上海連尚網(wǎng)絡(luò)(WIFI萬能鑰匙)準(zhǔn)入及數(shù)據(jù)安全保護(hù)項目
業(yè)務(wù)需求
- 項目背景
-
1、對全網(wǎng)實(shí)施準(zhǔn)入控制，內(nèi)部員工采用需嚴(yán)格管控到交換機(jī)端口級別的強(qiáng)管控，外部訪客可采取友好的web重定向準(zhǔn)入認(rèn)證方式；
2、桌面管理：基本的桌面運(yùn)維管理功能提升IT部門運(yùn)維工作效率；
3、企業(yè)數(shù)據(jù)防泄密保護(hù)建設(shè)，對員工終端操作行為進(jìn)行審計控制和敏感信息外發(fā)檢測和屏幕水印功能。
4、加強(qiáng)對Mac系統(tǒng)的管理： 終端hostcheck、遠(yuǎn)程協(xié)助、軟件分發(fā)、屏幕水印等；
解決方案
- 項目建設(shè)
-
通過部署聯(lián)軟科技LV7000安全管控平臺方案，WIFI萬能鑰匙實(shí)現(xiàn)了對公司所有接入設(shè)備的入網(wǎng)合規(guī)化、數(shù)據(jù)安全流轉(zhuǎn)的安全管控：
1.合規(guī)入網(wǎng)、違規(guī)不入網(wǎng) zhurukjonjg
·通過聯(lián)軟多樣化的準(zhǔn)入控制方式，針對內(nèi)部員工、訪客、有線接入、無線接入設(shè)備基于場景化準(zhǔn)入控制，針對所有入網(wǎng)設(shè)備進(jìn)行設(shè)備安全檢查（包含MAC 電腦安全軟件安裝檢查），確保只有合法的人員、安全授信的終端才能接入網(wǎng)絡(luò)，并能夠?qū)ζ渚W(wǎng)絡(luò)訪問權(quán)限進(jìn)行嚴(yán)格控制。
2.企業(yè)數(shù)據(jù)安全保護(hù)
·通過敏感數(shù)據(jù)分類分級檢測，梳理企業(yè)敏感信息并進(jìn)行可視化管理；
·在員工進(jìn)行郵件、即時通訊、打印、屏幕操作、USB存儲設(shè)備、文件讀寫操作等各類終端操作行為時實(shí)時審計、自動進(jìn)行敏感信息匹配檢測、外發(fā)控制，并能夠泄密事件發(fā)生后的審計追溯；
·通過屏幕水印技術(shù)對員工拍照行為進(jìn)行威懾教育管理、泄密追溯；
3.終端桌面安全管理
·設(shè)備可視化管理：網(wǎng)絡(luò)及終端資產(chǎn)自動發(fā)現(xiàn)、識別和設(shè)備定位管理；
·終端資產(chǎn)管理：軟硬件資產(chǎn)信息收集及變更管理；
·終端安全加固：終端安全基礎(chǔ)配置檢查、主機(jī)黑白名單進(jìn)程、網(wǎng)絡(luò)訪問資源、組策略注冊表等相關(guān)安全策略檢查及加固設(shè)置；
·主動式遠(yuǎn)程協(xié)助管理：提供靈活的管理員遠(yuǎn)程、員工主動申請遠(yuǎn)程等多種方式提升運(yùn)維效率 。
方案價值
- 通過聯(lián)軟網(wǎng)絡(luò)準(zhǔn)入控制、桌面終端安全管控、數(shù)據(jù)防泄密的端點(diǎn)安全全方位的建設(shè)和控制，構(gòu)建了WIFI萬能鑰匙的統(tǒng)一終端安全管控平臺，在一個平臺，一個客戶端的基礎(chǔ)上，實(shí)現(xiàn)了接入網(wǎng)絡(luò)的終端和人員的有效管控，實(shí)現(xiàn)了入網(wǎng)可知、接入可控、終端可信、泄密可防、違規(guī)可查、故障可維的管控。