医疗行业案例分析

(11页)

'医疗行业案例分析'
医疗行业案例分析北信源内网安全管理系统案例分析北京北信源自动化技术有限公司2009年12月北信源VRV信息安全管理一、刖舌《北信源终端安全管理系统》作为一套整体的客户端节点安全防护体系,遵循网络防护 和客户端防护并重理念,针対网络安全管理人员在网络管理、防病毒管理、桌面管理过程 中所而临的种种问题提供解决方案,强化对桌而的管理控制。整个体系能够对桌而进行状 态安全控管,主要涉及防病毒管理、桌面联网监控、客户端状态管理、设备注册、桌而安 金管理、桌而应用资源控制以及远程协助管理等功能。系统实吋监控和报警网络中存在的 网络客户端违规、病毒事件等行为,提供在线桌面安全状态信息;依据系统报警信息和网 络客户端上报的安全信息,管理人员在控制台远程对异常 '网络或者违规客户端机器采取处 理措施(如断网、告警、远程协助等),为网络建设一个完善的客户端防护体系,解决网 络客户端安全管理的问题。北信源终端安全管理系统采fflc/s与B/S混合模式设计,支持分布式部署,并具有模块 化软件定制、支持标准API、无缝功能扩展与升级等优点。产品针对政府、电信、金融证 券、银行以及各大中型企业等网络专门研制,已通过国家保密局、公安部、国家信息安全 评测中心、解放军信息安全评测中心等多项权威认证,经业界权威机构统计北信源终端管 理产品中国市场占有率第一。1北信H^VRV信息安全管理二、北信源部分医院案例北信源产品部分医院成功案例:北信H^VRV信息安全管理三、成功案例分析一、中国人民解放军306医院(内网基本包+补。┯τ貌呗园:破件设备控制策略、运行资源监控策略、终端配置策略、终端代理扫 描、消息推送策略、终端点对点协助、补丁自动分发、普通文件分发、统一报警平台等。1. 软件自动分发问题中国人民解放军306医院里面经常需耍使用某些软件(包括应用程序、操作系统、涉密 文档、重耍应用程序补丁分发),又曲于网络终端分布在全国各地,每次的软件更新、软 件下发等工作都会给公司带來很人的工作量。北信源提供了文件分发策略,对实现远程自动分发及文件到达终端后是否口动运行等设 置,方便管理员向各个终端推送软件等,有利于大规模部署各种软件,提高管理员工作效 率。2. 系统补丁自动分发问题无论是黑客攻击、病毒影响还是普通的程序缺陷,终端的操作系统都面临着安全漏洞所 造成的安全问题和性能方面的威胁。补丁可以防止病莓利用系统漏洞实施攻击,同时可以 防止黑客利用漏洞实施入侵。随着微软公布补丁的时间越来越频繁,打补丁工作非常繁 重。如何在不接入Internet的情况下,将计算机漏洞修复是个迫在眉睫的问题。北信源捉供了专门的补丁下载服务器,由补丁下载服务器实时更新补丁索引列表后到微 软指定位置下载。补丁已根据实际情况,对影响计算机使用与运行的部分补丁进行了过 滤。分发时,先小范围测试后,再向其余计算机推送,防止影响页院相关业务。3. 终端时间損自修改问题有些医院的员工无意中中了病毒或者出于某些原因,可能会造成让算机吋间被修改,从 而使杀毒软件失效或-些管理软件出现问题。虽然仅仅是小的改动但3是会造成计算机无法受控和不安全,管理员又往往忽略这些细节方而,如何将所有终端 的时间统一起來是个繁琐的事情。北信源提供终端配置策略,针对终端各种琐碎设置进行管理。帮助各个终端同步系统时 间、检测多操作系统状态、防上网关欺骗、管理网络共享等,捉供管理员快捷便利的工 具。4. 桌而终端资产管理中国人民解放军306医院拥有很多终端,而每台终端駛件配置情况迥异,又由于网络终 端分布在各地,每逢一年一度的企业资产杳询统计的时候,要花费很人的人力、财力、物 力,而由于数量庞人乂难免出现纟比漏,资产难以做到及时准确的统计冋馈,所以,如何准 确快速的统计全协会的硬件资产信息;如何收集到每台终端的软件安装信息、并对协会许 对安装软件进行临控;当终端软硬件发生变化时,能否及吋更新上报是医院期待解决的问 题。北信源提供软、硬件资产详细信息统计,管理员可以随时杳询各个客户端的资产信息。 