2022 年（第十届）电力企业信息安全研讨会 - 622 - 应用变得愈发复杂，各类终端的运维管理、信息系 统及资源的快速分发，终端计算机系统故障后的快 速恢复以及存在的各类安全隐患已成为终端信息化 建设不容忽视的短板，特别是驱动冲突、蓝屏死机、 系统崩溃、软件不兼容、网络滥用等问题严重影响 日常工作的正常开展，同时也增加了运维的复杂程 度和整体成本。 2.1 总体建设原则 安全合规与高效办公并重 大唐能投公司借助内网行为安全管理技术承载 所有内网办公业务的安全访问，能够满足公司各部 门及所属各单位办公人员安全接入实现办公业务处 置，提高办公效率。同时，加固整个内网的安全， 防范网络入侵攻击、病毒感染，保证终端访问业务 数据不会发生数据泄漏，确保高效办公的同时，网 络和数据安全。 技术领先 大唐能投公司内网行为安全管理技术建设要紧 跟先进技术的发展方向，在技术架构先进性与市场 成熟度间做平衡。建设采用业界主流的云计算、信 息安全、人工智能等先进技术，并与网络规划结合， 确保先进的技术、模式能够有效应用。 降本增效 大唐能投公司内网行为安全管理技术建设要本 着合理投资，降低成本，增加效益的原则，能够有 效保护原有信息化投资，通过新型成熟技术手段满 足日益变化的需求。终端层面，避免传统内网办公 终端周期性换新问题，能够支撑办公终端资源需求 弹性拓展，终端的安全管控与审计，统一高效运维 管理，在长期使用时降低办公运营成本。 2.2 企业内网行为安全管理技术框架 大唐能投公司整合利用现有信息化基础设施和 安全防护手段，通过桌面云、全网行为管理、安全 准入等先进理念和手段，构建整体内网行为安全管 理体系，对公司办公业务进行统一承载，满足新形 势下安全便捷办公需求，构建更简单、更安全、更 高效的内网办公环境。内网行为安全管理技术框架 如图 1 所示。 图 1