infogo 发表于 2011-12-20 09:47

盈高科技内网安全产品携手浙江省肿瘤医院内网信息化安全建设

<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; LINE-HEIGHT: 20pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">客户名称</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">:</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">浙江省肿瘤医院</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; LINE-HEIGHT: 20pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">所属行业</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">:医疗卫生</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; LINE-HEIGHT: 20pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">客户简介</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">:</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">浙江省肿瘤医院成立于<FONT face=Calibri>1963</FONT><FONT face=宋体>年</FONT><FONT face=Calibri>10</FONT><FONT face=宋体>月,是国内最早的</FONT><FONT face=Calibri>4</FONT><FONT face=宋体>家肿瘤医院之一。医院现有职工近</FONT><FONT face=Calibri>1122</FONT><FONT face=宋体>人,高级职称</FONT><FONT face=Calibri>136</FONT><FONT face=宋体>人,中级职称</FONT><FONT face=Calibri>299</FONT><FONT face=宋体>人。开放床位</FONT><FONT face=Calibri>1393</FONT><FONT face=宋体>张,设有</FONT><FONT face=Calibri>19</FONT><FONT face=宋体>个病区,占地面积</FONT><FONT face=Calibri>63880</FONT><FONT face=宋体>平方米,建筑面积</FONT><FONT face=Calibri>64297</FONT><FONT face=宋体>平方米,其中门诊大楼</FONT><FONT face=Calibri>6402</FONT><FONT face=宋体>平方米,住院大楼</FONT><FONT face=Calibri>23086</FONT><FONT face=宋体>平方米,绿化面积</FONT><FONT face=Calibri>35779</FONT><FONT face=宋体>平方米。固定资产</FONT><FONT face=Calibri>4.28</FONT><FONT face=宋体>亿元,医院总资产</FONT><FONT face=Calibri>7.62</FONT><FONT face=宋体>亿。&nbsp;据</FONT><FONT face=Calibri>1963-2007</FONT><FONT face=宋体>年</FONT><FONT face=Calibri>12</FONT><FONT face=宋体>月底资料统计,医院总门诊量已达2</FONT><FONT face=Calibri>2608631</FONT><FONT face=宋体>人次,住院</FONT><FONT face=Calibri>218232</FONT><FONT face=宋体>人次,手术</FONT><FONT face=Calibri>90159</FONT><FONT face=宋体>人次。</FONT><FONT face=Calibri>44</FONT><FONT face=宋体>年收治患者逾二百万。外科治疗作为主要治疗手段之一,手术技巧精湛,提高切除率的同时追求生存率。适应医学科学发展,外科专业学科分科更加细化。重症监护设施一流,危重病人能在第一时间得到监控救护。放化疗均是肿瘤治疗中的支柱疗法,是医院的优势学科。妇科肿瘤是医院的传统学科,技术力量雄厚,专业人才梯队合理。设备精良,满足患者医疗服务需求。护理工作向深层次开展,技术不断提高,人文关怀深入病人心中。</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; LINE-HEIGHT: 20pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">客户需求</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">:对入网设备和人员进行认证;安装多维终端安全管理平台客户端后的设备才可以接入网络;限制设备入网的时长;装了客户端就并且审核过了永久可以上网;添加信任设备,可以控制信任设备入网时长;<FONT face=Calibri>AMC</FONT><FONT face=宋体>挂了之后,可以紧急放开;用户改</FONT><FONT face=Calibri>IP</FONT><FONT face=宋体>,需要申请管理员,需要管理员在</FONT><FONT face=Calibri>Web</FONT><FONT face=宋体>界面上修改</FONT><FONT face=Calibri>IP</FONT><FONT face=宋体>;将原</FONT><FONT face=Calibri>IPMAC</FONT><FONT face=宋体>绑定策略更名(终端网络设置绑定策略);可以分发软件以及补丁等,并且能自动安装;院内一般电脑禁止使用</FONT><FONT face=Calibri>U</FONT><FONT face=宋体>盘,但各部门可以有几台终端可以使用;可以单个</FONT><FONT face=Calibri>IP</FONT><FONT face=宋体>或</FONT><FONT face=Calibri>VLAN</FONT><FONT face=宋体>进行例外。</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; LINE-HEIGHT: 20pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">应用规模</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">:</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">下属各科室、十几个病区,包括院内住院部、门诊部的<FONT face=Calibri>5</FONT><FONT face=宋体>幢大楼,</FONT><FONT face=Calibri>500</FONT><FONT face=宋体>多台医院内部计算机,主要为进入</FONT><FONT face=Calibri>HIS</FONT><FONT face=宋体>系统的台式机、移动设备和部分打印机。</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; LINE-HEIGHT: 20pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">实现功能</SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">:<FONT face=Calibri>Arp&nbsp;Access-list</FONT><FONT face=宋体>准入控制、应用系统补丁分发、远程控制、</FONT><FONT face=Calibri>U</FONT><FONT face=宋体>盘禁用、</FONT><FONT face=Calibri>IP/MAC</FONT><FONT face=宋体>绑定。黑白名单、终端不能改</FONT><FONT face=Calibri>IP</FONT><FONT face=宋体>禁用本地连接属性、软件分发。</FONT></SPAN></P><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"></SPAN><SPAN style="FONT-SIZE: 9pt; COLOR: rgb(51,51,51); FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; LINE-HEIGHT: 20pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 10.5pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">应用背景:</SPAN><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 10.5pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; TEXT-INDENT: 18.18pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">在多年信息化建设中,浙江省肿瘤医院内部</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">已建立</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">起了完善的</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">临床、医技、财务、管理等部门的内部信息安全网,</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">以及</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">连接各医保中心、</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">internet<FONT face=宋体>互联</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">网的</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">外部</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">网络体系,信息交换、信息共享的模式日趋成形。