瑞金医院终端网络准入控制采购项目
业务需求
- 项目背景
- 客户前期终端接入控制，采用的是IP地址和Mac地址绑定的方式。该方式在运维管理方面，增加了很大工作量，同时不能及时发现新接入的终端设备进行有效的管理。同时在桌面管理方面，没有很好的工具和手段对终端进行统一运维管理和终端安全加固。
解决方案
- 项目建设
-
通过部署联软终端网络准入控制系统：
通过远程协助、软件分发、软件黑白名单、组策略等对终端设备进行统一运维管理。对所有网络接入行为进行监控，实时展示风险趋势；
对已安装Agent且合规的入网终端进行最小化授权管理，不满足合规要求的终端进行隔离，最后拒绝非法终端入网；
设备自动发现，自动识别设备类型，设备特征变更后重新对设备进行授权。
方案价值
-
符合等保合规要求，解决了来自内部网络风险问题；
对全网终端设备进行统一管理，提高运维工作效率。