復旦大學附屬中山醫(yī)院計算機網(wǎng)絡系統(tǒng)-終端準入項目
業(yè)務需求
- 項目背景
-
隨著行業(yè)信息化的飛速發(fā)展，業(yè)務和應用完全依賴于計算機網(wǎng)絡和計算機終端。但是計算機病毒、黑客木馬、進入桌面計算機，在計算機上安裝非法軟件，外來電腦接入網(wǎng)絡，私自撥號上網(wǎng)等，這些行為非常容易導致桌面計算機和計算機網(wǎng)絡系統(tǒng)的癱瘓。
由于復旦大學附屬中山醫(yī)院廈門醫(yī)院的設備數(shù)量眾多，地理位置分散，接入網(wǎng)絡的設備使用者身份復雜等因素導致安全管理非常困難，給復旦大學附屬中山醫(yī)院廈門醫(yī)院網(wǎng)絡的正常運行帶來了巨大威脅與風險。
解決方案
- 項目建設
-
通過部署聯(lián)軟網(wǎng)絡準入控制與終端安全管理系統(tǒng)，實現(xiàn)以下功能：
設備自動發(fā)現(xiàn)，統(tǒng)計全網(wǎng)終端設備信息，并生成網(wǎng)拓撲圖；
自動識別醫(yī)療設備類型，入網(wǎng)后若設備特征發(fā)生變更，則立即對設備進行斷網(wǎng)處理；
要求辦公終端在接入有線或有線網(wǎng)絡前，強制安裝安全客戶端（Agent）；
規(guī)范移動存儲設備的管理，只允許使用已授權的移動存儲設備，并對移動存儲設備的所有文件操作行為進行審計，未授權或外來的移動存儲設備一律禁用；
對終端進行安全加固，并進行終端標準化管理。
方案價值
-
滿足等保合規(guī)要求，很好解決來自內部網(wǎng)絡風險問題，對終端設備進行入網(wǎng)檢查和在線監(jiān)控，對隱患設備及時阻斷。
對全網(wǎng)終端設備進行統(tǒng)一管理，提高運維工作效率。