中電投內(nèi)外網(wǎng)終端準入安全管理項目
業(yè)務需求
- 項目背景
-
（1）需要實現(xiàn)網(wǎng)絡準入和網(wǎng)絡資源訪問控制
·非法接入的終端，都無法訪問網(wǎng)絡和數(shù)據(jù)資源，也不能對網(wǎng)絡造成攻擊和干擾；
·實現(xiàn)全網(wǎng)網(wǎng)絡設備的網(wǎng)絡訪問控制，所有網(wǎng)絡設備只有獲得允許的情況下才能訪問網(wǎng)絡資源，否則將不能訪問任何網(wǎng)絡資源。
·網(wǎng)絡準入和終端的安全和管理狀態(tài)檢查能夠?qū)崿F(xiàn)聯(lián)動。終端安全和管理的狀態(tài)和網(wǎng)絡資源訪問權限實現(xiàn)聯(lián)動。網(wǎng)絡準入的同時提供靈活的方式，實現(xiàn)終端獲得修復資源，修復和保持安全和管理狀態(tài)。
（2）終端的統(tǒng)一管理和安全加固
·實現(xiàn)終端外設和接口的統(tǒng)一監(jiān)控管理，終端只能使用授權的外設和接口，并且對管理員指定的外設（如u盤、打印機）的使用過程進行記錄。
·實現(xiàn)對終端注冊表和系統(tǒng)配置的統(tǒng)一監(jiān)控管理，管理員能夠?qū)K端的注冊表和系統(tǒng)配置進行檢查，檢查不合格的項目可以進行自動修復和記錄。管理員可以對終端進行分組，并設置統(tǒng)一的windows安全策略。
·實現(xiàn)對終端補丁的統(tǒng)一管理，對終端補丁的操作系統(tǒng)類型進行智能識別和統(tǒng)計，并對安裝補丁級別進行分類和統(tǒng)計，能夠進行智能的補丁分發(fā)，按照客戶端的操作系統(tǒng)類型和補丁級別自動安裝需要的補丁程序，并對安裝的結(jié)果進行記錄和統(tǒng)計。
·實現(xiàn)對終端上運行的程序和進程進行網(wǎng)絡訪問控制，管理員限制只有授權的程序和進程才能訪問網(wǎng)絡，代理軟件、惡意軟件等其他非法軟件禁止訪問網(wǎng)絡，防止非法惡意軟件對網(wǎng)絡上其他終端造成攻擊和干擾。
（3）終端統(tǒng)一安全運維管理
·實現(xiàn)通過集中管理平臺，對網(wǎng)絡準入訪問控制規(guī)則，終端管理和安全策略的進行統(tǒng)一控制，集中管理；
·實現(xiàn)對終端的分組控制和遠程協(xié)助，管理員可以根據(jù)終端用戶的身份、物理位置或管理需求，將終端劃分成不同的組，分配不同的網(wǎng)絡準入控制、終端管理和安全策略等；同時，終端用戶可以發(fā)起申請，管理員遠程直接控制終端電腦進行問題處理。
·實現(xiàn)終端準入控制規(guī)則、管理和安全策略的遵從情況的統(tǒng)計報表功能，按照管理員設定的時間段進行統(tǒng)計報告，以便管理員針對全網(wǎng)終端的狀態(tài)采取相應的措施。
解決方案
- 項目建設
-
依據(jù)中電投的情況，采取雙中心部署模式和分級管理，中電投總部、各分部均采用主備管理中心，各自部署獨立網(wǎng)絡準入控制管理系統(tǒng)。各自部署獨立網(wǎng)絡準入控制管理系統(tǒng)，分別對本部的終端計算機進行管理和控制。同時中電投總部作為一級管理中心，各分部作為二級管理中心鏈接到總部。
·資產(chǎn)管理與資產(chǎn)變更管理。LeagView自動采集桌面電腦和筆記本電腦的軟件、硬件資產(chǎn)信息，自動發(fā)現(xiàn)資產(chǎn)變更。
·信息安全管理。LeagView能夠自動發(fā)現(xiàn)接入到網(wǎng)絡中的外來電腦，防止外來電腦竊取機密文件，能夠?qū)?nèi)部網(wǎng)絡的電腦撥號上網(wǎng)或者使用USB等行為進行監(jiān)控，通過上網(wǎng)審計和上網(wǎng)過濾功能防止員工使用外部的郵件服務器收發(fā)郵件。
·桌面電腦和手提電腦安全漏洞檢測。LeagView自動檢測所有的操作系統(tǒng)漏洞、微軟應用系統(tǒng)漏洞，確保桌面系統(tǒng)的安全性。同時能夠檢測常見的桌面安全設置。
·安全接入控制。對不符合安全規(guī)定的電腦或者外來電腦，限制其接入內(nèi)部網(wǎng)絡或者限制其訪問重要服務器和網(wǎng)絡資源。
·集中式維護。LeagView允許管理員對數(shù)以千計的桌面電腦進行集中管理、維護。
方案價值
-
·在日常的終端安全管理上可針對不同人員、不同時間段靈活定制安全策略，特別是網(wǎng)絡準入控制、非法外聯(lián)管控、終端安全管理、設備快速定位、資產(chǎn)管理，網(wǎng)絡設備監(jiān)控等功能，不僅能與中電投的網(wǎng)絡環(huán)境緊密結(jié)合，解決目前出現(xiàn)的安全隱患及問題，而且在很大程度上為網(wǎng)絡維護人員帶來工作方便。
·一個管理平臺即可實現(xiàn)所有所需測試功能，不僅節(jié)省投資，同時還可提高運維效率，最終能為單位整個網(wǎng)絡安全的長遠規(guī)劃建設帶來很大幫助。