深圳市规划国土委内网终端安全管理项目

发布时间:2018-07-06 11:23 作者/来源: 浏览量:448

业务需求

1、业务网络连接范围比较广,特别是部分单位网络运维力量不强、管理措施不严,网络容易被外来人员非法接入,因此需要禁止非授权的终端接入。

2、部分用户存在一机两用的情况,即一台机器既在内网使用也在外网使用,甚至将内、外网联通,这样容易通过该终端将外网的病毒、木马等带入内网中,成为安全隐患,需要有效的管理手段针对此进行管控。

3、移动存贮介质难管理。缺乏有效的技术手段对移动存贮介质使用进行管控,部分用户U盘内、外网混用,将外网病毒、木马等带入内网,并容易成为信息摆渡工具。

4、现有的服务器审计系统监管范围小,作用有限,并且无法对终端和终端之间的数据交互行为进行审计,如通过U盘直接拷贝、邮件发送、网络文件共享、光驱刻录、打印等行为进行数据交互,需要有效的管理手段防止机密数据泄露。

5、原有的全网终端管理、运维工作难度大,缺乏统一、高效的全网计算机运维管理,以便及时进行批量安全维护,如系统更新、补丁升级、弱口令管控、病毒防护升级等。

 

解决方案

终端网络准入控制

对终端实行注册管理,禁止非法终端接入内网,即接入内网的终端电脑设备必须经过审查,符合接入安全要求,进行注册授权。未经审查注册授权的终端电脑设备接入党政内网时,向管理中心告警,同时进行阻断。

移动存储介质管理

对内网使用的U盘等移动存储设备必须注册。未经授权的移动存储设备插入内网计算机,将无法识别并产生告警信息。经过授权的移动存储设备只能在安装终端管理软件的机器上使用。

非法外联控制

内网终端不允许接入外网(互联网)。对于接入内网的终端电脑任何方式接入互联网,都会被及时发现并阻断,同时发送报警信息到高级管理中心。

系统漏洞检查

检查终端电脑存在的漏洞,如:弱口令、共享可写目录、未安装指定防病毒软件、未及时更新防病毒软件,对系统补丁升级情况检查等功能。

 

方案价值

有效保障党政机关等机构的信息安全,防止机密及重要文件的泄密与丢失人。

有效控制工作人员上班期间做与本职工作无关的事情,提高办公效率,提升党政机关的优良形象。

有效管理与控制内部网络带宽的使用,确保单位的计算机使用制度得到落实。

有效管理与控制移动终端和移动存储介质的使用,保障内部网络的信息安全和正常运作。

对内部网络的上网行为及文件操作、打印进行详细的记录与存储,做到事事有据可查,保障监察可靠性。

全国服务热线

400-6288-116

联系我们

Email: support@leagsoft.com

深圳市南山区高新区软件大厦10层1001-1003

服务热线

400-6288-116

在线咨询

售前咨询

售后咨询

渠道合作

申请试用

公众号

微信扫一扫
关注公众号:Leagsoft

返回顶部
本站由XwebCms技术服务