复旦大学附属中山医院计算机网络系统-终端准入项目

项目咨询

业务需求

项目背景
随着行业信息化的飞速发展，业务和应用完全依赖于计算机网络和计算机终端。但是计算机病毒、黑客木马、进入桌面计算机，在计算机上安装非法软件，外来电脑接入网络，私自拨号上网等，这些行为非常容易导致桌面计算机和计算机网络系统的瘫痪。

由于复旦大学附属中山医院厦门医院的设备数量众多，地理位置分散，接入网络的设备使用者身份复杂等因素导致安全管理非常困难，给复旦大学附属中山医院厦门医院网络的正常运行带来了巨大威胁与风险。

解决方案

项目建设
通过部署联软网络准入控制与终端安全管理系统，实现以下功能：

设备自动发现，统计全网终端设备信息，并生成网拓扑图；

自动识别医疗设备类型，入网后若设备特征发生变更，则立即对设备进行断网处理；

要求办公终端在接入有线或有线网络前，强制安装安全客户端（Agent）；

规范移动存储设备的管理，只允许使用已授权的移动存储设备，并对移动存储设备的所有文件操作行为进行审计，未授权或外来的移动存储设备一律禁用；

对终端进行安全加固，并进行终端标准化管理。

方案价值

满足等保合规要求，很好解决来自内部网络风险问题，对终端设备进行入网检查和在线监控，对隐患设备及时阻断。

对全网终端设备进行统一管理，提高运维工作效率。