上海連尚網(wǎng)絡(luò)(WIFI萬(wàn)能鑰匙)準(zhǔn)入及數(shù)據(jù)安全保護(hù)項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
1、對(duì)全網(wǎng)實(shí)施準(zhǔn)入控制，內(nèi)部員工采用需嚴(yán)格管控到交換機(jī)端口級(jí)別的強(qiáng)管控，外部訪客可采取友好的web重定向準(zhǔn)入認(rèn)證方式；
2、桌面管理：基本的桌面運(yùn)維管理功能提升IT部門運(yùn)維工作效率；
3、企業(yè)數(shù)據(jù)防泄密保護(hù)建設(shè)，對(duì)員工終端操作行為進(jìn)行審計(jì)控制和敏感信息外發(fā)檢測(cè)和屏幕水印功能。
4、加強(qiáng)對(duì)Mac系統(tǒng)的管理： 終端hostcheck、遠(yuǎn)程協(xié)助、軟件分發(fā)、屏幕水印等；
解決方案
- 項(xiàng)目建設(shè)
-
通過(guò)部署聯(lián)軟科技LV7000安全管控平臺(tái)方案，WIFI萬(wàn)能鑰匙實(shí)現(xiàn)了對(duì)公司所有接入設(shè)備的入網(wǎng)合規(guī)化、數(shù)據(jù)安全流轉(zhuǎn)的安全管控：
1.合規(guī)入網(wǎng)、違規(guī)不入網(wǎng) zhurukjonjg
·通過(guò)聯(lián)軟多樣化的準(zhǔn)入控制方式，針對(duì)內(nèi)部員工、訪客、有線接入、無(wú)線接入設(shè)備基于場(chǎng)景化準(zhǔn)入控制，針對(duì)所有入網(wǎng)設(shè)備進(jìn)行設(shè)備安全檢查（包含MAC 電腦安全軟件安裝檢查），確保只有合法的人員、安全授信的終端才能接入網(wǎng)絡(luò)，并能夠?qū)ζ渚W(wǎng)絡(luò)訪問權(quán)限進(jìn)行嚴(yán)格控制。
2.企業(yè)數(shù)據(jù)安全保護(hù)
·通過(guò)敏感數(shù)據(jù)分類分級(jí)檢測(cè)，梳理企業(yè)敏感信息并進(jìn)行可視化管理；
·在員工進(jìn)行郵件、即時(shí)通訊、打印、屏幕操作、USB存儲(chǔ)設(shè)備、文件讀寫操作等各類終端操作行為時(shí)實(shí)時(shí)審計(jì)、自動(dòng)進(jìn)行敏感信息匹配檢測(cè)、外發(fā)控制，并能夠泄密事件發(fā)生后的審計(jì)追溯；
·通過(guò)屏幕水印技術(shù)對(duì)員工拍照行為進(jìn)行威懾教育管理、泄密追溯；
3.終端桌面安全管理
·設(shè)備可視化管理：網(wǎng)絡(luò)及終端資產(chǎn)自動(dòng)發(fā)現(xiàn)、識(shí)別和設(shè)備定位管理；
·終端資產(chǎn)管理：軟硬件資產(chǎn)信息收集及變更管理；
·終端安全加固：終端安全基礎(chǔ)配置檢查、主機(jī)黑白名單進(jìn)程、網(wǎng)絡(luò)訪問資源、組策略注冊(cè)表等相關(guān)安全策略檢查及加固設(shè)置；
·主動(dòng)式遠(yuǎn)程協(xié)助管理：提供靈活的管理員遠(yuǎn)程、員工主動(dòng)申請(qǐng)遠(yuǎn)程等多種方式提升運(yùn)維效率 。
方案價(jià)值
- 通過(guò)聯(lián)軟網(wǎng)絡(luò)準(zhǔn)入控制、桌面終端安全管控、數(shù)據(jù)防泄密的端點(diǎn)安全全方位的建設(shè)和控制，構(gòu)建了WIFI萬(wàn)能鑰匙的統(tǒng)一終端安全管控平臺(tái)，在一個(gè)平臺(tái)，一個(gè)客戶端的基礎(chǔ)上，實(shí)現(xiàn)了接入網(wǎng)絡(luò)的終端和人員的有效管控，實(shí)現(xiàn)了入網(wǎng)可知、接入可控、終端可信、泄密可防、違規(guī)可查、故障可維的管控。