网御神州助皖北煤电部署终端理系统安全理解决方案
1客户需求
皖北煤电集团限责公司安徽省属重点企业集团始建1984年营业务煤炭化工电力非金属材料加工等现安徽省民政府国资产监督理委员会直接监集团现拥1市公司（恒源煤电股份限公司安徽省第支煤炭类股票）14子公司
皖北煤电网络覆盖集团公司属单位特网络承载集团公司ERP瓦斯监控财务办公等重应系统已成集团公司开展业务保障生产安全核心支持已建新建网络系统利原厂商提供理软件集团公司已初步实现网络设备安全设备服务器定监控网络运行状况进行定程度监控制定规范理制度工作集团公司信息化建设起重作
皖北煤电网络具体建设现状：
1 传输网监控现状
皖北煤电集团单位尤距离较远单位均采光纤进行连接光纤线路采建方式传输网络维护信息中心进行负责驻外机构采VPN进行接入
2网络设备情况
目前集团公司采Cisco公司交换机中核心两台6509高端层交换机接入型单位部署Cisco37系列三层交换机接入二层交换机Cisco设备时采部分华3COM产品
3安全设备现状
集团公司目前采安全设备防火墙入侵检测防病毒VPN等产品网络结构功应划分安全区域
4计算机终端现状
目前接入集团公司网络中计算机约5000台
5网络理现状
助设备厂商提供理软理厂商设备
6 应应硬件环境现状
现ERP瓦斯监控财务办公等重应系统套
皖北煤电针终端理系统求够实现网络计算机终端统安全理达终端计算机登录安全认证理系统IO端口理文件安全享理系统进程理网络接入外联理移动存储介质理计算机日常运行维护
2案例解决方案
皖北煤电集团信息中心部署网御神州SecFoxEPS终端安全理系统套部署模式采集中部署模式网络中心部署数库服务器控制中心理整集团网络终端设备实现整集团5000台PC终端接入理控制
21实现终端接入理
通部署SecFoxEPS终端安全理系统实现网户信理移动存储介质信接入理具体实现功：
实现移动存储介质注册理
实现移动存储介质访问控制
实现移动存储介质透明加密
实现移动存储介质认证
实现终端户注册理
22实现终端安全加固运行监控
通部署SecFoxEPS终端安全理系统实现终端加固运行监控方面理措施具体实现功：
实现终端补丁分发理
实现终端病毒库升级理
实现终端操作系统登录安全增强
实现终端网络参数监控
实现终端计算机资源占监控
实现终端计算机帐号监控
实现终端非法接入控制
实现终端流量监控
实现网络设备服务器状态监控
实现终端资源资产理
l实现终端安全预警（资源滥资产变更补丁病毒库升级非法访问设备状态异常等）
23实现户行监控审计
通部署SecFoxEPS终端安全理系统实现皖北煤电集团户行进行监控审计理具体实现功：
实现终端进程服务监控理
实现终端程序黑白名单理
实现终端软件安装审计理
实现终端时通讯监控（QQMSNUCOICQ）
实现终端邮件监控理
实现终端网络浏览审计理
实现终端网络访问控制
实现终端屏幕监控理
24实现网机密信息保护
通部署SecFoxEPS终端安全理系统皖北煤电实现机密信息防护方面理具体实现功：
实现计算机终端外设理
实现移动存储介质认证理
实现网户认证
实现印监控
实现文件操作审计
实现文件加密
实现计算机终端非法外联监控
实现网接入控制
实现网络享访问监控
3项目实施达效果
项目实施终端控制理达效果：
1）实现接入户理控制做统规划IP址实现户名IP址Mac址绑定防止IP非法修改盗
2）实现计算机访问网络资源审计权限理针户合法性审计杜绝非法户网络资源访问
3）实现计算机种行审计理实现户访问网站安装软件审计理
4）实现终端计算机身安全监控审计理：实现终端计算机身防病毒软件系统漏洞补丁黑客合法软件监控理实现IO端口移动存储介质监控理
5）实现非法户接入控制没安装客户端软件PC符合理求机接入网络
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
