準(zhǔn)入控制解決方案

山東華軟金盾軟件股份有限公司醫(yī)院行業(yè)解決方案 1/8準(zhǔn)入控制解決方案山東華軟金盾軟件股份有限公司二零一六年十月

目錄一、行業(yè)背景 2二、需求分析 21. 終端入網(wǎng)缺少身份認(rèn)證 22. 服務(wù)器的準(zhǔn)入保護(hù) 33. 網(wǎng)絡(luò)訪問(wèn)管理粗放 34. 終端遠(yuǎn)程維護(hù) 3三、解決方案 31. 入網(wǎng)身份認(rèn)證 32. 入網(wǎng)準(zhǔn)入控制 43. 網(wǎng)絡(luò)可訪范圍劃域控制 44. 全面運(yùn)維管理 5四、方案價(jià)值 5山東華軟金盾軟件股份有限公司醫(yī)院行業(yè)解決方案 4/8化授權(quán)控制，從而避免對(duì)無(wú)關(guān)業(yè)務(wù)的服務(wù)器訪問(wèn)可能帶來(lái)的泄密風(fēng)險(xiǎn)。例如，可以將網(wǎng)絡(luò)劃分為財(cái)務(wù)域、共享域，這樣劃分后，財(cái)務(wù)域內(nèi)的電腦之間可以正?；ピL及訪問(wèn)財(cái)務(wù)服務(wù)器數(shù)據(jù)，但是無(wú)法與共享域內(nèi)的終端或服務(wù)器通信，反之亦然。通過(guò)安全域的設(shè)置細(xì)化了網(wǎng)絡(luò)訪問(wèn)范圍，從而有效避免了網(wǎng)絡(luò)交叉訪問(wèn)可能帶來(lái)的違規(guī)訪問(wèn)泄密風(fēng)險(xiǎn)；全面運(yùn)維管理網(wǎng)絡(luò)管理員可以遠(yuǎn)程接管終端電腦的鼠標(biāo)、鍵盤輸入及屏幕顯示，遠(yuǎn)程對(duì)終端電腦進(jìn)行維護(hù)操作，達(dá)到與現(xiàn)場(chǎng)操作相同的維護(hù)效果。可對(duì)當(dāng)前網(wǎng)內(nèi)終端的軟硬件信息、硬件維修情況進(jìn)行詳細(xì)的匯總，提供可視化分析視圖，協(xié)助運(yùn)維人員進(jìn)行資產(chǎn)信息的詳細(xì)記錄分析。支持遠(yuǎn)程修改IP的地址、遠(yuǎn)程協(xié)助、文件分發(fā)、消息通知、終端維修記錄等快速運(yùn)維管理功能。對(duì)內(nèi)網(wǎng)中終端計(jì)算機(jī)的安全漏洞進(jìn)行自動(dòng)掃描和及時(shí)更新，協(xié)助管理人員進(jìn)行補(bǔ)丁的分發(fā)和補(bǔ)丁管理。四、方案價(jià)值實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)內(nèi)所有用戶進(jìn)行嚴(yán)格的入網(wǎng)身份認(rèn)證功能，杜絕非法用戶的隨意接入，實(shí)現(xiàn)入網(wǎng)安全規(guī)范化管理。實(shí)現(xiàn)了對(duì)服務(wù)器的安全訪問(wèn)保護(hù)，有效杜絕未經(jīng)允許的對(duì)服務(wù)器的資源隨意訪問(wèn)。實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)接入終端狀態(tài)的實(shí)時(shí)監(jiān)測(cè)，可進(jìn)行快速的檢測(cè)與修復(fù)，保證入網(wǎng)終端的安全性，杜絕由于終端主機(jī)安全防護(hù)缺陷而引發(fā)的安全事件的發(fā)生。實(shí)現(xiàn)了網(wǎng)絡(luò)訪問(wèn)按照業(yè)務(wù)進(jìn)行分隔的目的，杜絕了跨業(yè)務(wù)的非法訪問(wèn)，提高了網(wǎng)絡(luò)訪問(wèn)的效率與業(yè)