通过部署联软科技桌面管理解决方案,中南空管局实现了内网的桌面终端安全管控,对相关安全管理策略的落地,大幅度提升运维效率,保障终端安全:
1.实现实名制认证体系
ü 实现实名制入网制度,只有内部员工或者经过授权的外来电脑才能接入;
ü 检查终端接入内网前,必须安装指定的防病毒软件。
2.杜绝非法外联
ü 杜绝未经授权的跨越网络边界行为,及时发现并告警;
4.移动存储介质管理
ü 对U盘、移动硬盘及带存储功能的实行注册管理,只有登记过的移动存储介质方可使用。
5.故障电脑的快速定位
ü 发现问题后能立刻知道是属于哪个部门、哪个人员,接到哪个交换机的哪个端口上,并能立即做出相应的处理
ü 由于各下属机构部署的终端安全管理是孤立的,中南空管局无法了解各空管局系统部署情况,无法对所管辖的空管设置统一的安全基线策略,无法掌握下属空管局终端安全管理系统的运行情况。通过分级部署、集中管控的建设思路,对一个中心、十一个分支机构系统部署进行分级联调,实现统一终端管控平台的策略下发与集中展示。
ü 依据中南空管局信息安全策略,结合自身的实际情况,通过实施相关终端安全管理策略,使得终端安全管理相关制度得以落实,保证了内网的安全稳定运行。