn)程操作、傳輸更新文件、更新各類驅(qū)動(dòng)等。同時(shí)，我們通過(guò)監(jiān)控遠(yuǎn)程協(xié)助的行為解決了其安全風(fēng)險(xiǎn)問(wèn)題：管理后臺(tái)自動(dòng)生成遠(yuǎn)程協(xié)作的日志或銀行堡壘機(jī)錄制遠(yuǎn)程協(xié)助的視頻。

以上主要是從功能上來(lái)解決實(shí)際運(yùn)維中的問(wèn)題，接下來(lái)，我們從幾個(gè)特色功能來(lái)看看聯(lián)軟是如何提升其易用性和用戶體驗(yàn)的。

自動(dòng)綁定IP和MAC，且限定只能訪問(wèn)自己需要訪問(wèn)的服務(wù)器

改變了管理員需要手動(dòng)在網(wǎng)絡(luò)設(shè)備上將IP和MAC綁定的現(xiàn)狀，現(xiàn)在可實(shí)現(xiàn)自動(dòng)綁定，由管理員放行，能有效避免因工作出現(xiàn)疏忽而忘記手動(dòng)綁定的情況發(fā)生。另一方面，根據(jù)IP地址或者設(shè)備所屬，只能訪問(wèn)特定資源，對(duì)服務(wù)器形成一種無(wú)形的保護(hù)，而且管理員不再需要頭疼去做訪問(wèn)控制列表的配置和管理了，解放網(wǎng)絡(luò)管理員的工作，提高該類工作的效率，同時(shí)自動(dòng)形成運(yùn)維記錄。

各類綜合報(bào)表，可以供各級(jí)管理員日常匯報(bào)工作提供數(shù)據(jù)基礎(chǔ)

通過(guò)查詢綜合報(bào)表功能，可以查詢管理員所需要的各類終端相關(guān)的信息。如設(shè)備位置、IP地址使用情況、各網(wǎng)點(diǎn)設(shè)備數(shù)量等等。

安全管理助手占用資源少，寬帶占用低

安全管理助手占用內(nèi)存在20M以內(nèi)，而且在遠(yuǎn)程協(xié)助過(guò)程中系統(tǒng)會(huì)根據(jù)帶寬情況，自動(dòng)調(diào)節(jié)圖片的質(zhì)量等。

在自助終端上公告信息欄，可以查詢到各類設(shè)備的維護(hù)人員

用戶通過(guò)查詢公告信息欄，可以避免“出現(xiàn)問(wèn)題不知道找誰(shuí)”的尷尬境地。管理員也可以通過(guò)公告信息欄發(fā)布一些用戶須知。