内控王终端安全运维-医疗行业解决方案


医疗机构内网管理之道

易网捷内控王®医疗机构内网管理之道

内控王2022的解决方案，是针对以上的问题，推出一系列的功能组合，不仅解决内网管理的问题，还从另一方面在不增加网络维护人员，较低资金投入的情况下提高了内网管理的水平。

终端安全管理

1.USB移动存储设备管控

◆ 智能识别，不同USB设备可区别对待。
1.设置了针对USB存储设备的禁用功能后，内控王会自动识别用户插入的设备是否属于存储设备，并拦截设备同时弹出提醒对话框；
2.对于其他非存储设备，如 USB鼠标、键盘、打印机等不影响正常使用。

◆ 授权使用USB设备。
1.管理员可以对任意的USB存储设备进行注册并设定一个使用权限；
2.USB端口封锁情况下，只有注册过的USB 存储设备才可以在指定的PC机上使用，未经授权的PC机上不可用；
3.被管理员注册过的USB设备亦可在局域网内全部PC机使用。而员工自带的USB存储设备和未经授权的存储设备均无法使用。

2.准入管控---外来设备准入管控

对非法接入终端（笔记本电脑等），在没有允许的情况下私自接入内网的将禁止其访问内网。

3.准入管控---终端合规检查

针对终端电脑进行“终端安全合规检测”，不符合要求的终端电脑将禁止接入内网或报警提示。

4.USB移动存储使用审计

在使用合法的“授权USB存储介质”时，系统审计存储介质使用行为，记录内容包括:文件名称、大小、计算机名称、IP、时间等信息。

5.文件打印审计

对终端电脑打印的文件进行审计，记录打印文件的终端计算机名称，IP，打印时间、打印文件名称，打印页数及打印的内容。

6.补丁系统

支持定期自动检测终端系统漏洞，发现漏洞自动从服务端的补丁库中下载并安全漏洞补丁,监测所有终端电脑系统漏洞和补丁安装情况。

7.非法外联

终端启用非法外联报警后，无论终端以什么方式连接外网，都能及时阻断连接并报警！

终端维护

内控王2022，对计算机的维护主要分为几大类，主要分为：

1.远程协助
远程协助、远程网络配置、系统时间同步等功能的应用。通过这些手段可以有效远程解决终端出现的问题。

2.网络资源管理
对网络的计算机名，工作组，IP，MAC地址及相关的网络情况进行集中进行管理，通过IP地址绑定来禁止修改行为。

3.全面软件和硬件资产统计
自动扫描监测终端计算机软硬件IT资产及其变动情况，支持自定义的资产查询和统计，了解计算机软硬件及其它资产的使用及变更情况。

4.业务处理（文件分发、消息通知）
对远程终端PC进行文件和文件夹的分发、程序和升级的包的远程自动安装、消息和通知的及时发布。

5.自动节能
对于长时间处于无人使用的终端，可以设置固定时长无人使用终端即可进入节能状态。节约医院的成本，避免了能源的浪费。

终端行为管理

1.禁止私自安装软件功能，能全面禁止客户端电脑私自安装程序，工作中无法自行安装应用程序，如果私自安装会被强行禁止并提示“没有软件装权限”；

2.虚拟桌面功能，终端使用预设置的应用程序，不可随意添加程序的快捷方式到终端桌面，保证了终端必要应用程序良好的运行状态，增加了终端集中管控的便捷性；

3.行为监控功能，程序的开启与程序关闭审计功能，全面了解终端程序使用情况；

4.程序黑白名单功能全面的程序使用管控，可以指定禁止PC端允许运行的程序。

内控王2022总体部署方案

内控王总体部署方案图

内控王特点与优势:

内控王2022，对计算机的维护主要分为几大类，主要分为：

1.内控王采用bs结构，部署方便快捷。

2.支持 winxp, win7, win8, win10, win2008, win2012等操作系统。

3.本系统采用非广播通讯技术，通讯速度快占用系统资源少。

4.支持多vlan,多网段及具有分机构的网络。

5.系统采用高速缓存数据库，可支持5000终端同时在线。

医院常用到的功能包括：

1.远程协助	2.禁止安装软件
3、USB移动存储介质管控（USB移动存储、wifi、蓝牙、智能设备（安卓\ios）等外设）
4.终端合规检查	5.虚拟桌面
6.屏幕保护	7.IP地址绑定
8.消息发送	9.软件安装统计
10.硬件资产统计	11.软硬件变更报警
12.时间同步	13.节能管理
14.文件分发	15.行为审计
16.补丁管理

典型用户：
沈阳市第一人民医院
沈阳市中医二院
沈阳妇幼保健院
郑州市二医院
常熟市中心医院
焦作市人民医院
成都市武警医院
赤峰中心医院
湖北襄樊人民医院
锦州中医院
......