醫院內網終端安全一體化解決方案
一套系統保障終端安全，進行統一化管理及運維。
行業現狀
Industry status
政策需求：基于《網絡安全等級保護2.0》及《全國醫院信息化建設標準與規范》等安全合規要求，醫院信息化安全建設及運維工作中重點關注醫院終端的網絡邊界接入控制、終端安全加固與桌面運維管理。 業務場景：在醫院網絡中，針對桌面終端、移動終端和啞終端的接入控制、身份管理、合規檢查等要求，需要切實落地；基于醫院實際運維壓力，面對防止病毒擴展、應急補丁、遠程管理、桌面水印等需求，必須得到拓展解決。且隨著國產化服務器與終端的逐步普及，對國產化端點的管理也被提上日程。
解決方案
Solution
基于醫院現有終端信息化能力，以聯軟主機監控與審計系統為基礎的《醫院內網終端安全一體化解決方案》，通過一套系統，實現醫院內外網桌面終端的資產管理、安全管理、桌面管理、安全運維、外設管理、網絡接入控制，在保障終端安全的基礎上統一化管理及運維，減少運維工作。
方案特點如下：
1.信創平滑過渡
一個平臺實現信創終端與傳統終端統一管理，保障信創終端穩步替換過程安全無風險。
2.運維效率提升
全網可視化管理、終端快速定位、軟件分發、遠程協助，以自動化手段提高維護效率。
3.便捷運維
IT資產管理、軟件管理、補丁管理、實時通知、遠程協助、屏幕水印、終端標準化流程等提升整院的IT管理效率。
4.介質安全
實現終端外設管控，防止未經授權外設或移動存儲介質接入內部終端，并對移動存儲介質進行注冊、使用、審計、加密等控制。
5.支持多種接入控制技術，適應復雜網絡環境
支持802.1x、Cisco EoU、WebAuth、Portal、端口鏡像等多種準入技術，能夠實現醫院復雜網絡環境下的接入控制。支持有線、無線網絡接入，支持HUB、NAT、VPN接入場景。
6.終端接入可信
杜絕非法接入、實現終端合規入網、權限可控，落實單位安全規范制度。
7.集中管控
集中化管控平臺，一套平臺，一個客戶端Agent實現多種功能，降低安全管理復雜度，提高管理效率，減少人力投資。針對多院區多分支醫院場景，系統支持分級部署。
客戶價值
Customer value
合規：滿足衛健委行業規范和網絡等級保護要求。
資產管理：實時掌握院內資產動態，保障信息資產合法性、安全性、可用性。
終端一體化：通過整體規劃，一個平臺可以實現終端安全管理、桌面運維、準入控制、防病毒、文檔加密、數據防泄密、威脅檢測與響應等功能，同時現有平臺可平滑過渡到信創環境，安全策略平滑沿用。
兼容性強、穩定性高：已完成國內主流信創操作系統（UOS、麒麟、中科方德等）、國產芯片（龍芯、兆芯、飛騰、鯤鵬、X86、ARM等）、中間件、數據庫的深度適配，與辦公軟件、業務軟件、瀏覽器、安全軟件之間的各類兼容性強，確保在各類系統/平臺上均能夠穩定運行。
支持全棧信創：系統支持在信創服務器操作系統、國產化芯片、國產化數據庫、國產化中間件上進行部署，滿足企業全棧信創建設需求。