【摘要】在计算机信息技术快速发展与不断推广应用环境下，进行大型企业计算机中断安全管理现状及策略的分析研究，对其计算机信息安全及企业发展都十分重要。本文在对计算机终端安全管理及其意义分析基础上，结合大型企业当前计算机终端安全管理情况，对其加强完善措施进行总结分析。

【关键词】大型企业；计算机终端；安全管理；现状；策略

当前社会是一个信息技术高速发展与普遍应用的社会，尤其是计算机信息及应用技术在企业建设与发展中已经得到了全面的推广与应用，不仅体现于企业生产加工环节，在企业运营管理过程中也包含了大量的计算机信息技术。另一方面，计算机技术在企业的全面推广与应用实现同时，所面临的安全问题也越来越突出，因黑客、木马病毒侵袭等原因引起的计算机信息泄露、系统遭受破坏等情况，对企业发展及管理造成了极大的威胁，因此，加强企业计算机终端安全管理，提升计算机终端安全性能，成为企业发展与管理所关注的重要问题。

一、大型企业计算机终端安全管理分析

对于企业来讲，计算机终端安全主要依赖于安全技术和管理两个方面，其中，安全管理在计算机终端安全中所占的比重要远远高于安全技术比重[1]。通常情况下，大型企业在计算机终端安全设计中，进行相应的安全策略与制度建立之后，关键要对安全策略及制度的贯彻执行与落实进行重点考虑，这样才能够真正实现计算机终端安全保障，减少计算机安全问题对终端安全造成的破坏影响。

以某企业计算机终端安全管理为例，在制定一系列制度措施之后，如果企业员工或计算机终端用户不按照公司的安全制度与措施进行执行应用，必然会导致终端产生更大的安全隐患，从而增加计算机终端安全风险，那么企业的计算机终端安全也就得不到相应的保障。此外，对企业来讲，计算机网络安全主要通过源头控制和加强业务系统安全性能两个方面实现。其中，源头控制是指通过对计算机网络终端非法软件、移动介质所带入的安全风险的控制，来避免对整个计算机网络系统的侵扰破坏；而加强业务系统安全性能，则需要通过安全漏洞的扫描以及系统业务安全评估等措施，实现安全保障。

二、大型企业当前计算机终端安全管理状况分析

结合上述对企业计算机终端安全管理的有关分析，根据大型企业计算机终端安全管理实际情况，主要包括以下几个方面。

首先，以身份识别实现的安全管理，主要包括电脑口令设置以及办公区域自动接入等。其中，电脑口令设置分为个人电脑口令设置与公用电脑口令设置不同情况。个人电脑口令设置通常不仅不需要进行开机密码及硬盘口令验证设置，只需要在开机后进行正确的管理员用户名以及密码输入认证即可登录进入内部网络，需要注意的是这种登录认证方式中，用户名及密码既可以是普通用户权限，也可以是管理员登录权限[2]。而公用电脑口令设置形式的安全管理，多是用于公共资料或者是公用数据信息存储的公用电脑，这类电脑的用户名及密码为公开性质，且无相关责任人，需要在输入用户名及密码后即可登录进行资源访问。此外，通过IP网络地址限制形式的安全管理，是指外部电脑终端在企业内部办公区时能够直接进入内部网进行登录访问。

其次，通过终端接入实现的安全管理，在内部网络环境下通过域认证加入方式自动与企业内部网络进行连接，外部网络环境下则是以远程终端控制软件与计算机内部控制终端进行连接访问。需要注意的是，如果企业计算终端安全管理中，企业内部网络未设置相应的隔离防护，通过公共区域终端即可进行企业内部重要网络访问，将会对企业的网络安全造成极大的不利影响。

最后，还用以安全技术及计算机终端安全管理体系实现的安全管理。由于计算机终端系统操作运行中出现的安全漏洞较多，但是用户安全意识不高，不能够及时安装补丁进行修复，就会影响其安全性。此外，安全管理体系在执行过程中也会面临制度缺乏、执行不力、落实苦难等问题[3]，都会对计算机终端安全造成威胁。