復旦大學(xué)附屬中山醫院計算機網(wǎng)絡(luò )系統-終端準入項目
業(yè)務(wù)需求
- 項目背景
-
隨著(zhù)行業(yè)信息化的飛速發(fā)展，業(yè)務(wù)和應用完全依賴(lài)于計算機網(wǎng)絡(luò )和計算機終端。但是計算機病毒、黑客木馬、進(jìn)入桌面計算機，在計算機上安裝非法軟件，外來(lái)電腦接入網(wǎng)絡(luò )，私自撥號上網(wǎng)等，這些行為非常容易導致桌面計算機和計算機網(wǎng)絡(luò )系統的癱瘓。
由于復旦大學(xué)附屬中山醫院廈門(mén)醫院的設備數量眾多，地理位置分散，接入網(wǎng)絡(luò )的設備使用者身份復雜等因素導致安全管理非常困難，給復旦大學(xué)附屬中山醫院廈門(mén)醫院網(wǎng)絡(luò )的正常運行帶來(lái)了巨大威脅與風(fēng)險。
解決方案
- 項目建設
-
通過(guò)部署聯(lián)軟網(wǎng)絡(luò )準入控制與終端安全管理系統，實(shí)現以下功能：
設備自動(dòng)發(fā)現，統計全網(wǎng)終端設備信息，并生成網(wǎng)拓撲圖；
自動(dòng)識別醫療設備類(lèi)型，入網(wǎng)后若設備特征發(fā)生變更，則立即對設備進(jìn)行斷網(wǎng)處理；
要求辦公終端在接入有線(xiàn)或有線(xiàn)網(wǎng)絡(luò )前，強制安裝安全客戶(hù)端（Agent）；
規范移動(dòng)存儲設備的管理，只允許使用已授權的移動(dòng)存儲設備，并對移動(dòng)存儲設備的所有文件操作行為進(jìn)行審計，未授權或外來(lái)的移動(dòng)存儲設備一律禁用；
對終端進(jìn)行安全加固，并進(jìn)行終端標準化管理。
方案價(jià)值
-
滿(mǎn)足等保合規要求，很好解決來(lái)自?xún)炔烤W(wǎng)絡(luò )風(fēng)險問(wèn)題，對終端設備進(jìn)行入網(wǎng)檢查和在線(xiàn)監控，對隱患設備及時(shí)阻斷。
對全網(wǎng)終端設備進(jìn)行統一管理，提高運維工作效率。