南方医科大学南方医院
责任编辑：盈高科技 时间：2016-05-20 浏览次数：11793
客户简介
南方医科大学南方医院是一所大型综合性三级甲等医院。作为全国首批百佳医院，已经在电子病历、区域医疗协同、移动临床、一卡通等数字化建设方面，实现了便捷高效的医疗服务。随着信息化深入到各业务系统，维护各项业务系统的安全性成为南方医院的一项重点工作。南方医院与盈高科技深入合作，保障了网络系统和数据安全。
客户需求
1. 入网终端合规及入网用户身份认证
2. 入网终端登记注册，动态网络拓扑，实时发现并快速定位终端
3. HUB/NAT等网络边界设备管理，防止终端IP/MAC仿冒入网
4. 用户权限的细粒度分派及管理，移动存储设备授权使用，禁用双网卡行为
5. 安全检查一目了然、智能傻瓜式修复
6. 提供终端远程维护功能，提升终端运维效率
应用规模
涉及医院本部和江都院区3500个终端
解决方案
盈高准入基于其“不改变网络、灵活客户端”的部署理念，将南方医科大学南方医院内网已有的防病毒系统、身份认证系统等多个安管平台统一纳入到互通、联动、智能的综合管理体系之中。
1.实时发现终端：入网接入安全“无死角”。
2.双实名强认证：保证用户和终端时刻保持一一对应的可控状态。
3.主动隔离安全风险：入网前修复风险，入网后隔离修复风险，防止勒索病毒的传播和扩散。
4.独特的设备指纹识别技术：能预先对网内所有IP设备进行扫描和指纹特征采集锚定，并进行唯一关联绑定，防止IP/MAC仿冒。
5.角色网络权限控制：通过灵活的终端分级、分组、分域管理，根据不同组别资产或用户角色，采取相应的安全检查规范和策略。
6.网络设备私接滥用管理： NAT识别和检测机制能够对HUB共享接入行为做实时检测、阻断管理。
7.移动存储介质管理：加强存储介质使用范围和权限管理，能够对存储介质实现精细控制，降低外来入侵风险。
8.远程管理：管理员可通过准入管理平台直接对网络中任一安装了准入客户端终端进行远程操作，提高管理效率。
方案收益
1. 全面安全保障：建立起医院内网信息安全防线，覆盖网络安全、系统安全、应用安全、管理安全的多个层面。
2. 简化安全管理：安全规范得到有效的部署和执行，构建起单位统一、高效的安全防御体系，简化安全管理工作量。
3. 降低管理成本：集中的策略制定使得用户轻松完善终端安全，更加专注于自己的核心业务。
4. 适应未来需求：盈高准入的主动策略管理方式，可在未来安全事件爆发之前有效解决可能出现的安全问题。