福建電信終端安全管理系統項目
業務需求
- 業務需求
-
1.新建一套電腦終端安全管理系統，通過網絡準入控制、終端安全防護等技術，有效解決全省電腦終端（包括云桌面終端）的接入安全、以及終端標準化安全管控等問題，實現全省電腦終端資產管理、補丁管理、企業內部網（DCN網）準入管理、非法外聯監控、外設管理、桌面安全加固、安全審計、移動存儲加密等功能，對納入管理的電腦終端進行全生命周期的管理及監控，保護省級的核心業務資源區的數據安全、保障全網終端安全可控、可信、可管、可維等。
2.終端安全管理系統需要滿足分布在全省的3萬臺電腦終端的管控和實時準入需求，安全準入控制設備掛接在省公司三個機房骨干網絡交換機上，實現對核心數據的網絡準入控制。
3.終端安全管理系統通過與福建電信統一用戶認證平臺接口對接，在終端使用用戶、終端資產信息、行為信息的有效關聯基礎上，實現實時網絡準入控制和有效的安全審計。
解決方案
- 解決方案
-
1.集中統一管理
·省中心部署管理系統,通過集中管理平臺,雙機熱備，實現全省電腦終端集中管理、統一策略控制;
2.統一資產管理
·全網終端統一資產管理,軟硬件資產統計、配置變更告警; 根據各種條件快速查詢定位資產,能提供詳細的軟硬件資產報表;
3.網絡準入控制
·省中心三機房部署網絡準入網關,實現基于流量的準入控制;
·對訪問省中心數據業務網絡的電腦，實現準入控制,只有通過身份認證和合規檢查才能訪問業務,在訪問之前必須按照指引流程安裝助手,然后進行認證和合規檢查;
4.統一用戶認證平臺
·終端管理系統與福建電信一站式工作臺集成,實現所有用戶統一認證接入數據中心,登錄一站式工作臺,認證成功則網絡準入通過,認證失敗則無法訪問省中心業務數據;
5.終端安全管理
·流量異常檢測, 監測網絡中客戶端流量信息，能夠對客戶端進行異常流量報警;
·補丁管理,全網統一補丁策略管理,通過終端管理系統補丁服務器統一管控,支持補丁中繼、補丁時間段計劃、補丁帶寬限制等功能;詳細展示補丁的安裝狀態;
·弱口令管理、防病毒軟件檢查、配置檢查、環境檢查等;
6.安全運維
·支持管理員主動發起遠程協助,也可以支持員工申請遠程協助,有效解決問題處理的效率問題,也能夠提供遠程審計信息,方便統計和分析;
7.終端安全控制
·上網行為審計及控制，打印行為審計及控制；
·非授權外聯控制,防止非法的網絡連接,減少網絡安全風險;
·非法軟件使用控制,軟件使用標準化;
·網絡資源訪問控制,權限精細化管控;
8.數據安全管理
·對U盤、移動硬盤及帶存儲功能的智能設備進行統一管理,通過注冊U盤和加密U盤等方式,實現內網安全合規的進行數據拷貝和使用;
·敏感數據發現,自動采集上傳,展示分布情況;
·客戶端屏幕水印,增強員工安全意識,事后也可水印追溯。
方案價值
-
·實現全省電腦終端的安全管理，對納入管理的電腦終端進行全生命周期的管理及監控，保護省級的核心業務資源區的數據安全、保障全網終端安全可控、可信、可管、可維等;
·終端安全管理系統通過與福建電信統一用戶認證平臺接口對接，實現實時網絡準入控制和有效的安全審計。
·敏感數據發現，掌握敏感數據的分布情況，為后續防泄密建設方案提供重要參考價值;
·統一補丁管理，加固終端操作系統，防止病毒木馬的危害；
·終端標準化管理，提高安全管理效率，減少運維壓力；