業(yè)務(wù)需求

微眾銀行日常辦公終端分布廣泛，跨越深圳、上海兩大城市，外包人員多，技術(shù)維護(hù)人員不足、管控很難即時(shí)到位，難以達(dá)到監(jiān)管部門(mén)的要求及符合互聯(lián)網(wǎng)銀行業(yè)務(wù)安全穩(wěn)定運(yùn)行的需要；

銀行行業(yè)自身經(jīng)營(yíng)的特點(diǎn)，在辦公終端和服務(wù)器環(huán)境中既存在合規(guī)需求，又存在安全管理的巨大壓力，故需部署一套終端安全管控系統(tǒng)，來(lái)實(shí)現(xiàn)行內(nèi)終端設(shè)備入網(wǎng)時(shí)的準(zhǔn)入控制和入網(wǎng)后的安全管控。

網(wǎng)絡(luò)準(zhǔn)入控制管理

2015年底，微眾銀行采用聯(lián)軟的準(zhǔn)入控制實(shí)現(xiàn)對(duì)銀行內(nèi)設(shè)備入網(wǎng)的網(wǎng)絡(luò)訪問(wèn)權(quán)限管理。滿(mǎn)足接入網(wǎng)絡(luò)的安全合規(guī)要求。

終端安全管控

1.非授權(quán)外聯(lián)策略，防止行內(nèi)用戶(hù)“雙網(wǎng)互聯(lián)”（辦公網(wǎng)與開(kāi)發(fā)網(wǎng)），造成行內(nèi)機(jī)密數(shù)據(jù)外泄；
2.通過(guò)上網(wǎng)行為管控，控制外包人員只能訪問(wèn)指定網(wǎng)站；
3.通過(guò)本地安全管控策略，禁止行內(nèi)接入終端設(shè)備私設(shè)代理。

建立安全邊界防護(hù)體系，外來(lái)電腦或者不符合規(guī)定的電腦接入網(wǎng)絡(luò)中；

建立以資產(chǎn)為核心的安全級(jí)別管理，資產(chǎn)統(tǒng)計(jì)、終端標(biāo)準(zhǔn)化管理；

通過(guò)加強(qiáng)安全措施，有助于降低事故發(fā)生的次數(shù)，進(jìn)而減少人力需求，降低運(yùn)維成本。