湖南省人民医院作为湖南省政府直属的三甲医院，由中华医学会创始人颜福庆博士创建于1912年，不仅历史悠久，更与时俱进，现代化医疗建设与信息安全建设均走在行业前列。医院拥有天心阁院区、马王堆院区和岳麓山院区三个大型院区，各类终端4000余台。为了能更全面精准地对所有终端进行管理和运维，让医院的网络与终端更安全可控，管理人员需要实时清楚地知道：全网有多少终端？何时、何地、通过何种方式接入？接入的人员是否合法可信？接入终端与行为是否安全合规？管理人员更需要一些针对移动介质使用、违规外联、终端运维等方面的管理手段，切实有效地减轻管理压力，提升医院安全水平。因此，湖南省人民医院携手盈高科技，共同打造了一套高效、智能的内外网络安全准入建设方案，为医院的网络安全筑起了一道坚实的防线。
湖南省人民医院内外网终端安全准入建设方案
由于湖南省人医在各个院区都有配备专门的网络管理人员，因此选择在三大院区分别旁路部署一台ASM网络准入主设备，由每个分院区管理员集中管控各自院区的所有终端入网策略和终端详细数据，并对管辖院区终端进行及时维护，分摊了管理和运维的压力，有利于各院区网络和业务的高效稳定运行。
这样做的好处是让每个分院区具备较大的自主性，可以在医院网络安全标准的基础上，按照自己院区的实际情况配置相应策略，实现“因地制宜”的科学管理。方案支持入网重定向，即用户在入网之初打开任意网页，系统均会重定向到准入引导页面，指引用户完成设备注册、身份认证、软件安装、设备审核、安全检查、风险修复、访问控制等自行入网流程，用户操作简单，也就减轻了运维人员的压力。
解决方案带来哪些实质性的帮助？
这套网络安全准入解决方案，帮助省人医对全网进行资产发现、身份认证、安全检查与修复、应急响应、安全追溯等五个方面的立体安全防控，保障入网人员的合法可信，入网终端的安全可控。
湖南省人医信息中心表示，“部署盈高准入系统后，在终端的安全与运维管理上，更加得心应手了，不仅管理更简单高效，心里也更有安全感和掌控感。”我们一起看看以下这些方面的管理变化！
一、对移动介质加强了管控
部署前
U盘等移动存储设备在医院内部可随意使用，医护人员对移动介质的使用缺乏规范，存在随意插拔、共享等不安全行为，缺乏有效的管控机制。
病毒和恶意软件通过移动介质传播的风险极高可能导致医院信息系统遭受攻击或数据泄露。
部署后
盈高准入系统对移动介质进行注册、授权和审计，对移动介质内容进行实时监控和病毒扫描。
一方面有效阻止了病毒和恶意软件的传播，另一方面要求医护人员规范使用移动介质，提高了医疗系统网络和数据的整体安全性。
二、对违规外联及时“扼杀
部署前
医院内部计算机可能存在私自连接外网的行为导致敏感数据泄露或系统遭受外部攻击。
湖南省人医需要有效的技术手段来监控和阻止违规外联行为。
部署后
盈高准入系统能够实时监测和阻断违规外联行为，确保医院内部网络与外部网络的隔离
并提供详细的违规外联记录，便于管理人员追溯和调查。
三、确保杀毒软件安装率
部署前
管理人员手动检查终端杀毒软件安装情况，既耗时又费力，且难以做到全面覆盖和实时监控。
若因终端未及时安装或更新杀毒软件，导致恶意软件或病毒侵入系统，不仅可能干扰医疗设备的正常运行，还威胁着医疗数据的安全。
部署后
终端在入网前，盈高准入系统会检查其是否安装了符合医院安全策略的杀毒软件，是否为最新版本。如果不符合安全管理要求，系统将阻止其接入网络，同时向管理员和终端用户发送安全警告和修复指引。
并且，管理员在管理界面，就能一目了然地看到所有医疗终端的安全状态，包括杀毒软件的安装和更新情况。
四、对双网卡连接自动阻断
部署前
部分计算机可能存在同时连接内外网的情况，即双网卡配置，这可能导致敏感数据泄露或系统遭受外部攻击。
湖南省人医需要有效的技术手段来检测和阻止双网卡配置。
部署后
盈高准入系统能够实时监测计算机的双网卡配置情况，并自动阻断违规的双网卡连接。
并提供详细的双网卡记录，便于管理人员及时发现和处理潜在的安全隐患。
五、远程运维实现降本增效
部署前
运维人员需要亲临现场解决计算机故障，耗时耗力，容易导致业务停顿时间过长。
并且缺乏统一的运维管理平台，难以实现对终端系统的集中管理和监控。
部署后
盈高准入系统支持远程运维功能，运维人员可以一键远程连接问题终端，操作流畅不卡顿，提升运维效率，以更快的速度恢复医院业务。
并且管理员可通过统一的运维管理平台，实现对所有终端故障的集中管理和监控，合理安排问题处理顺序，提升运维工作成效。
总的来说，湖南省人民医院通过部署盈高准入，收获了显著的管理价值，提升了医院的整体安全水平，让医院在安全的根基之上，更好地为人民服务。