</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">但是在从信息系统获取便捷的同时,各种应用系统被破坏后带来的危害和损失也提高到一个十分重要的层次,如何保证医疗信息系统的</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">7×24<FONT face=宋体>小时不间断运行,</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">保证内网设备的安全使用,为院内的信息中心管理者带来了新的问题。</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: -60.66pt; TEXT-INDENT: 60.66pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">网络现状</SPAN><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 47.25pt; TEXT-INDENT: -21pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Wingdings'; mso-spacerun: 'yes'">ü&nbsp;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">全院网络结构较为清晰,设备均为年来购买,网络基础架构较为规范;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 47.25pt; TEXT-INDENT: -21pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Wingdings'; mso-spacerun: 'yes'">ü&nbsp;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">全网设备较为单一,核心采用双机主备,其他多为<FONT face=Calibri>CISCO</FONT><FONT face=宋体>网络设备;</FONT></SPAN></P><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 47.25pt; TEXT-INDENT: -21pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Wingdings'; mso-spacerun: 'yes'">ü&nbsp;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">有一定数量的<FONT face=Calibri>hub</FONT><FONT face=宋体>;</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: -60.66pt; TEXT-INDENT: 60.66pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">内网安全风险</SPAN><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 42.2pt; TEXT-INDENT: -21pt; TEXT-ALIGN: left"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Wingdings'; mso-spacerun: 'yes'">u&nbsp;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">非法接入</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; TEXT-INDENT: 18.18pt; TEXT-ALIGN: left"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">在医院内外网隔离的情况下,内网由于欠缺安全防护手段,在</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">医生或患者的笔记本电脑随意接入</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">时存在极大的</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">安全风险和管理隐患</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">,</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">甚至</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">有可能</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">成为</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">非法</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">“<FONT face=宋体>统方</FONT><FONT face=Calibri>”</FONT><FONT face=宋体>行为的工具</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">。</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 42.2pt; TEXT-INDENT: -21pt; TEXT-ALIGN: left"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Wingdings'; mso-spacerun: 'yes'">u&nbsp;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">U<FONT face=宋体>盘随意使用</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; TEXT-INDENT: 18.18pt; TEXT-ALIGN: left"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">内外网物理隔离,计算机专机专用,的确给内部办公带来了很多便捷,但也会给个人使用带来一些<FONT face=Calibri>“</FONT><FONT face=宋体>不便</FONT><FONT face=Calibri>”</FONT><FONT face=宋体>。因此</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">,私自使用</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">U<FONT face=宋体>盘</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">进行娱乐资源的传输</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">成为</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">管理员极其头疼的问题,稍有不慎即有可能通过<FONT face=Calibri>U</FONT><FONT face=宋体>盘产生全网的病毒感染。</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 42.2pt; TEXT-INDENT: -21pt; TEXT-ALIGN: left"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Wingdings'; mso-spacerun: 'yes'">u&nbsp;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">终端未打齐补丁</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; TEXT-INDENT: 18.18pt; TEXT-ALIGN: left"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">内部员工整体安全意识不足,接入设备不及时升级系统补丁的现象普遍存,无法对这些安全规范进行统一强制管理,这种情况下安全性低下的单台终端极易成为影响全网的威胁来源和跳板(如<FONT face=Calibri>ARP</FONT><FONT face=宋体>病毒攻击,中木马后对网络进行安全威胁等),造成重大安全事件的发生,带来巨大的安全风险。</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; TEXT-INDENT: 18.18pt; TEXT-ALIGN: left"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">另外员工计算机水平参差不齐,许多人面对计算机问题无法进行及时修复,由于点数多,范围分散,出现问题后管理员需要频繁奔赴现场进行维护,工作效率极低。