企业信息化建设是企业全局性工作,关系到企业生产力的解放和经济效益的提高。因此,加强组织领导是实现信息化建设的保证。
需求分析
一些重人文档、图纸、源代码等通过邮件、即时通讯工具(QQ 、TM 、MSN )等发往外网造成泄密。
PC机和网络设备的软硬件IT资产保护管理。
要求合理利用IP ,杜绝IP 冲突。
多厂商、多种类网络设备的可视化维护管理。
员工在上班时间玩游戏、下载、上传、看在线影视影响医院形象,占用网络资源而且降低工作效率。
特定的文件程序共享后分发安装繁琐。
打印机、外部接口随意使用。
非法机器设备接入内网,随意访问内网资源。
信息中心摘除了PC的光驱软驱,软驱,但是U 盘使用广泛,病毒从U 盘感染到内网,扩散很快,无法彻底清除。
对大量PC客户端的维护工作量大,不便于维护管理。
对文件的操作新建、修改、删除、重命名等记录日志。
要求对内,外网网络严格隔离,尤其是涉密的机器必须禁止上互联网
Windows系统补丁及时自动下载安装。
实施方案
通过中安天逸同盟V2000内网安全管理系统的部署,成功的解决了以上问题。
通过加密软件控制重要数据复制、粘贴和以邮件方式向外网发送。即使发到外网内容将以乱码显示。
通过软、硬件资产审计功能,能够对内网的PC进行软硬、件资产的审计,防止国有资产流失。
通过IP绑定功能,可以对内网中IP合理管理,让IP冲突成为幻影。
通过网络拓扑功能,可以对网络中的多厂商,多品种设备可视化查看管理。
通过程序黑名单功能,可以禁止客户机使用类似游戏,下载、上传、在线影视一类的软件。
通过远程文件程序分发功能,可以对所有PC客户端轻而易举的远程安装分发。
通过打印机管理、外部接口管理功能,可以限制PC客户端的打印机和外部接口使用。
通过 入侵检测功能,可以对非法接入到内网中的主机进行限制告警。
通过USB存储管理功能,对外部USB类存储设备禁用。
通过远程调试功能,可以轻松的远程解决各客户端的故障问题。
通过文件审计功能,对PC客户端的所有操作准确记录。
通过非法外联报警功能,可以禁止内网PC访问互联网。
通过补丁管理功能,自动对下面的PC的操作系统进行升级打补丁。
方案总结
通过部署中安天逸安全方案可以有效防范和应对各种网络安全问题,健全和完善网络信息化系统,软件能有针对性、实效性的监视网络性能,而且有强大的应急处置能力和协调处理能力,确保在网络安全紧急事件发生时能够主动预防,准确判断、快速反映和有效应对,尽可能避免或减少网络安全突发事件对经济社会发展带来的影响和破坏。
(责任编辑:adminadmin2008)