廣汽研究院終端安全管理項目
業(yè)務需求
- 項目背景
-
廣汽研究院內網(wǎng)的桌面計算機數(shù)量眾多，管理難度較大，缺乏有效的技術措施對內網(wǎng)桌面計算機進行統(tǒng)一的安全接入管理、監(jiān)控，主要需求包括：
1、需要禁止外部未授權的非法人員、不可信以及不安全的電腦隨意接入內部網(wǎng)絡；
2、需對內部辦公終端的操作進行適當管控，避免發(fā)生泄密的風險，如管控網(wǎng)絡共享拷貝、光驅刻錄、紅外、藍牙、郵件外發(fā)等操作行為；
3、提升公司的IT資產(chǎn)管理、維護工作效率，針對打印的管理、電腦終端流量異常檢測與控制、資產(chǎn)批量統(tǒng)計/變更報告等進行優(yōu)化管控，將使管理員付出很多的維護精力的同時，還不能及時的發(fā)現(xiàn)處理問題。
解決方案
- 項目建設
- 廣汽研究院通過部署聯(lián)軟科技LeagView終端安全管理系統(tǒng)，實現(xiàn)對全院終端的網(wǎng)絡接入認證、終端安全管控、終端安全加固與IT資產(chǎn)管理功能，加強了廣汽研究院內網(wǎng)計算機的安全防護能力。
方案價值
-
通過部署聯(lián)軟LeagView終端安全管理系統(tǒng)，使得廣汽研究院內網(wǎng)桌面計算機接入安全、可控，可以實現(xiàn)：
1、實現(xiàn)網(wǎng)絡準入制度，只有本院內部員工或者經(jīng)過授權的外來電腦才能接入，否則限制其網(wǎng)絡接入；
2、網(wǎng)絡準入系統(tǒng)同時要限制不符合本院安全規(guī)劃和策略的電腦接入，比如未安裝防病毒軟件、未安裝微軟系統(tǒng)補丁、存在其它指定漏洞的終端電腦；
3、對本院內部信息系統(tǒng)的訪問權限進行嚴格的管控、限制、審計，做到事前可防范、事后可追查；
4、對文件拷貝、打印、文件外發(fā)方式進行全面管控；
5、對終端電腦存在網(wǎng)絡異常等病毒征兆時，及時通知并自動處理。