近日，聯(lián)軟科技中標養(yǎng)生堂藥業(yè)有限公司終端準入控制項目，并順利實施部署，接近尾聲。通過對集團終端準入的部署，解決企業(yè)內(nèi)部終端安全入網(wǎng)及終端網(wǎng)絡訪問權限管理問題，實名入網(wǎng)，杜絕非法接入和越權訪問，落實單位安全規(guī)范制度，并對異常行為及時阻斷，實現(xiàn)“可管”、“可用”、“可信”、“可維”的企業(yè)內(nèi)網(wǎng)安全管理。

>>>>

項目背景

養(yǎng)生堂藥業(yè)有限公司（以下簡稱“養(yǎng)生堂”）隨著公司規(guī)模的擴展，業(yè)務的快速發(fā)展，公司IT網(wǎng)絡建設也隨之快速發(fā)展，在集團IT基礎設施架構逐步完善的同時，在網(wǎng)絡與信息安全建設上也正逐漸加大投入，積極響應相關信息安全建設的法令法規(guī)與政策要求，并完善安全建設，確保集團業(yè)務在相對安全的環(huán)境下進行高速的發(fā)展。

>>>>

項目方案

聯(lián)軟科技為養(yǎng)生堂提供了一套高可用、可持續(xù)擴展的整體解決方案，此次方案設計，不但考慮到現(xiàn)階段養(yǎng)生堂所面臨的終端接入安全管控問題，未來在技術上還能擴展數(shù)據(jù)防泄密DLP與桌面終端安全管理等相關功能，同一客戶端，同一個平臺可實現(xiàn)多種網(wǎng)絡安全能力的搭建。

聯(lián)軟科技ESPP安全管理平臺的準入控制方案，能很好解決因缺乏準入控制所面臨的非法接入、無法實名管理、終端安全基線無法落實的安全風險管控問題。該方案包括：

對接入網(wǎng)絡設備（含連入內(nèi)網(wǎng)的終端計算機、網(wǎng)絡打印機、網(wǎng)絡攝像頭、IP電話等啞終端等具有IP地址的設備）進行合規(guī)化管理，對接入終端進行認證，確保終端合法才能接入網(wǎng)絡。通過對接入終端進行相應的網(wǎng)絡訪問權限控制，防止越權訪問。

聯(lián)軟準入控制基于場景化的方案，能夠滿足不同接入環(huán)境的準入控制要求， 針對有線接入、無線接入、內(nèi)部員工、訪客、PC端和手機端，以及不同人員的所屬部門和權限來采用靈活的準入控制方式。

>>>>

項目效果

本次網(wǎng)絡準入控制為養(yǎng)生堂構建了一個可信、可控的網(wǎng)絡接入環(huán)境?？尚糯韽木W(wǎng)絡接入的源頭切斷不安全因素的進入，可控代表對網(wǎng)絡運行中的異常狀況可以有效定位、快速處理并留下記錄：

1、 全網(wǎng)安全隔離：實現(xiàn)在養(yǎng)生堂全網(wǎng)的內(nèi)網(wǎng)安全邊界的安全隔離體現(xiàn)，實現(xiàn)違規(guī)不入網(wǎng)、入網(wǎng)必合規(guī)。

2、 設備入網(wǎng)安全檢查：對終端防病毒軟件及補丁安全更新、弱口令、終端安裝的危害程序等進行安全檢查、引導修復，確保養(yǎng)生堂合規(guī)設備安全接入網(wǎng)絡。

3、 精確訪問權限控制：基于角色訪問權限控制，對用戶進行動態(tài)、端口級的最小權限控制。

4、 多樣化終端全面管控：針對PC、移動終端、啞終端等不同類型設備實現(xiàn)全面準入管控。

5、 統(tǒng)一端點安全管控：為日后終端去客戶端化進行統(tǒng)一集中管理提供工具。

同時，聯(lián)軟科技安全管控平臺LV7000集成了終端桌面安全管理功能模塊與數(shù)據(jù)防泄密功能，包含終端安全基線加固、桌面終端運維管理、敏感數(shù)據(jù)識別與分類分級、終端外發(fā)通道管控、泄密行為審計與控制等豐富的數(shù)據(jù)防泄密DLP與桌面安全管理功能，一個平臺，一個客戶端，無縫擴展，節(jié)約計算機系統(tǒng)資源和系統(tǒng)擴展實施以及運維成本。

此次聯(lián)軟的解決方案從網(wǎng)絡安全、終端安全、安全管理制度等多個維度助力養(yǎng)生堂建立統(tǒng)一的信息安全管理流程框架。隨著國家及各行業(yè)對信息安全的重視程度越來越高和制造業(yè)數(shù)字化轉型需求，聯(lián)軟一直致力于成為網(wǎng)絡安全的獨立思考者和“新基建”者，多年的持續(xù)經(jīng)營和專業(yè)服務為金融行業(yè)企業(yè)發(fā)展提供全面、強大的網(wǎng)絡安全保障。

>>>>

案例最佳實踐

近期，聯(lián)軟科技在浙江區(qū)域制造業(yè)佳績頻傳，為浙江智能制造數(shù)字化轉型添磚加瓦。日前，聯(lián)軟科技中標娃哈哈科創(chuàng)中心、貝因美等眾多食品飲料行業(yè)龍頭企業(yè)，獲得用戶一直認可與好評。

關注聯(lián)軟科技公眾號，了解更多

（該資訊首發(fā)于2021-09-26）