業(yè)務(wù)需求

微眾銀行日常辦公終端分布廣泛，跨越深圳、上海兩大城市，外包人員多，技術(shù)維護人員不足、管控很難即時(shí)到位，難以達到監管部門(mén)的要求及符合互聯(lián)網(wǎng)銀行業(yè)務(wù)安全穩定運行的需要；

銀行行業(yè)自身經(jīng)營(yíng)的特點(diǎn)，在辦公終端和服務(wù)器環(huán)境中既存在合規需求，又存在安全管理的巨大壓力，故需部署一套終端安全管控系統，來(lái)實(shí)現行內終端設備入網(wǎng)時(shí)的準入控制和入網(wǎng)后的安全管控。

網(wǎng)絡(luò )準入控制管理

2015年底，微眾銀行采用聯(lián)軟的準入控制實(shí)現對銀行內設備入網(wǎng)的網(wǎng)絡(luò )訪(fǎng)問(wèn)權限管理。滿(mǎn)足接入網(wǎng)絡(luò )的安全合規要求。

終端安全管控

1.非授權外聯(lián)策略，防止行內用戶(hù)“雙網(wǎng)互聯(lián)”（辦公網(wǎng)與開(kāi)發(fā)網(wǎng)），造成行內機密數據外泄；
2.通過(guò)上網(wǎng)行為管控，控制外包人員只能訪(fǎng)問(wèn)指定網(wǎng)站；
3.通過(guò)本地安全管控策略，禁止行內接入終端設備私設代理。

建立安全邊界防護體系，外來(lái)電腦或者不符合規定的電腦接入網(wǎng)絡(luò )中；

建立以資產(chǎn)為核心的安全級別管理，資產(chǎn)統計、終端標準化管理；

通過(guò)加強安全措施，有助于降低事故發(fā)生的次數，進(jìn)而減少人力需求，降低運維成本。