01項目背景

隨著當(dāng)前企業(yè)基礎(chǔ)網(wǎng)絡(luò)架構(gòu)日趨完善，終端眾多且難以有效管理，導(dǎo)致企業(yè)內(nèi)網(wǎng)信息化安全防護相對薄弱，缺乏更完善的安全防護管理體系，成為當(dāng)前內(nèi)網(wǎng)終端安全統(tǒng)一管理的一個難題。且由于企業(yè)營業(yè)部數(shù)量多，每個營業(yè)部間距離分散，網(wǎng)絡(luò)連接復(fù)雜，需要安全的遠(yuǎn)程協(xié)助與企業(yè)本部達成信息的互通、一致。因此，建立統(tǒng)一的終端安全管理體系，實現(xiàn)全網(wǎng)終端合規(guī)化管理，加強遠(yuǎn)程辦公協(xié)助能力，提升整體信息安全防護能力，落實永安期貨安全規(guī)范制度，保證集團業(yè)務(wù)的安全、高速的發(fā)展成為當(dāng)前企業(yè)IT信息化發(fā)展建設(shè)迫切需求解決的問題。

02項目方案

聯(lián)軟科技為永安期貨提供了一套高可用、可持續(xù)擴展的整體解決方案，此次方案設(shè)計，不但考慮到現(xiàn)階段永安期貨所面臨的下屬終端接入安全管控問題，未來在技術(shù)上還能擴展網(wǎng)絡(luò)準(zhǔn)入控制與數(shù)據(jù)防泄密等相關(guān)功能，同一客戶端，同一個平臺可實現(xiàn)多種網(wǎng)絡(luò)安全能力的搭建。

聯(lián)軟科技安全管控平臺LV7000集成了終端桌面安全管理功能模塊，包含終端windows組策略、本地安全策略、注冊表策略等安全基線加固、系統(tǒng)補丁管理、資產(chǎn)管理、軟件黑白名單及分發(fā)、網(wǎng)絡(luò)資源訪問控制、終端流量管理、移動存儲介質(zhì)管控、終端外發(fā)通道管控、文檔操作控制、遠(yuǎn)程協(xié)助等豐富的桌面安全管理功能，除此之外項目中還實現(xiàn)了對互聯(lián)網(wǎng)NAT環(huán)境接入PC終端的遠(yuǎn)程協(xié)助控制功能。

03項目效果

通過上述方案建設(shè)，將幫助永安期貨內(nèi)網(wǎng)信息安全建設(shè)更加完善，從終端設(shè)備的資產(chǎn)管控、補丁管理、軟件標(biāo)準(zhǔn)化管理、安全加固、簡化運維、行為審計、遠(yuǎn)程協(xié)助等多個維度實現(xiàn)安全管控、增效降本：

1、建立集團統(tǒng)一的終端安全標(biāo)準(zhǔn)：安全基線檢測與完善，補丁更新管理、終端軟件標(biāo)準(zhǔn)化管控。

2、建立統(tǒng)一的軟件標(biāo)準(zhǔn)管理：終端軟硬件資產(chǎn)收集、軟硬件資產(chǎn)變更管理，軟件標(biāo)準(zhǔn)化管控，軟件分發(fā)、軟件商城運維。

3、建立統(tǒng)一的安全運維管理：實現(xiàn)對全網(wǎng)終端進行統(tǒng)一運維管控，從資產(chǎn)管控、遠(yuǎn)程協(xié)助、軟件分發(fā)、違規(guī)修復(fù)等方面簡化管理員運維。

4、安全運營：通過安全助手首頁運營管理，在助手首頁進行企業(yè)公告、宣傳、信息安全培訓(xùn)材料輪播，統(tǒng)一web應(yīng)用登錄入口，實現(xiàn)終端安全管理的微型安全培訓(xùn)意識教育與企業(yè)政策宣貫。

5、行為審計與數(shù)據(jù)防泄密管理：支持對終端外放通道防止數(shù)據(jù)泄密，防止公司機密文件外泄等功能，并能夠?qū)崿F(xiàn)對違規(guī)泄露行為進行審計溯源。

6、遠(yuǎn)程協(xié)助：助力企業(yè)遠(yuǎn)程安全辦公，建設(shè)統(tǒng)一的安全接入平臺，統(tǒng)一管理。

此次聯(lián)軟的解決方案從網(wǎng)絡(luò)安全、終端安全、安全管理制度等多個維度助力永安期貨建立統(tǒng)一的信息安全管理流程框架。隨著金融行業(yè)對信息安全的重視程度越來越高和金融機構(gòu)的數(shù)字化轉(zhuǎn)型需求，聯(lián)軟一直致力于成為網(wǎng)絡(luò)安全的獨立思考者和“新基建”者，多年的持續(xù)經(jīng)營和專業(yè)服務(wù)為金融行業(yè)企業(yè)發(fā)展提供全面、強大的網(wǎng)絡(luò)安全保障。