信息化带动了企业的高速发展,在企业网络中运行着各种业务系统,存储着企业核心数据,若网络系统被非法攻击将会直接影响到企业业务并造成损失。根据相关资料显示,企业中70%的信息安全事件来源于内网,同时随着企业的发展壮大,其应用网络也日渐庞杂,安全事件的发生几率大大增加,内网信息安全建设与管理一直是企业信息化建设的重中之重。目前,在企业网络中,各终端计算机不及时升级操作系统补丁和病毒库、私设代理服务器、私自安装使用企业禁用软件的行为比比皆是。这些不符合企业规定要求的计算机终端一旦接入网络,就等于给潜在的安全威胁敞开了大门,企业网络暴露在各种威胁之下,进而导致网络使用行为的“失控”。保证用户终端的安全、阻止威胁入侵企业网络,对用户的网络访问行为进行有效的控制,是保证企业网络安全运行的前提,也是目前企业急需解决的问题。本文从潍柴集团的实际应用情况出发,探讨终端控制系统的建设规划及实施过程,更重要的是,在系统建设过程中及建成之后如何建立起一套符合潍柴体系的管理制度。客观而言,多数企业只重视系统建设过程中出现的问题,而忽视了更为重要的运维工作,缺乏良好的管理与运维支持,系统功效将大打折扣,甚至会带来未知的不利影响,从某种程度而言,管理与运维工作比系统建设本身更为重要。潍柴集团将以数据中心和运维支持中心为出发点,通过一系列管理措施自上而下保障终端控制系统的正常运行,同时力求在AD域的基础上建立标准化的管理体系,搭建一个整体的管理平台,实现高效、准确的系统管理。