医院终端安全管理解决方案

卫生医院药店

第一 医院用户需求剖析医院在生产终端的宁静治理方面存在以下问题：   　◆现有的终端疏散治理方式，小我私家随意性很强；要害文件需要掩护；   　◆外设装备的会见控制；   　◆能克制/允许客户端会见网络和服务的能力；   　◆系统资源和资产的会见控制治理；   　◆终端数目多，一样平常使用职员维护治理压力大；   　◆移动终端接入互联网后又接入生产网，所带病毒交织熏染；  　 ◆终端私接上网或从事与事情无关的事务无法限制，同时为企业带来宁静问题；   　◆特定宁静手段的实现、培训成本高为了落实医院信息化治理尺度和治理规范，以及医院自身运行治理的需求，决议了在生产和治理网络中实行终端自动化治理，以保证医院网络、盘算机以及信息资源的宁静。凭据用户现在的网络结构，可在盘算机中央部署终端宁静服务器端，在医院各个科室和分支的盘算机终端上部署终端宁静客户端,由服务器端统一举行治理。若是用户网络中已经部署有一系列宁静产物如防火墙、防病毒等，终端宁静集中治理软件的部署还需要思量和用户现有宁静产物的兼容性，以及配合使用。为相识决上述问题，增强生产网络整体宁静，并提高生产终端宁静治理的效率，我们为用户推荐冠群金辰终端宁静治理系统（KSMS ）。KSMS接纳集成化网络宁静防卫头脑，遵照终端生命周期治理模子，应用集成防卫的理论与手艺，接纳漫衍式的系统结构，通过宁静计谋的设计及集中的宁静控制治理平台，提供一套功效强盛的宁静治理控制系统；在降低网络宁静治理成本的同时，能有用的掩护网络和主机系统的宁静，既能防止内部的信息走漏，也可以阻止外部的攻击。KSMS也能和现在绝大多数的应用软件稳固兼容、并支持与主流防病毒产物互动。能够知足用户对终端治理所提出的身份认证、会见控制、资源掩护、用户审计等目的。顺应医院的手艺特点◆领先的漫衍式可扩展的系统系统结构整个系统通过系统支持平台的漫衍式设计可以提供十分天真、强盛的部署能力，具有优秀的可扩展性。◆基于宁静计谋集的统一、天真的宁静治理系统所有的宁静治理都是通过计谋集的定制和分发来完成的，支持集中的宁静治理，便于整个系统的统一治理。为了简化计谋的治理，我们将用户根据角色来治理。对差别的角色实行差别的宁静计谋。若是允许，用户可以制订自己的特有计谋，但不得和自身角色的宁静计谋冲突。◆独占的智能化系统宁静剖析和异常检测机制系统通过特有的情况因子和用户因子天生报警因子，并联合计谋因子和历史数据，配合输入到决议引擎中；该引擎接纳专有的宁静算法，综合剖析判断得出对某个事务是否报警。这样就制止了大量误报给治理员带来的事情量。◆富厚的宁静计谋类里和全方位的主机掩护机制系统的掩护笼罩了系统内核——系统装备——应用程序三个层面，提供了全方位的掩护，支持防火墙计谋、应用程序计谋、E -mail 计谋、小我私家隐私计谋、Web 计谋、入侵检测计谋、DOS 计谋、系统羁系等等各个方面的掩护。在系统内核层面，可以自动、透明地资助用户将操作系统加固，将所用IT 资源的风险性降至最低，这样用户完全从对手艺的掌握中解脱出来，从而可以很是放心地越发关注于自己的焦点营业。同时，用户基础不需要具有专业的盘算机知识即可将自己的主机实时加固到专家级的宁静水平。在系统装备层面，严酷限制了用户是否具有使用特定硬件装备的权限（例如：CD -ROM 、USB 装备等）和用户对网络的使用情形以及外界通过网络会见主机的通道。无论是该主机对外攻击，照旧遭受外来攻击的可能性都极大降低，制止了由此造成的损失，同时制止了用户通过网络窃取秘密的可能。在应用程序层面，严酷限制了指定用户在指定电脑上的正当行为和克制行为，任何未经允许的程序都将被克制。这保证了用户只能在正当规模内正常使用电脑，即制止了用户对资源的滥用，也制止了由此造成的维护成本升高。◆多级的基于组织机构和角色的用户治理系统可以凭据单元组织机构的差别划分治理权限，差别的治理者具有差别的权限和差别的统领规模，支持系统清晰的职权划分。治理员通过组织的宁静计谋，可以天真地针对差别小我私家、组、地理位置等设置差别的资源使用计谋；这样可以凭据差别的用户角色来部署差别的宁静级别。计谋的制订、分发和执行对于最终用户完全透明。◆天真、结实、富厚的宁静认证通讯加密机制特有的多元认证方式，使得正当用户在使用电脑会见网络时，网络地址、物理地址和其他硬件标识必须匹配，制止了用户私自更改主机设置所导致的治理杂乱。多重身份认证保证了治理员不能随意使用羁系和监控功效，制止了隐私的走漏。系统不仅为目的主机提供了强盛的掩护，系统自己的掩护也十分结实而且提供了顺应差别情况的认证机制。支持Kerberos 、OTP 、证书等宁静的认证，也提供口令认证等简朴利便的认证方式，所有的通讯都是加密且宁静可靠的。◆支持普遍的操作系统平台系统支持平台提供WindowS 版本和Linux 版本，计谋执行点（掩护主机）的操作系统支持Win2K , WinXP , Win2003 ，以后还将将支持Linux 、Solaris、A IX等。◆富厚和强盛的日志剖析、报警机制提供系统日志、认证日志、攻击日志沈阳app开发

 1/3    1 2 3 下一页 尾页