当软硬件资产发半变更时,报警平台会产生和关信息。并且可以管理与监控客户端安装的 软件,及时提示或隔离。5. 桌面终端安全控制屮国人民解放军306医院作为中国医疗行业的排头兵,对局域网内终端的安全问题极其 重视,避免因某一个终端存在着不安全隐患导致整个网络的病遅的泛滥,网络的阻塞而带 來的巨大损失,所以医院对如何控制网络设备的接入、访问互联网、网络之间互相访问、 未安装杀毒软件、流量超标界、IP地址滥用、外來设备的随意接入、切断网络中冇病毒 行为的不安全事件源等各种不安全行为极其重视。北信源提供对外來设备的接入、互联网的访问、内部网络间的IP访问进行控制、TP地 址与MAC地址绑定、对未安装杀壽软件、流量超标异常终端的探测,当终端发生违规吋, 报警平台会产生相关信息,管理员可以及时发现并进行控制或隔离。6. 远程协助支持问题4屮国人民解放军306页院的终端用户对计算机的熟悉程度参差不齐,对于一些对计算机 认识不够用户來说,一个小小的软件使用问题都有可能要求助于网络管理员,一旦出现程 序无法止常运行时更是束手无策。各客户端的分布也乂非常广,公司的网络管理员不可能 因为小小的软件问题來回于各个地方那个,致使处理问题的效率不高。如果计算机用户能 在远程发出求助请求,管理员在远程进行程序安装、调试程序,势必会节省时间,捉高管 理员的工作效率,那么统一的远程呼叫帮助平台就成为必要。北信源提供了终端点对点远程屏幕支持及统一 Web支持平台。计算机使用者可以随时通 过平台寻求管理员协助,也可以通过电话、邮件等方式通知管理员后由管理员发起协助。 以便在第一时间连接到故障计算机,排查问题,节约时间。7. 病毒问题计算机病毒是冃前对网络及计算机安金最人的威胁,阪院虽然己经统一配置安装了杀毒 软件,能够对病毒进行一定效果的防范,但是仍存在终端升级不及时,版木不统一,管理 不规则等问题,如何有效的准确的定位网络中病毒的引入点,快速、安全的切断安全事件 发生点和相关网络以防止病淺在网络中人量爆发,做到防、管、监、控一体化的有效防御 体系是医院急需解决问题。北信源提供杀毒软件运行监控策略,实时检测杀毒软件的运行状态。对没有安装杀毒软 件的计算机进行捉示或者门动隔离岀网,并可以转向到杀毒软件服务器所在URL,捉示下 载安装。二、中国人民解放军209医院(内网基本包+审计)应用策略包括:破件设备控制策略、终端配置策略、终端代理扫描、消息推送策略、终 端点对点协助、文件输出审计、文件;ぜ吧蠹、统一报警平台、流量采样策略、流量控 制策略等1. 违规外联问题屮国人民解放军209医院有很多计算机是不允许连接到外网Internal的,而普通的管 理办法仅仅是在接入层交换机进行控制,无法进行详细联网状态的检5测。如何真止管理计算机外联是个头痛的问题。北信源提供违规外联策略,通过-与外网特征地址的检测,可以対采取不同方式(如双网 卡、代理、无线3G卡等)连接互联网进
关 键 词:
医疗 行业 案例 分析
 剑锋文库所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
关于本文
本文标题:医疗行业案例分析
链接地址: //www.wenku365.com/p-43331923.html
关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服点击这里,给剑锋文库发消息,QQ:1290478887 - 联系我们

本站为“文档C2C交易模式”,即用户上传的文档直接卖给(下载)用户,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有【成交的100%(原创)】。本站是网络服务平台方,若您的权利被侵害,侵权客服QQ:1290478887 欢迎举报。

1290478887@qq.com 2017-2027 //www.wenku365.com 网站版权所有

粤ICP备19057495号 

收起
展开