近日，聯軟科技中標養生堂藥業有限公司終端準入控制項目，并順利實施部署，接近尾聲。通過對集團終端準入的部署，解決企業內部終端安全入網及終端網絡訪問權限管理問題，實名入網，杜絕非法接入和越權訪問，落實單位安全規范制度，并對異常行為及時阻斷，實現“可管”、“可用”、“可信”、“可維”的企業內網安全管理。

>>>>

項目背景

養生堂藥業有限公司（以下簡稱“養生堂”）隨著公司規模的擴展，業務的快速發展，公司IT網絡建設也隨之快速發展，在集團IT基礎設施架構逐步完善的同時，在網絡與信息安全建設上也正逐漸加大投入，積極響應相關信息安全建設的法令法規與政策要求，并完善安全建設，確保集團業務在相對安全的環境下進行高速的發展。

>>>>

項目方案

聯軟科技為養生堂提供了一套高可用、可持續擴展的整體解決方案，此次方案設計，不但考慮到現階段養生堂所面臨的終端接入安全管控問題，未來在技術上還能擴展數據防泄密DLP與桌面終端安全管理等相關功能，同一客戶端，同一個平臺可實現多種網絡安全能力的搭建。

聯軟科技ESPP安全管理平臺的準入控制方案，能很好解決因缺乏準入控制所面臨的非法接入、無法實名管理、終端安全基線無法落實的安全風險管控問題。該方案包括：

對接入網絡設備（含連入內網的終端計算機、網絡打印機、網絡攝像頭、IP電話等啞終端等具有IP地址的設備）進行合規化管理，對接入終端進行認證，確保終端合法才能接入網絡。通過對接入終端進行相應的網絡訪問權限控制，防止越權訪問。

聯軟準入控制基于場景化的方案，能夠滿足不同接入環境的準入控制要求， 針對有線接入、無線接入、內部員工、訪客、PC端和手機端，以及不同人員的所屬部門和權限來采用靈活的準入控制方式。

>>>>

項目效果

本次網絡準入控制為養生堂構建了一個可信、可控的網絡接入環境。可信代表從網絡接入的源頭切斷不安全因素的進入，可控代表對網絡運行中的異常狀況可以有效定位、快速處理并留下記錄：

1、 全網安全隔離：實現在養生堂全網的內網安全邊界的安全隔離體現，實現違規不入網、入網必合規。

2、 設備入網安全檢查：對終端防病毒軟件及補丁安全更新、弱口令、終端安裝的危害程序等進行安全檢查、引導修復，確保養生堂合規設備安全接入網絡。

3、 精確訪問權限控制：基于角色訪問權限控制，對用戶進行動態、端口級的最小權限控制。

4、 多樣化終端全面管控：針對PC、移動終端、啞終端等不同類型設備實現全面準入管控。

5、 統一端點安全管控：為日后終端去客戶端化進行統一集中管理提供工具。

同時，聯軟科技安全管控平臺LV7000集成了終端桌面安全管理功能模塊與數據防泄密功能，包含終端安全基線加固、桌面終端運維管理、敏感數據識別與分類分級、終端外發通道管控、泄密行為審計與控制等豐富的數據防泄密DLP與桌面安全管理功能，一個平臺，一個客戶端，無縫擴展，節約計算機系統資源和系統擴展實施以及運維成本。

此次聯軟的解決方案從網絡安全、終端安全、安全管理制度等多個維度助力養生堂建立統一的信息安全管理流程框架。隨著國家及各行業對信息安全的重視程度越來越高和制造業數字化轉型需求，聯軟一直致力于成為網絡安全的獨立思考者和“新基建”者，多年的持續經營和專業服務為金融行業企業發展提供全面、強大的網絡安全保障。

>>>>

案例最佳實踐

近期，聯軟科技在浙江區域制造業佳績頻傳，為浙江智能制造數字化轉型添磚加瓦。日前，聯軟科技中標娃哈哈科創中心、貝因美等眾多食品飲料行業龍頭企業，獲得用戶一直認可與好評。

關注聯軟科技公眾號，了解更多

（該資訊首發于2021-09-26）