項(xiàng)目背景

廣發(fā)證券是國(guó)內(nèi)首批綜合類證券公司，網(wǎng)點(diǎn)遍布全國(guó)，數(shù)量列居國(guó)內(nèi)券商前三，主要經(jīng)營(yíng)指標(biāo)多年名列行業(yè)前茅，是中國(guó)市場(chǎng)最具影響力的證券公司之一。 廣發(fā)證券的整個(gè)網(wǎng)絡(luò)規(guī)模大、接入覆蓋范圍廣、環(huán)境復(fù)雜：全國(guó)超過220多個(gè)營(yíng)業(yè)網(wǎng)點(diǎn)，超過10多個(gè)分公司，遍布全國(guó)各大中城市和地級(jí)市。終端用戶有正式員工、呼叫中心客服、實(shí)習(xí)生、保安人員、外協(xié)人員等各種身份，終端的類型、應(yīng)用軟件、操作系統(tǒng)差異大，各級(jí)單位都有一批終端配置不是很高，對(duì)管理、控制軟件的安裝，很有顧慮。

面臨的安全威脅：

辦公網(wǎng)上內(nèi)部終端，感染病毒、木馬，乃至惡意使用攻擊工具，對(duì)辦公網(wǎng)絡(luò)進(jìn)行攻擊。

非法接入辦公網(wǎng)的設(shè)備，對(duì)辦公網(wǎng)進(jìn)行攻擊。

接入終端，因?yàn)槭褂肬盤、私自安裝軟件，非法撥號(hào)上網(wǎng)，或者連接到其它網(wǎng)絡(luò)，導(dǎo)致終端出現(xiàn)安全問題無法使用，進(jìn)而影響網(wǎng)絡(luò)安全。

各接入單位局域網(wǎng)采用LAN接入方式的終端，除了存在和單機(jī)接入類似的安全隱患，還可能因?yàn)橛腥朔欠▽⑼鈦斫K端接入到辦公網(wǎng)而缺乏發(fā)現(xiàn)定位技術(shù)手段，給辦公網(wǎng)帶來直接的安全隱患。

項(xiàng)目建設(shè)

廣發(fā)證券經(jīng)過長(zhǎng)期論證和可行性分析，最終選擇聯(lián)軟科技的IT桌面安全運(yùn)維解決方案，來對(duì)廣發(fā)證券辦公網(wǎng)絡(luò)進(jìn)行系統(tǒng)監(jiān)控，統(tǒng)一管理，解決了如下幾個(gè)方面的問題：

1.對(duì)接入辦公網(wǎng)的電腦終端進(jìn)行安全認(rèn)證控制，確保所有接入網(wǎng)絡(luò)的終端都是合法且安全的。用戶認(rèn)證采取雙認(rèn)證系統(tǒng)，即：公司正式員工使用辦公OA系統(tǒng)賬戶認(rèn)證，而呼叫中心客服、實(shí)習(xí)生、外協(xié)人員、訪客等通過建立AD域用戶進(jìn)行認(rèn)證。同時(shí)對(duì)所有接入網(wǎng)絡(luò)的終端都必須進(jìn)行準(zhǔn)入安全策略檢查，只有符合準(zhǔn)入安全的終端才能接入網(wǎng)絡(luò)。

2.對(duì)所有服務(wù)器和PC機(jī)進(jìn)行安全加固。強(qiáng)制為所有Windows操作系統(tǒng)安裝最新補(bǔ)丁包；強(qiáng)制所有主機(jī)系統(tǒng)安裝防病毒軟件并及時(shí)更新防病毒特征庫(kù)；禁止各種非法進(jìn)程運(yùn)行；關(guān)閉各種默認(rèn)共享；統(tǒng)一屏保策略；設(shè)置強(qiáng)口令；禁止修改注冊(cè)表。

3.統(tǒng)一網(wǎng)絡(luò)訪問控制。統(tǒng)一為所有主機(jī)設(shè)置網(wǎng)絡(luò)訪問策略，能夠訪問哪些遠(yuǎn)程主機(jī)的哪些服務(wù)，自己的哪些服務(wù)可以被哪些遠(yuǎn)程主機(jī)訪問。

4.對(duì)呼叫中心客服、實(shí)習(xí)生、訪客等人員審計(jì)和禁止非授權(quán)外連。對(duì)各種外連方式如Modem撥號(hào)、USB拷貝、無線上網(wǎng)、紅外、藍(lán)牙等進(jìn)行審計(jì)或者禁止。

5.禁止呼叫中心客服、實(shí)習(xí)生、訪客等人員非法使用網(wǎng)絡(luò)資源，對(duì)網(wǎng)上聊天、BT下載的監(jiān)控、審計(jì)和禁止。

6.審計(jì)非法安裝、卸載軟件：對(duì)安裝了不應(yīng)該安裝的軟件（如：游戲），或者卸載了不應(yīng)該卸載的軟件（如：防病毒軟件）進(jìn)行審計(jì)。

7.統(tǒng)一進(jìn)行軟件分發(fā)。減輕管理人員手工安裝軟件的繁重工作。

8.提供方便快捷的遠(yuǎn)程協(xié)助。通過LeagView對(duì)遠(yuǎn)程桌面電腦進(jìn)行協(xié)助，而無需離開辦公位置，提高運(yùn)維人員的工作效率。

9.對(duì)員工機(jī)密文件進(jìn)行保護(hù)，所有拷出的文件均有詳細(xì)的審計(jì)記錄。