-
項目背景
-
1.對終端入網(wǎng)安全：未實(shí)現實(shí)名制準入管理，用戶(hù)可以隨意接入網(wǎng)絡(luò )，也無(wú)法確保不合法/不健康的終端接入網(wǎng)絡(luò )訪(fǎng)問(wèn)資源時(shí)自動(dòng)受限，無(wú)法有效管理外來(lái)人員；
2.對終端安全管理：計算機軟件安裝管理混亂，不能有效保證指定的客戶(hù)端軟件必須安裝和運行；內網(wǎng)內存在私接路由網(wǎng)絡(luò )情況，需要及時(shí)發(fā)現與定位等；
3.對終端快速定位：地理位置分散、終端數量眾多，不能有效的對故障設備進(jìn)行快速定位。
- 項目建設
-
通過(guò)部署聯(lián)軟科技桌面管理解決方案，中南空管局實(shí)現了內網(wǎng)的桌面終端安全管控，對相關(guān)安全管理策略的落地，大幅度提升運維效率，保障終端安全：
1.實(shí)現實(shí)名制認證體系
實(shí)現實(shí)名制入網(wǎng)制度，只有內部員工或者經(jīng)過(guò)授權的外來(lái)電腦才能接入；
檢查終端接入內網(wǎng)前，必須安裝指定的防病毒軟件。
2.杜絕非法外聯(lián)
杜絕未經(jīng)授權的跨越網(wǎng)絡(luò )邊界行為，及時(shí)發(fā)現并告警；
4.移動(dòng)存儲介質(zhì)管理
對U盤(pán)、移動(dòng)硬盤(pán)及帶存儲功能的實(shí)行注冊管理，只有登記過(guò)的移動(dòng)存儲介質(zhì)方可使用。
5.故障電腦的快速定位
發(fā)現問(wèn)題后能立刻知道是屬于哪個(gè)部門(mén)、哪個(gè)人員，接到哪個(gè)交換機的哪個(gè)端口上，并能立即做出相應的處理
-
由于各下屬機構部署的終端安全管理是孤立的，中南空管局無(wú)法了解各空管局系統部署情況，無(wú)法對所管轄的空管設置統一的安全基線(xiàn)策略，無(wú)法掌握下屬空管局終端安全管理系統的運行情況。通過(guò)分級部署、集中管控的建設思路，對一個(gè)中心、十一個(gè)分支機構系統部署進(jìn)行分級聯(lián)調，實(shí)現統一終端管控平臺的策略下發(fā)與集中展示。
依據中南空管局信息安全策略，結合自身的實(shí)際情況，通過(guò)實(shí)施相關(guān)終端安全管理策略，使得終端安全管理相關(guān)制度得以落實(shí)，保證了內網(wǎng)的安全穩定運行。
天堂久久久久VA久久久久|
久久18禁高潮出水呻吟娇喘|
内射少妇36P亚洲区|
亚洲大成色WWW永久网站动图|
久久人人爽天天玩人人妻精品|
精品人妻码一区二区三区|
