移動(dòng)業(yè)務(wù)自助服務(wù)終端安全安全防護(hù)方案

1、PAGE61、自助服務(wù)終端系統(tǒng)概況主要業(yè)務(wù)功能及應(yīng)用場(chǎng)景獨(dú)立的、無人值守的自助服務(wù)終端設(shè)備可以不受時(shí)間及空間的限制，為用戶提供新穎多樣的自助服務(wù)項(xiàng)目，實(shí)現(xiàn)真正意義上的24小時(shí)連續(xù)服務(wù)，促進(jìn)業(yè)務(wù)發(fā)展，大大降低營運(yùn)成本，增加營業(yè)收入，提高經(jīng)濟(jì)效益，改善服務(wù)質(zhì)量和服務(wù)形象，增強(qiáng)市場(chǎng)競(jìng)爭力。通過自助服務(wù)終端，可以提供以下主要自助服務(wù)功能業(yè)務(wù)特點(diǎn)及安全風(fēng)險(xiǎn)、需求位置分散，無人值守，難于管理及維護(hù)根據(jù)本期的建設(shè)需求，很多自助終端將被放置到獨(dú)立的社區(qū)、校園、商業(yè)及企事業(yè)單位，其物理位置分散，并且絕大多數(shù)處于無人值守及維護(hù)的場(chǎng)所環(huán)境，針對(duì)上述特性，需要特別關(guān)注自助終端的以下風(fēng)險(xiǎn)及需求：在無人值守的情況下，終端

2、很容易被人為破壞及盜取，因此需要加強(qiáng)對(duì)上述終端的物理硬件安全防護(hù)措施，如加固的保護(hù)外殼、視頻監(jiān)控等；由于此類終端被破壞及盜取的可能性較高，需特別加強(qiáng)對(duì)終端上重要數(shù)據(jù)的加密及保護(hù)，如終端被破壞并盜走硬盤；由于此類終端通常位置分散，一旦出現(xiàn)故障，通常沒有現(xiàn)場(chǎng)的處理及響應(yīng)人員，因此對(duì)此類終端必須要有遠(yuǎn)程的集中管理及維護(hù)方式，可以從遠(yuǎn)端集中對(duì)終端進(jìn)行日常管理維護(hù)甚至是故障恢復(fù)。接入方式多樣，網(wǎng)絡(luò)接入及數(shù)據(jù)傳輸?shù)陌踩宰灾?wù)終端將被廣泛部署在移動(dòng)自有營業(yè)廳及外部的社區(qū)、校園、商業(yè)及企事業(yè)單位等處所，涉及到多種不同的網(wǎng)絡(luò)接入方式，如營業(yè)廳（Lan專線）、社區(qū)、校園、商業(yè)（ADSL）等，必須考慮終端網(wǎng)絡(luò)接

3、入的安全性及數(shù)據(jù)傳輸過程的保密性，包括：防止終端被其它設(shè)備冒用，接入業(yè)務(wù)平臺(tái)及企業(yè)內(nèi)部網(wǎng)絡(luò)（如用筆記本冒充自助服務(wù)終端訪問業(yè)務(wù)系統(tǒng)及企業(yè)內(nèi)部網(wǎng)絡(luò)），因此需考慮必要的終端認(rèn)證及網(wǎng)絡(luò)準(zhǔn)入控制機(jī)制，確保只有該自助服務(wù)終端可以連入網(wǎng)絡(luò)并訪問后臺(tái)服務(wù)器；自助服務(wù)終端在進(jìn)行業(yè)務(wù)訪問及數(shù)據(jù)傳輸時(shí)，需要通過加密確保數(shù)據(jù)傳輸?shù)谋Ｃ苄裕貏e是針對(duì)外部ADSL接入，必須通過VPN方式接入，以確保數(shù)據(jù)在傳輸?shù)倪^程中不被非法監(jiān)聽及竊??；功能需求明確，軟硬件應(yīng)實(shí)現(xiàn)標(biāo)準(zhǔn)化配置及管理自助服務(wù)終端的業(yè)務(wù)功能需求明確，其軟硬件配置全部為標(biāo)準(zhǔn)化配置，因此，在此基礎(chǔ)上，可以較好的實(shí)現(xiàn)針對(duì)上述終端的標(biāo)準(zhǔn)化維護(hù)及管理，確保系統(tǒng)的運(yùn)行質(zhì)量

