缺乏網(wǎng)絡(luò)邊界準(zhǔn)入管控系統(tǒng)，無法識(shí)別內(nèi)部辦公終端和阻止非法終端的接入。

針對(duì)日常出現(xiàn)的移動(dòng)介質(zhì)需要有完善的安全管控辦法，管控其數(shù)據(jù)拷貝和傳輸權(quán)限，確保數(shù)據(jù)安全。

針對(duì)內(nèi)網(wǎng)終端需要進(jìn)行統(tǒng)一運(yùn)維管理，確保所有辦公終端可以快速的進(jìn)行補(bǔ)丁和辦公軟件檢查與更新。

針對(duì)出現(xiàn)故障的辦公終端和設(shè)備，需要實(shí)現(xiàn)管理員遠(yuǎn)程協(xié)助處理故障。

解決方案

安徽省立醫(yī)院最終選擇使用聯(lián)軟UnINAC系統(tǒng)實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)終端的全方位管理和運(yùn)維，主要包括：

1）建立內(nèi)網(wǎng)邊界準(zhǔn)入系統(tǒng)，實(shí)現(xiàn)入網(wǎng)實(shí)名制，有效阻止非法終端接入。

2）建立啞終端流量識(shí)別分類，實(shí)現(xiàn)對(duì)叫號(hào)機(jī)/水控系統(tǒng)/大屏和各類醫(yī)療設(shè)備的分類識(shí)別和資源訪問管控。

3）實(shí)現(xiàn)外聯(lián)外設(shè)管理，禁用雙網(wǎng)卡，實(shí)現(xiàn)注冊(cè)U盤管理，確保只有注冊(cè)的UP安才能使用，并進(jìn)行審計(jì)。

4）建立了補(bǔ)丁分發(fā)系統(tǒng)，及時(shí)修補(bǔ)終端的系統(tǒng)漏洞。

5）實(shí)現(xiàn)了快速的軟件分發(fā)系統(tǒng)。

6）實(shí)現(xiàn)了高效的遠(yuǎn)程協(xié)助，快速幫助終端用戶對(duì)設(shè)備和系統(tǒng)進(jìn)行運(yùn)維管理。

方案價(jià)值

通過部署聯(lián)軟系統(tǒng)，省立醫(yī)院滿足了等保三級(jí)在邊界準(zhǔn)入/移動(dòng)介質(zhì)管理和補(bǔ)丁管理方面的要求；建立了設(shè)備識(shí)別分類管理，很好的解決了啞終端準(zhǔn)入和防仿冒的問題，新設(shè)備入網(wǎng)流程更加便捷。

建立了從準(zhǔn)入到終端安全的無死角管控，保障了防病毒等軟件的安裝率，提高了終端安全的門檻，實(shí)現(xiàn)終端標(biāo)準(zhǔn)化。

高效運(yùn)維，提高了運(yùn)維效率，提升了信息中心的服務(wù)滿意度。