近日，联软科技中标养生堂药业有限公司终端准入控制项目，并顺利实施部署，接近尾声。通过对集团终端准入的部署，解决企业内部终端安全入网及终端网络访问权限管理问题，实名入网，杜绝非法接入和越权访问，落实单位安全规范制度，并对异常行为及时阻断，实现“可管”、“可用”、“可信”、“可维”的企业内网安全管理。

>>>>

项目背景

养生堂药业有限公司（以下简称“养生堂”）随着公司规模的扩展，业务的快速发展，公司IT网络建设也随之快速发展，在集团IT基础设施架构逐步完善的同时，在网络与信息安全建设上也正逐渐加大投入，积极响应相关信息安全建设的法令法规与政策要求，并完善安全建设，确保集团业务在相对安全的环境下进行高速的发展。

>>>>

项目方案

联软科技为养生堂提供了一套高可用、可持续扩展的整体解决方案，此次方案设计，不但考虑到现阶段养生堂所面临的终端接入安全管控问题，未来在技术上还能扩展数据防泄密DLP与桌面终端安全管理等相关功能，同一客户端，同一个平台可实现多种网络安全能力的搭建。

联软科技ESPP安全管理平台的准入控制方案，能很好解决因缺乏准入控制所面临的非法接入、无法实名管理、终端安全基线无法落实的安全风险管控问题。该方案包括：

对接入网络设备（含连入内网的终端计算机、网络打印机、网络摄像头、IP电话等哑终端等具有IP地址的设备）进行合规化管理，对接入终端进行认证，确保终端合法才能接入网络。通过对接入终端进行相应的网络访问权限控制，防止越权访问。

联软准入控制基于场景化的方案，能够满足不同接入环境的准入控制要求， 针对有线接入、无线接入、内部员工、访客、PC端和手机端，以及不同人员的所属部门和权限来采用灵活的准入控制方式。

>>>>

项目效果

本次网络准入控制为养生堂构建了一个可信、可控的网络接入环境。可信代表从网络接入的源头切断不安全因素的进入，可控代表对网络运行中的异常状况可以有效定位、快速处理并留下记录：

1、 全网安全隔离：实现在养生堂全网的内网安全边界的安全隔离体现，实现违规不入网、入网必合规。

2、 设备入网安全检查：对终端防病毒软件及补丁安全更新、弱口令、终端安装的危害程序等进行安全检查、引导修复，确保养生堂合规设备安全接入网络。

3、 精确访问权限控制：基于角色访问权限控制，对用户进行动态、端口级的最小权限控制。

4、 多样化终端全面管控：针对PC、移动终端、哑终端等不同类型设备实现全面准入管控。

5、 统一端点安全管控：为日后终端去客户端化进行统一集中管理提供工具。

同时，联软科技安全管控平台LV7000集成了终端桌面安全管理功能模块与数据防泄密功能，包含终端安全基线加固、桌面终端运维管理、敏感数据识别与分类分级、终端外发通道管控、泄密行为审计与控制等丰富的数据防泄密DLP与桌面安全管理功能，一个平台，一个客户端，无缝扩展，节约计算机系统资源和系统扩展实施以及运维成本。

此次联软的解决方案从网络安全、终端安全、安全管理制度等多个维度助力养生堂建立统一的信息安全管理流程框架。随着国家及各行业对信息安全的重视程度越来越高和制造业数字化转型需求，联软一直致力于成为网络安全的独立思考者和“新基建”者，多年的持续经营和专业服务为金融行业企业发展提供全面、强大的网络安全保障。

>>>>

案例最佳实践

近期，联软科技在浙江区域制造业佳绩频传，为浙江智能制造数字化转型添砖加瓦。日前，联软科技中标娃哈哈科创中心、贝因美等众多食品饮料行业龙头企业，获得用户一直认可与好评。

关注联软科技公众号，了解更多

（该资讯首发于2021-09-26）