4、、提高系統(tǒng)維護(hù)效率及管理水平。應(yīng)用環(huán)境固定，操作可預(yù)期，可以實(shí)現(xiàn)較為嚴(yán)格的系統(tǒng)安全防護(hù)措施目前，自助終端及相關(guān)業(yè)務(wù)應(yīng)用仍承載在通用的操作系統(tǒng)環(huán)境之上（windows操作系統(tǒng)），因此，仍然存在著感染病毒、被攻擊入侵、惡意篡改的風(fēng)險(xiǎn)及可能性。但由于自助服務(wù)終端的特殊性，其一般情況下只需要開放給用戶特定的界面及限定的操作權(quán)限，應(yīng)用環(huán)境相對(duì)標(biāo)準(zhǔn)及固定，且用戶操作是完全可以預(yù)期的（通常情況下，也不允許用戶執(zhí)行多余及非指定操作），因此，可以對(duì)系統(tǒng)進(jìn)行更為嚴(yán)格的安全防護(hù)及鎖定，防止自助服務(wù)終端感染病毒或者被惡意攻擊篡改。2、自助服務(wù)終端安全防護(hù)概要方案終端管理及維護(hù)標(biāo)準(zhǔn)化的操作系統(tǒng)管理自助服務(wù)終端的業(yè)務(wù)功能

5、需求明確，其軟硬件配置應(yīng)全部為標(biāo)準(zhǔn)化配置，應(yīng)可以通過終端管理系統(tǒng)，制作標(biāo)準(zhǔn)化的操作系統(tǒng)映像，并通過相關(guān)的部署工具，將標(biāo)準(zhǔn)化的操作系統(tǒng)及環(huán)境，快速部署到自助終端物理平臺(tái)上。同時(shí)，自助服務(wù)終端管理系統(tǒng)還能實(shí)時(shí)收集跟蹤展現(xiàn)自助服務(wù)終端的軟硬件資產(chǎn)信息及變更情況.終端運(yùn)行狀態(tài)監(jiān)控由于自助服務(wù)終端大多數(shù)屬于無人值守終端，因此必須提供基于遠(yuǎn)程的終端運(yùn)行及工作狀態(tài)集中監(jiān)控機(jī)制。通過終端安全管理系統(tǒng)，可以實(shí)時(shí)監(jiān)控收集自助服務(wù)終端的系統(tǒng)運(yùn)行狀態(tài)及工作狀態(tài)，及時(shí)發(fā)現(xiàn)各類異常及故障情況，確保業(yè)務(wù)的正常可靠提供。包括:可實(shí)時(shí)監(jiān)控查看自助服務(wù)終端的業(yè)務(wù)進(jìn)程信息及狀態(tài)，及時(shí)發(fā)現(xiàn)業(yè)務(wù)故障；可以實(shí)時(shí)查看CPU、內(nèi)存、硬盤使用

6、率，確保系統(tǒng)的處理效率及性能； 可以實(shí)時(shí)查看客戶端操作系統(tǒng)日志（密切留意系統(tǒng)發(fā)生的一切）遠(yuǎn)程維護(hù)及管理由于自助服務(wù)終端大多數(shù)屬于無人值守終端，大多數(shù)的日常管理維護(hù)工作需要通過遠(yuǎn)程的方式進(jìn)行，終端管理系統(tǒng)應(yīng)提供遠(yuǎn)程維護(hù)的方式及工具，包括：遠(yuǎn)程維護(hù)桌面及相關(guān)的審計(jì)記錄，補(bǔ)丁、軟件的更新及分發(fā)等。故障遠(yuǎn)程恢復(fù)在終端出現(xiàn)系統(tǒng)崩潰等故障無法正常提供服務(wù)時(shí)，可以通過終端管理系統(tǒng)的遠(yuǎn)程恢復(fù)功能，將初始化的標(biāo)準(zhǔn)操作系統(tǒng)通過網(wǎng)絡(luò)恢復(fù)到故障終端，快速恢復(fù)故障終端的正常業(yè)務(wù)功能。系統(tǒng)防護(hù)及加固基礎(chǔ)安全防護(hù)自助終端及相關(guān)業(yè)務(wù)應(yīng)用仍承載在通用的操作系統(tǒng)環(huán)境之上（windows操作系統(tǒng)），因此，仍然存在著感染病毒、被攻擊

