01項目背景

隨著當前企業(yè)基礎網絡架構日趨完善，終端眾多且難以有效管理，導致企業(yè)內網信息化安全防護相對薄弱，缺乏更完善的安全防護管理體系，成為當前內網終端安全統一管理的一個難題。且由于企業(yè)營業(yè)部數量多，每個營業(yè)部間距離分散，網絡連接復雜，需要安全的遠程協助與企業(yè)本部達成信息的互通、一致。因此，建立統一的終端安全管理體系，實現全網終端合規(guī)化管理，加強遠程辦公協助能力，提升整體信息安全防護能力，落實永安期貨安全規(guī)范制度，保證集團業(yè)務的安全、高速的發(fā)展成為當前企業(yè)IT信息化發(fā)展建設迫切需求解決的問題。

02項目方案

聯軟科技為永安期貨提供了一套高可用、可持續(xù)擴展的整體解決方案，此次方案設計，不但考慮到現階段永安期貨所面臨的下屬終端接入安全管控問題，未來在技術上還能擴展網絡準入控制與數據防泄密等相關功能，同一客戶端，同一個平臺可實現多種網絡安全能力的搭建。

聯軟科技安全管控平臺LV7000集成了終端桌面安全管理功能模塊，包含終端windows組策略、本地安全策略、注冊表策略等安全基線加固、系統補丁管理、資產管理、軟件黑白名單及分發(fā)、網絡資源訪問控制、終端流量管理、移動存儲介質管控、終端外發(fā)通道管控、文檔操作控制、遠程協助等豐富的桌面安全管理功能，除此之外項目中還實現了對互聯網NAT環(huán)境接入PC終端的遠程協助控制功能。

03項目效果

通過上述方案建設，將幫助永安期貨內網信息安全建設更加完善，從終端設備的資產管控、補丁管理、軟件標準化管理、安全加固、簡化運維、行為審計、遠程協助等多個維度實現安全管控、增效降本：

1、建立集團統一的終端安全標準：安全基線檢測與完善，補丁更新管理、終端軟件標準化管控。

2、建立統一的軟件標準管理：終端軟硬件資產收集、軟硬件資產變更管理，軟件標準化管控，軟件分發(fā)、軟件商城運維。

3、建立統一的安全運維管理：實現對全網終端進行統一運維管控，從資產管控、遠程協助、軟件分發(fā)、違規(guī)修復等方面簡化管理員運維。

4、安全運營：通過安全助手首頁運營管理，在助手首頁進行企業(yè)公告、宣傳、信息安全培訓材料輪播，統一web應用登錄入口，實現終端安全管理的微型安全培訓意識教育與企業(yè)政策宣貫。

5、行為審計與數據防泄密管理：支持對終端外放通道防止數據泄密，防止公司機密文件外泄等功能，并能夠實現對違規(guī)泄露行為進行審計溯源。

6、遠程協助：助力企業(yè)遠程安全辦公，建設統一的安全接入平臺，統一管理。

此次聯軟的解決方案從網絡安全、終端安全、安全管理制度等多個維度助力永安期貨建立統一的信息安全管理流程框架。隨著金融行業(yè)對信息安全的重視程度越來越高和金融機構的數字化轉型需求，聯軟一直致力于成為網絡安全的獨立思考者和“新基建”者，多年的持續(xù)經營和專業(yè)服務為金融行業(yè)企業(yè)發(fā)展提供全面、強大的網絡安全保障。