1客户需求
皖北煤电集团限责公司安徽省属重点企业集团始建1984年营业务煤炭化工电力非金属材料加工等现安徽省民政府国资产监督理委员会直接监集团现拥1市公司（恒源煤电股份限公司安徽省第支煤炭类股票）14子公司
皖北煤电网络覆盖集团公司属单位特网络承载集团公司ERP瓦斯监控财务办公等重应系统已成集团公司开展业务保障生产安全核心支持已建新建网络系统利原厂商提供理软件集团公司已初步实现网络设备安全设备服务器定监控网络运行状况进行定程度监控制定规范理制度工作集团公司信息化建设起重作
皖北煤电网络具体建设现状：
1 传输网监控现状
皖北煤电集团单位尤距离较远单位均采光纤进行连接光纤线路采建方式传输网络维护信息中心进行负责驻外机构采VPN进行接入
2网络设备情况
目前集团公司采Cisco公司交换机中核心两台6509高端层交换机接入型单位部署Cisco37系列三层交换机接入二层交换机Cisco设备时采部分华3COM产品
3安全设备现状
集团公司目前采安全设备防火墙入侵检测防病毒VPN等产品网络结构功应划分安全区域
4计算机终端现状
目前接入集团公司网络中计算机约5000台
5网络理现状
助设备厂商提供理软理厂商设备
6 应应硬件环境现状
现ERP瓦斯监控财务办公等重应系统套
皖北煤电针终端理系统求够实现网络计算机终端统安全理达终端计算机登录安全认证理系统IO端口理文件安全享理系统进程理网络接入外联理移动存储介质理计算机日常运行维护
2案例解决方案
皖北煤电集团信息中心部署网御神州SecFoxEPS终端安全理系统套部署模式采集中部署模式网络中心部署数库服务器控制中心理整集团网络终端设备实现整集团5000台PC终端接入理控制
21实现终端接入理
通部署SecFoxEPS终端安全理系统实现网户信理移动存储介质信接入理具体实现功：
实现移动存储介质注册理
实现移动存储介质访问控制
实现移动存储介质透明加密
实现移动存储介质认证
实现终端户注册理
22实现终端安全加固运行监控
通部署SecFoxEPS终端安全理系统实现终端加固运行监控方面理措施具体实现功：
实现终端补丁分发理
实现终端病毒库升级理
实现终端操作系统登录安全增强
实现终端网络参数监控
实现终端计算机资源占监控
实现终端计算机帐号监控
实现终端非法接入控制
实现终端流量监控
实现网络设备服务器状态监控
实现终端资源资产理
l实现终端安全预警（资源滥资产变更补丁病毒库升级非法访问设备状态异常等）
23实现户行监控审计
通部署SecFoxEPS终端安全理系统实现皖北煤电集团户行进行监控审计理具体实现功：
实现终端进程服务监控理
实现终端程序黑白名单理
实现终端软件安装审计理
实现终端时通讯监控（QQMSNUCOICQ）
实现终端邮件监控理
实现终端网络浏览审计理
实现终端网络访问控制
实现终端屏幕监控理
24实现网机密信息保护
通部署SecFoxEPS终端安全理系统皖北煤电实现机密信息防护方面理具体实现功：
实现计算机终端外设理
实现移动存储介质认证理
实现网户认证
实现印监控
实现文件操作审计
实现文件加密
实现计算机终端非法外联监控
实现网接入控制
实现网络享访问监控
3项目实施达效果
项目实施终端控制理达效果：
1）实现接入户理控制做统规划IP址实现户名IP址Mac址绑定防止IP非法修改盗
2）实现计算机访问网络资源审计权限理针户合法性审计杜绝非法户网络资源访问
3）实现计算机种行审计理实现户访问网站安装软件审计理
4）实现终端计算机身安全监控审计理：实现终端计算机身防病毒软件系统漏洞补丁黑客合法软件监控理实现IO端口移动存储介质监控理
5）实现非法户接入控制没安装客户端软件PC符合理求机接入网络
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