</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 42.2pt; TEXT-INDENT: -21pt; TEXT-ALIGN: left"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Wingdings'; mso-spacerun: 'yes'">u&nbsp;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">远程协助的不受控使用</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; TEXT-INDENT: 18.18pt; TEXT-ALIGN: left"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">为了快速维护分散的大量计算机设备和多种业务应用软件,</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">网络管理员经常需要进行远程协助。但如果使用</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">“PC</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">anywhere</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">”<FONT face=宋体>或</FONT><FONT face=Calibri>“REMOTE”</FONT><FONT face=宋体>之类的远程协助工具</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">,将存在较大的安全</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">风险,</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">因为</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'">任何人都可以使用该工具远程登录其他人包括领导的计算机。如何在安全的前提下高效的进行远程协助?</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; TEXT-INDENT: 18.18pt; TEXT-ALIGN: left"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 10.5pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">盈高科技的医疗系统一体化内网安全解决方案</SPAN><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 10.5pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 10.5pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; TEXT-INDENT: 18.18pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">本方案采用杭州盈高科技的一体化准入和终端安全管理平台,在网络中部署一台<FONT face=Calibri>AMC</FONT><FONT face=宋体>准入控制设备并安装一套</FONT><FONT face=Calibri>DSM</FONT><FONT face=宋体>桌面管理系统,整个方案采用</FONT><FONT face=Calibri>Arp&nbsp;Access-list</FONT><FONT face=宋体>准入技术,合法设备经过客户端身份验证后入网进行正常操作,外来设备只有经过管理员审核批准后才能够接入医院网络,整个网络边界明确,入网流程清晰。</FONT></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; TEXT-INDENT: 18.18pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p>&nbsp;</P>
<DIV align=center><IMG src="http://blogimg.chinaunix.net/blog/upfile2/110419113241.jpg" onload="javascript:if(this.width>500)this.width=500;" border=0></DIV>
<P>&nbsp;</P>
<DIV class=Section0 style="LAYOUT-GRID:15.6pt none">
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 10.5pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">浙江省肿瘤医院方案特点</SPAN><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 10.5pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 42.2pt; TEXT-INDENT: -21pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Wingdings'; mso-spacerun: 'yes'">u&nbsp;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">部署迅速的<FONT face=Calibri>Arp&nbsp;Access-list</FONT><FONT face=宋体>平台</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 21.21pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">利用快速部署技术,需要进入内网的新机器可以被引导到身份验证页面,通过安装客户端实现身份认证并进入网络。</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 42.2pt; TEXT-INDENT: -21pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Wingdings'; mso-spacerun: 'yes'">u&nbsp;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">能够按区域、&nbsp;部门等角色定义人员和访问权限</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 20.25pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">本方案基于客户端的主机防火墙可以自定义合法设备的网络访问权限,即便在同一<FONT face=Calibri>vlan</FONT><FONT face=宋体>中也能够划分不同的权限区域,从而帮助客户实现信息的合法、安全分配,真正做到准入体系的健壮性。</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 42.2pt; TEXT-INDENT: -21pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Wingdings'; mso-spacerun: 'yes'">u&nbsp;</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">基于终端的阻断技术</SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 20.25pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">采用基于终端设备底层驱动的阻断技术,对于非法流量直接在终端设备端进行阻断,能有效避免软件方式准入基于<FONT face=Calibri>DNS</FONT><FONT face=宋体>或</FONT><FONT face=Calibri>TCP</FONT><FONT face=宋体>欺骗方式的情况下,在网络设备端进行阻断时存在的各种安全漏洞,实现最完备的管理效果。</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; MARGIN-LEFT: 42.55pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt"><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 10.5pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">用户评价:</SPAN><SPAN style="FONT-WEIGHT: bold; FONT-SIZE: 10.5pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P>
<P class=p0 style="MARGIN-TOP: 0pt; MARGIN-BOTTOM: 0pt; TEXT-INDENT: 15.39pt"><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: '宋体'; mso-spacerun: 'yes'">&nbsp;盈高科技基于<FONT face=Calibri>Arp&nbsp;Access-list</FONT><FONT face=宋体>准入技术的内网安全平台性能稳定,对网络边界的控制力度强,同时在对终端进行安全管理时能够有效地落实院信息部门的网络安全使用制度,效果很好。&nbsp;</FONT></SPAN><SPAN style="FONT-SIZE: 9pt; FONT-FAMILY: 'Calibri'; mso-spacerun: 'yes'"><o:p></o:p></SPAN></P></DIV><!--EndFragment--></o:p></SPAN><!--EndFragment--></o:p></SPAN><!--EndFragment--></o:p></SPAN><!--EndFragment-->
页: [1]
查看完整版本: 盈高科技内网安全产品携手浙江省肿瘤医院内网信息化安全建设