医院桌面终端系统解决方案

《医院桌面终端系统解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、阳途医院桌面终端管理系统技术方案书南京阳途信息科技有限公司阳途桌面终端管理系统解决方案1概述网络稳定性是医院网络建设的基础保障，而网络安全是保障网络系统稳定性的前提。同时，网络安全问题也是造成医院内部信息泄漏的主要原因，因此，针对医院的信息化建设，网络安全需要从网络系统的保障、用户的入网行为控制、网络病毒和攻击防护等几个方面充分考虑医院网络安全的建设。有调查显示，各医院中超过85%的管理和安全问题来自终端。因此，网络安全呈现出了新的发展趋势，安全战场已经逐步由核心与主干的防护，转向网络边缘的每一个终端。目前，90%以上的医院终端

2、使用的是windowsXP,WIN7或以上的操作系统，而这几种系统的安全漏洞又非常多，微软会通过定期发布安全补丁的方式来弥补这些漏洞，但由于终端用户缺乏相关知识，导致补丁安装的不完全，不及时，这就会严重影响终端计算机的安全，从而导致更严重的整个内网安全问题。计算机终端作为信息存储、传输、应用处理的基础设施，其自身安全性涉及到系统安全、数据安全、网络安全等各个方面，任何一个节点都有可能影响整个网络的安全。而计算机终端广泛涉及每个计算机用户，由于其分散性、不被重视、安全手段缺乏的特点，已成为信息安全体系的薄弱环节。a、远程监控终端的

3、操作行为：阳途终端管理系统（以下简称“阳途”）可以定时进行屏幕截图，并将截图存储在服务器；阳途还可以实时记录终端的程序窗口切换过程、可以实时记录终端的文件操作行为等。所有这些足以起震慑作用，可以追查信息泄露的渠道；使得“事前防泄露、事中可控制、事后易追查”落到实处，防止内部泄密行为的发生。b、设备限制：阳途可以禁止使用USB存储设备（包括U盘、移动硬盘、数码相机、各种存储卡等可以作为USB存储的设备）；可以禁止光盘的刻录；可以禁止软盘的使用；可以禁止终端使用打印机。这样可以杜绝使用U盘、软盘、光盘，电子邮件、文档打印等方式窃取医

4、院的机密技术文件、设计图稿、会计帐目、战略计划书、研究论文等文档，足以切断泄密的途径。c、上网行为管理控制：阳途能够有效对终端访问网址进行记录，可以针对网址设置白名单与黑名单，便于对网址进行监控；可以控制客户端电脑的外网访问流量，包括总流量、上行流量、下行流量，也可以查看所有计算机的实时网络流量以及历史网络流量，有助于网管对客户端网络流量进行更好的分析和管理；管理员可以设置某些员工禁止访问互联网，对于ERP、OA等办公软件需要使用外网的软件，可以添加例外端口，放阳途桌面终端管理系统解决方案行这些软件的外网访问。d、系统运维：针对

5、医院大型网络，该软件提供了系统运维组合方案，包括查看终端计算机基本网络信息、基本硬件信息、服务、共享目录、磁盘、正在运行程序、窗口等信息。使网管人员对客户端的维护进行了有力的支持；管理员可以方便的查看客户端计算机硬件情况，包括CPU、内存、硬盘、网卡、显卡、鼠标、键盘等信息，也可以查看当前计算机的软件安装情况；可以自动分发程序、修复程序和派发文件，实现程序的自动化部署，比如：补丁程序、应用程序，大大提高程序部署的效率，提升IT部门的工作水平，让IT管理者不再为大量的机械性、重复性的程序安装工作而浪费精力。阳途桌面终端管理系统解决

6、方案2阳途内网安全管理解决方案本方案的目标为向提供一套桌面终端管理系统的解决方案。通过本方案，医院信息中心能够实现对内网的计算机终端的统一安全管理，达到终端计算机的系统加固、进程控制、补丁及防病毒管理、资产管理、远程维护等方面的管理。内网终端安全是网络的基础，其安全性将直接影响到本地安全、网络环境的安全以及网络应用的安全，桌面终端系统的安全在整体安全中占有重要的地位。在此方案中，我们采用由阳途公司自主研发的“阳途桌面终端管理系统”产品实现桌面终端的统一安全管理，可以有效提高系统运维效率。阳途桌面终端管理系统产品是阳途将在网络安全

7、和信息安全行业长达10多年的成长过程中研发的一系列产品集中整合的一个整体安全解决方案产品，其包含以下安全管理模块，并能根据用户需求添加更多的安全管理模块：安全加固安全审计安全服务安全网管资产管理系统运维阳途桌面终端管理系统解决方案2.1系统结构2.2方案阐述2.2.1产品设计思路阳途桌面终端管理系统产品，实现各种信息安全功能的一体化，不仅仅是将多个信息安全产品从物理上由多个合并成一个，还包括了其他更多的内涵：立体的、全方位的网安全解决方案：涵盖认证、加密、监控、审计、管理信息安全需求的各个方面；统一的权限管理：实现各

8、个子服务器模块的安全管理，并且确保系统管理员、安全管理员、审计管理员三权分离；统一的审计平台：实现用户在终端的操作行为、用户的网络操作行为的集中审计，防止审计信息的篡改，以及快速定位安全事件的责任人和原因；统一的管理界面：将各个子服务器端管理员页面的风格统一，方