中山大學(xué)附屬第一醫(yī)院終端安全管理項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
1.等級保護(hù)制度的實(shí)施與落實(shí)：基于等級保護(hù)制度的實(shí)施與落實(shí)，網(wǎng)絡(luò)準(zhǔn)入控制與終端安全管理作為強(qiáng)制整改項(xiàng)需要部署；
2.內(nèi)網(wǎng)終端安全管理：內(nèi)網(wǎng)缺乏有效的安全管理技術(shù)手段，如USB隨意使用，感染病毒事件時(shí)常發(fā)生；
3.內(nèi)網(wǎng)IT運(yùn)維管理：由于內(nèi)網(wǎng)終端數(shù)量眾多，而IT運(yùn)維管理人員缺乏，需要一套高效的IT運(yùn)維管理工具。
解決方案
- 項(xiàng)目建設(shè)
-
通過部署聯(lián)軟科技終端安全管理方案，實(shí)現(xiàn)對內(nèi)網(wǎng)終端接入認(rèn)證、U盤管理、外設(shè)管理、資產(chǎn)管理等，使得內(nèi)網(wǎng)終端管理更加安全、有效：
1.網(wǎng)絡(luò)準(zhǔn)入控制，使得內(nèi)網(wǎng)更安全
·通過聯(lián)軟系統(tǒng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，實(shí)現(xiàn)終端安全接入認(rèn)證，杜絕不非法的、不安全的終端接入網(wǎng)絡(luò)；
·建立入網(wǎng)安全基線策略，強(qiáng)制要求接入內(nèi)網(wǎng)終端必須安裝指定防病毒軟件、更新系統(tǒng)最新補(bǔ)丁。
2.統(tǒng)一IT運(yùn)維管理
·通過集中管理平臺，實(shí)現(xiàn)集中管理、統(tǒng)一運(yùn)維；
·對接入網(wǎng)絡(luò)的電腦，實(shí)現(xiàn)集中統(tǒng)一的運(yùn)維管理控制，包括運(yùn)維維護(hù)、統(tǒng)一桌面圖標(biāo)管理、資產(chǎn)管理、補(bǔ)丁更新、軟件推送等。
3.非法外聯(lián)
·防止內(nèi)網(wǎng)終端用戶使用wifi熱點(diǎn)、4G上網(wǎng)卡等行為，非法訪問互聯(lián)網(wǎng)；
·當(dāng)發(fā)生非法外聯(lián)行為時(shí)，進(jìn)行及時(shí)的處置與告警。
4.移動存儲介質(zhì)管理
·對U盤、移動硬盤及帶存儲功能的智能設(shè)備進(jìn)行統(tǒng)一管理
5.聯(lián)動處置
·與第三方態(tài)勢感知平臺聯(lián)動，終端安全管理系統(tǒng)收集終端基礎(chǔ)數(shù)據(jù)與用戶操作行為日志，提供給第三方態(tài)勢感知平臺，實(shí)現(xiàn)終端事件關(guān)聯(lián)與分析。當(dāng)發(fā)生威脅事件時(shí)，可響應(yīng)來自第三方態(tài)勢感知平臺發(fā)出的指令，聯(lián)動處置。
方案價(jià)值
-
·安全合規(guī)，符合等級保護(hù)制度要求，協(xié)助中山大學(xué)第一附屬醫(yī)院完成安全整改；
·通過部署終端安全管理系統(tǒng)，實(shí)施相關(guān)安全策略，建立終端安全基線，保護(hù)醫(yī)院內(nèi)網(wǎng)安全；
·提供一套安全、高效的IT運(yùn)維管理工具，提升IT運(yùn)維效率。