7、入侵的風(fēng)險(xiǎn)及可能性。因此，在所有的自助服務(wù)終端上，仍需要通過終端安全防護(hù)軟件提供基礎(chǔ)的防病毒、放惡意程序等功能。系統(tǒng)應(yīng)用程序鎖定自助服務(wù)終端在一般情況下只需要開放給用戶特定的界面及限定的操作權(quán)限，應(yīng)用環(huán)境相對(duì)標(biāo)準(zhǔn)及固定，且用戶操作是完全可以預(yù)期的（通常情況下，也不允許用戶執(zhí)行多余及非指定操作），因此，可以對(duì)系統(tǒng)進(jìn)行更為嚴(yán)格的安全防護(hù)及鎖定，防止自助服務(wù)終端感染病毒或者被惡意攻擊篡改?？梢酝ㄟ^終端安全防護(hù)軟件的系統(tǒng)應(yīng)用程序鎖定功能，確保自助服務(wù)終端只能運(yùn)行事先定義的指定業(yè)務(wù)應(yīng)用。即，除了標(biāo)準(zhǔn)映像中包含的可執(zhí)行程序可以啟動(dòng)，禁止其他任意的可執(zhí)行程序啟動(dòng)。顯然，使用了系統(tǒng)鎖定后，用戶或者病毒也無法往

8、標(biāo)準(zhǔn)的操作系統(tǒng)環(huán)境中拷貝寫入任何可執(zhí)行的程序，最大程度確保了自助服務(wù)終端不被惡意感染、攻擊及篡改，理論上，可以實(shí)現(xiàn)針對(duì)自助服務(wù)終端的零病毒保護(hù)。數(shù)據(jù)加密無人值守終端，存在較高的被破壞和盜取的風(fēng)險(xiǎn)。通過對(duì)自助服務(wù)終端硬盤的全盤加密保護(hù)，可以保證即使出現(xiàn)被盜取及丟失的情況，終端上的數(shù)據(jù)及信息也不會(huì)被非法讀取和使用。自助服務(wù)終端的全盤加密，應(yīng)采取透明加密的方式，對(duì)正常的業(yè)務(wù)應(yīng)用完全沒有影響，只有在數(shù)據(jù)脫離當(dāng)前自助終端環(huán)境時(shí)無法被使用。網(wǎng)絡(luò)接入安全 終端網(wǎng)絡(luò)準(zhǔn)入控制除了自有營業(yè)廳之外，自助服務(wù)終端還會(huì)被部署到社區(qū)、校園、商業(yè)及企事業(yè)單位等外部處所，由于缺乏現(xiàn)場(chǎng)的監(jiān)管，如果終端被破壞，或者有人用其它設(shè)備

9、冒充自助服務(wù)終端連入并訪問后端業(yè)務(wù)系統(tǒng)及網(wǎng)絡(luò)，可能給整個(gè)系統(tǒng)帶來極大的安全隱患。通過終端的網(wǎng)絡(luò)準(zhǔn)入控制技術(shù)， 可以驗(yàn)證終端的身份（例如綁定IP與MAC地址），檢查終端的安全狀態(tài)（如相關(guān)的安全防護(hù)軟件及技術(shù)是否正常工作，相關(guān)的配置是否符合規(guī)范等），從而可以確保訪問及接入網(wǎng)絡(luò)的終端是真正的合法的自助服務(wù)終端，且其是安全未遭到破壞的。例如：用戶身份是否合法機(jī)器身份是否合法主機(jī)防火墻是否安裝并運(yùn)行防病毒軟件是否安裝并運(yùn)行，病毒特征庫是否及時(shí)更新其他指定安全工具是否運(yùn)行、及時(shí)更新操作系統(tǒng)關(guān)鍵安全補(bǔ)丁是否安裝操作系統(tǒng)安全配置是否妥當(dāng)桌面設(shè)置是否妥當(dāng)是否感染特定病毒實(shí)體是否安裝重大違規(guī)軟件終端接入方式安全自助服務(wù)