深圳市第三人民医院终端安全管理项目

业务需求

项目背景
1.终端安全管控：医院网络结构复杂，办公终端均采用静态IP方式接入网络，同时医院办公终端种类和数量众多，分布广泛，覆盖各个楼层和科室，且医院办公人员IT水平普遍较低，需要统一的接入管理系统对终端的接入安全做管控；

2.终端运维管理：医院运维人数有限，运维压力繁重，亟需缓解运维压力，提升运维效率。同时为规避用户通过USB方式拷贝外发医院内部数据，需要对接入网络中的所有办公终端进行违规外联控制； 另外针对医院终端的统一补丁管理，由于没有搭建补丁管理服务器，并且内、外网是不通的，因此也需要考虑内网终端的统一补丁管理。

解决方案

项目建设
通过部署联软科技网络安全解决方案，深圳市第三人民医院实现了对院内终端的安全管控，并且进一步完善IT服务，大幅度提升运维效率：

1.集中部署、接入管理
·通过集中管理平台，实现对全院终端的集中管理、统一控制
·对接入网络的电脑，实现集中统一的接入管理，MAB认证，满足管理要求的终端加入允许接入设备列表，满足行业相关要求


2.终端外设管控
·违规外联控制，禁止使用U盘，也可针对光驱、外接网卡等做管控；

3.补丁管理
·通过联软补丁管理平台实现离线补丁导入、统一补丁安装/卸载管理、补丁安装状态统计等。

方案价值

·终端安全管控，协助建立了一套完善的终端管理机制，大幅提高桌面计算机和网络系统的安全水平，有效落实网络和数据安全的管理目标。

·运维人员通过联软统一的补丁管理平台，不仅实现了终端的安全加固，还通过补丁安装状态统计，有效查看当前网络内终端的补丁安装情况，提高了运维效率。