準(zhǔn)入控制解決方案-文庫吧
2025-04-11 13:43 本頁面
【正文】 的泄密問題，如何有效解決數(shù)據(jù)泄密問題成為業(yè)內(nèi)亟需解決問題。二、需求分析1. 終端入網(wǎng)缺少身份認(rèn)證現(xiàn)階段大多數(shù)醫(yī)院業(yè)務(wù)網(wǎng)絡(luò)搭建已相對完善，各種業(yè)務(wù)服務(wù)器能夠在網(wǎng)內(nèi)高效穩(wěn)定的運行，但是，網(wǎng)絡(luò)的建設(shè)一直重視的是對業(yè)務(wù)系統(tǒng)的建設(shè)及外網(wǎng)黑客的攻擊防護，對于外來人員到達單位后隨意插網(wǎng)線入網(wǎng)無認(rèn)證的現(xiàn)狀是普遍缺少針對措施的。在某些網(wǎng)絡(luò)內(nèi)，網(wǎng)絡(luò)管理人員可能通過可網(wǎng)管交換機的MAC地址認(rèn)證功能做了簡單的網(wǎng)絡(luò)入網(wǎng)認(rèn)證，但是此種方式存在MAC地址易被冒用、入網(wǎng)后缺少后續(xù)的控制等是沒有有效的控制方法的，醫(yī)院網(wǎng)內(nèi)亟需一套完善的準(zhǔn)入控制、身份認(rèn)證產(chǎn)品，不僅能對終端進行入網(wǎng)的身份認(rèn)證，還須具備身份防冒用、入網(wǎng)后的持續(xù)監(jiān)管控制等功能。2. 服務(wù)器的準(zhǔn)入保護醫(yī)院網(wǎng)內(nèi)的重要服務(wù)器缺少訪問控制的保護功能，無法禁止外來人員私自接入后對服務(wù)器的非授權(quán)訪問，無法保護網(wǎng)內(nèi)核心的業(yè)務(wù)系統(tǒng)數(shù)據(jù)不被未經(jīng)授權(quán)的訪問。 3. 網(wǎng)絡(luò)訪問管理粗放 網(wǎng)內(nèi)的不同部門工作時操作的業(yè)務(wù)數(shù)據(jù)不同，特別是有些較敏感部門的數(shù)據(jù)其他部門整個工作流程中都是不需要訪問的，例如財務(wù)服務(wù)器?，F(xiàn)網(wǎng)內(nèi)比較普遍的現(xiàn)象是，當(dāng)一臺服務(wù)器可以訪問其業(yè)務(wù)服務(wù)器（例如財務(wù)數(shù)據(jù)）時
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1