lansecs内网安全管理系统解决方案(医疗行业)

《lansecs内网安全管理系统解决方案(医疗行业)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、教育行业解决方案医疗行业内网安全管理系统解决方案©版权所有圣博润第XXXI页教育行业解决方案保密事宜本文档包含北京圣博润高新技术有限公司的专有商业信息和保密信息。接受方同意维护本文档所提供信息的保密性，承诺不对其进行复制，或向评估小组以外、非直接相关的人员公开此信息。对于以下三种信息，接受方不向圣博润承担保密责任：1、接受方在接收该文档前，已经掌握的信息。2、可以通过与接受方无关的其他渠道公开获得的信息。3、可以从第三方无附加保密方式获得的信息。适用范围此文档是圣博润为医疗行业XXX医院提供的La

2、nSecS内网安全管理系统解决方案。文档信息文档名称内网安全管理系统解决方案保密级别商密文档版本号V1.0制作人制作日期审批人审批日期扩散范围XXX医院、北京圣博润高新技术有限公司©版权所有圣博润第XXXI页教育行业解决方案目录1.计算机终端安全管理需求分析11.1.网络管理21.1.1.物理网络拓扑图21.1.2.流量控制21.1.3.IP地址管理31.1.4.故障定位31.2.终端安全防护31.2.1.补丁安装防护31.2.2.防病毒防护41.2.3.进程防护41.2.4.网页过滤41.2.5

3、.非法外联防护51.3.终端涉密信息防护51.3.1.终端登录安全认证61.3.2.I/O接口管理61.3.3.桌面文件安全管理71.3.4.文件安全共享管理71.3.5.网络外联控制71.4.移动存储介质的管理81.5.网络接入控制91.6.计算机终端管理与维护91.7.分级分权管理102.计算机终端安全防护解决方案112.1.方案目标112.2.遵循标准112.3.方案内容13©版权所有圣博润第XXXI页教育行业解决方案2.3.1.网络管理132.3.1.1.物理网络拓扑图132.3.1.2.

4、流量控制142.3.1.3.IP地址绑定142.3.1.4.故障定位142.3.2.终端安全控制142.3.2.1.补丁管理152.3.2.2.防病毒控制152.3.2.3.进程监控152.3.2.4.网页过滤控制152.3.2.5.非法外联控制162.3.3.终端安全审计162.3.4.移动存储介质管理172.3.4.1.注册授权192.3.4.2.访问控制192.3.4.3.数据保护192.3.4.4.自我保护202.3.4.5.操作记录202.3.5.计算机终端接入控制212.3.5.1.非

5、法主机的定义212.3.5.2.非法接入控制策略212.3.5.3.非法接入阻断技术实现原理222.3.6.计算机终端管理与维护232.3.6.1.主机信息收集232.3.6.2.网络参数配置242.3.6.3.远程协助242.3.6.4.预警平台243.系统设计25©版权所有圣博润第XXXI页教育行业解决方案3.1.产品设计思路253.2.产品的设计原则253.3.产品标准符合性设计263.3.1.BMB17-2006符合性263.3.2.ISO27001符合性273.4.LanSecS系统简介

6、293.5.LanSecS系统架构设计313.6.LanSecS系统功能设计333.6.1.安全审计333.6.2.安全加固343.6.3.安全服务343.6.4.安全网管343.6.5.资产管理353.7.LanSecS系统安全性设计363.7.1.控制中心安全性363.7.2.主机代理安全性373.7.3.数据库安全性373.7.4.策略分发与存储安全性383.7.5.主机代理与控制中心通讯安全性384.系统特色与系统部署404.1.LanSecS系统特色404.2.LanSecS典型部署42

7、4.2.1.简单内网环境424.2.2.本地多内网环境434.2.3.分级部署环境445.技术服务445.1.售后技术服务445.2.系统二次开发扩展支持45©版权所有圣博润第XXXI页教育行业解决方案6.产品配置要求46©版权所有圣博润第XXXI页教育行业解决方案1.计算机终端安全管理需求分析随着科技的发展，计算机和网络作为现代医院重要的工具，在日常办公过程中发挥着越来越重要的角色。计算机和计算机网络已经成为医疗机构、医院和其它各种远程就诊等领域的重要信息载体和传输渠道。很明显，计算机、计算机网

8、络和其所带来的信息数字化大幅度提供了工作效率，也使得海量的信息存储和处理成为了现实。但是，在享受到计算机以及计算机网络所带来的方便性的同时，也出现了目前受到广泛关注的对内网设备如何进行有效管理的问题，以及由此带来的网络信息安全问题。目前随着医疗行业单位规模不断增大，IT硬件成本降低、更新换代速度比较快，单位为了提高工作效率，不断的增加新的设备；因此机器数量和网络规模也随之增多、增大。员工办公感觉是越来越方便了，但是给网络管理员带来的内网管理问题却越来越重了。首先是网络的管理，IP混