ASM与IMC双管齐下，盈高助力江苏省委筑牢安防专网终端安全防线
责任编辑：盈高科技 时间：2019-04-04 浏览次数：6309
近年来，江苏省委已经成功建设了省委大院安防专网。为了进一步提升安防管理效率和网络
架构的安全性，江苏省委办公厅决定对安防网络的安全架构进行加固。盈高科技顺利成为江苏省委的安全建设合
作伙伴，综合部署了盈高ASM入网规范管理系统和IMC移动设备管理系统，解决
了江苏省委安防专网各类终端安全问题，实现了全方位多维度的终端安全。
江苏省委在设备及接入安全方面的
主要需求：
1
一方面，在视频专网中，摄像头大都暴露在户外，地理位置分散，人为监管困难，且目前公
安机关无技术手段鉴别是否存在非专网终端的接入，应通过技术手段，在摄像头与PC、移动终端都实
现在线管理的基础上，从设备管理、准入管理、合法行为审计、违规行为检测和阻断等方面进行安全控
制，确保摄像头及接入的安全性。
2
另一方面，省委视频专网支持移动设备通过VPDN专网与视频专网进行连接，但对连接进入
专网的设备未做身份检测措施，可能存在恶意终端非法接入的问题。
一、终端准入
部署盈高ASM入网规范管理系统
将盈高入网规范管理系统ASM6000通过旁路连接，部署在网络核心交换机上。根据对终端
安全、管理的不同要求，对网络拓扑进行展示，对各种网络设备进行定位、状态管理、故障管理；可以
与第三方身份认证系统进行整合，实现单点登录；对接入终端进行安全扫描和修复。实现基础的安全准
入管理功能，确保网络管理与维护者的工作不存在盲点和漏洞，维系和把控内网的安全。
实现以下功能：
1、边界控制管理
有效地帮助机构划分了内部网络的边界，实现基于接入层边界的控制和基于重要资源边界的
控制。
2、IoT设备控制
凭借业内独树一帜的“设备特征指纹识别”技术，为客户的物联网提供完善的设备资产透视
，设备防伪造、设备防替换的IoT安全管理。
3、人员认证管理
ASM6000能够提供广泛的身份认证功能，以及基于人员角色的权限控制功能，从而在识别
、授权、审计等多个角度对内网边界设立好人员管理的第一道防线。
4、设备规范管理
ASM在多年的客户积累中形成了适合各行业特点的核心规范库，与设备识别、用户认证、
行为监测等共同构成几十项的内网安全要素集合。
5、通用规范
ASM所提供的机构内网安全管理的通用规范包括设备识别、用户认证、防病毒软件健康保
障、系统补丁健康保障等
6、行业特征规范
在与众多客户合作建立的网络准入控制项目中，盈高科技获取到了各行业的特殊规范，从而
形成了更具针对性的行业特征规范库。
7、操作行为管理
包括对用户各种操作的监控和响应、对计算机设备状态变更的监控和响应、对计算机设备的
统一维护管理、违规外联管控、U盘数据加密管控、资产管理、任务管控等。
二、移动终端管理
部署盈高IMC移动设备管理系统
将盈高IMC移动设备管理系统部署在企业的DMZ区域，一方面可以有效防范外部攻击，另
一方面采用盈高科技的准入技术，只有经允许的设备才能接入到单位办公网络。
IMC由管理端和客户端两个部分组成。
通过管理平台可以对单位内部派发的移动设备设置安全规范，推送相应的安全管控策略，以
保证移动设备只能在管理员设置的使用权限范围内使用，保障了设备的使用安全规范。
方案价值：
-
提供灵活的注册方式，操
作简便、高效。
-
进行设备的安全合法性接
入，并能根据用户的不同角色权限设备控制访问资源权限。
-
提供统一安全设备管理平
台，企业管理员可以灵活可控地管理多样的移动终端设备。
-
进行违规设备联动处理，
管理员通过管理界面可以对违规设备（比如失联，违规使用外网）进行相应的联动处理。
此次通过部署盈高ASM入网规范管理系统和IMC移动设备管理系统，满足了江苏省委无线
VPDN专网建设中的安全需求，对安防网络的安全架构进行加固。通过对江苏省委大院专网中终端行为
的全面监测，及时处理非法外联、非法移动介质接入等各种违规事件，确保办公网络健康运行，有效提
高工作效率。
盈高科技在政务信息安全建设方面有着丰富的经验，服务
过的政府单位超2000家。“没有信息的安全，就没有国家的安全。”未来盈高将始终肩负“构建安全
、健康、和谐的网络世界”的使命，秉承用户至上的精神，创新产品，精益求精，为各行各业提供更专
业、更具价值的安全解决方案。
政府行业荣誉客户（部分）
北京市委
浙江省委办公厅
山东省委办公厅
河北省委办公厅
湖南省委办公厅
广东省委办公厅
湖南省人民政府办公厅
河南省人民政府办公厅
黑龙江省人民政府办公厅
内蒙古人民政府办公厅
浙江省政法委
福建省机要局
浙江省公安厅
广东省公安厅
福建省公安厅
安徽省公安厅
河南省公安厅
西藏自治区公安厅
北京市高级人民法院
湖南省高级人民法院
湖北省高级人民法院
……