广汽研究院终端安全管理项目

业务需求

项目背景
广汽研究院内网的桌面计算机数量众多，管理难度较大，缺乏有效的技术措施对内网桌面计算机进行统一的安全接入管理、监控，主要需求包括：
1、需要禁止外部未授权的非法人员、不可信以及不安全的电脑随意接入内部网络；
2、需对内部办公终端的操作进行适当管控，避免发生泄密的风险，如管控网络共享拷贝、光驱刻录、红外、蓝牙、邮件外发等操作行为；
3、提升公司的IT资产管理、维护工作效率，针对打印的管理、电脑终端流量异常检测与控制、资产批量统计/变更报告等进行优化管控，将使管理员付出很多的维护精力的同时，还不能及时的发现处理问题。

解决方案

项目建设
广汽研究院通过部署联软科技LeagView终端安全管理系统，实现对全院终端的网络接入认证、终端安全管控、终端安全加固与IT资产管理功能，加强了广汽研究院内网计算机的安全防护能力。

方案价值

通过部署联软LeagView终端安全管理系统，使得广汽研究院内网桌面计算机接入安全、可控，可以实现：

1、实现网络准入制度，只有本院内部员工或者经过授权的外来电脑才能接入，否则限制其网络接入；

2、网络准入系统同时要限制不符合本院安全规划和策略的电脑接入，比如未安装防病毒软件、未安装微软系统补丁、存在其它指定漏洞的终端电脑；

3、对本院内部信息系统的访问权限进行严格的管控、限制、审计，做到事前可防范、事后可追查；

4、对文件拷贝、打印、文件外发方式进行全面管控；

5、对终端电脑存在网络异常等病毒征兆时，及时通知并自动处理。