醫(yī)院下屬入網終端接入管理方案建議書docxdocx(編輯修改稿)
2025-08-28 08:47 本頁面
【文章內容簡介】 權禁止接入；同時對網內授權訪問的設備連接數進行控制，從而實現(xiàn)流量控制的功能；3. 審核通過的設備將得到訪問網絡的授權，并遵循ASM指定的連接數訪問外網，其流量得到有效管理；4. 從服務器區(qū)返回的下行流量不經過ASM設備，實現(xiàn)了下行完全旁路。PBR方案原理示意圖ASM入網準入控制系統(tǒng)通過基于角色創(chuàng)建的多個不同的安全訪問區(qū)域，并將用戶角色與其對應的網絡使用行為進行權限綁定，這樣就可以在內網中做好區(qū)域訪問布控。其次還將提供“來賓”選擇訪問模式，管理員可以事先配置來賓可以訪問的資源，比如只能上互聯(lián)網、收發(fā)郵件等。這種基于應用控制來賓訪問權限，既可以很好地滿足業(yè)務需要，又可以很好地保護用戶內網資源。)將來要建設的系統(tǒng)必須提供統(tǒng)一、集成化融合管理平臺。本項目建設的主要概述如下：n 方案要求具有高可靠性、良好的逃生方案；n 外來非法設備或者具有安全隱患的終端將被移送的隔離區(qū)，只有在管理員授權或安全隱患得到修復后才能接入企業(yè)辦公網絡；n 需要具有例外設備的處理能力，可以定義部分終端例外不受上網的控制，以便于對于一些特權用戶或設備的靈活管理；n 檢測到不安全狀態(tài)的終端將限制其只能訪問隔離修復區(qū)的網絡資源，直到修復完整后才能重新認證恢復使用；n 建立“人機對應”管理機制，可以快速定位全網當中任一臺終端設備；n 確保全網終端都必須安裝防病毒軟件，建立一套安裝并升級防病毒軟件的機制； 主要業(yè)務流程 員工入網流程1. 員工輸入任意網址，瀏覽器跳轉到安全控件安裝頁面，利用友好的提示知道用戶入網。2. 員工根據自己的實際信息，進行入網注冊，方便管理員管理內網用戶。3. 如果開啟入網審核，用戶注冊完成后，需要等待管理員審核通過才能正常使用網絡。4. 用戶輸入分配好的用戶名和密碼。5. 認證通過后，ASM會根據定義好的入網規(guī)范檢查使用者的終端安全情況，如果存在安全隱患，ASM會提供智能化的修復選項，終端修復后才能正常使用網絡。 來賓機器的處理流程1. 事先定義一批來賓帳號，并且規(guī)定這些帳號的訪問權限；2. 如果是一臺來賓的機器需要接入網絡，用戶聯(lián)系管理員；3. 管理員會審核是否屬于來賓，這個需要人工參與；4. 管理員將來賓的賬號分配給用戶；5. 用戶通過輸入來賓帳號，機器接入網絡；6. 此類中的的訪問權限按事先定義好的規(guī)則，所以一定要做好此類帳號的訪問權限。 長時期未上線的機器處理流程1. 系統(tǒng)定義長時期未上線需要清理機器的時間間隔；2. 系統(tǒng)自動查找并清理此類機器；3. 下次此類機器如果又再次需要入網時，按新機器接入流程處理； 針對移動終端準入管理流程**醫(yī)院新近增加了一套移動查房系統(tǒng)，利用移動終端設備和無線wifi網絡的便利性，建立了一套靈活高效的移動查房管理體系，實現(xiàn)在醫(yī)院無線局域網覆蓋的任何地方，在手持PDA、iPad上實時查看核對病人的基本信息，并將病人的基本情況實時傳送至服務器進行處理，大大推進了整個醫(yī)院的數字化、信息化建設進程，提高了醫(yī)院工作的工作效率。然而移動查房系統(tǒng)在其高效便利的前提下，由于無線局域網靈活接入的特點，只需要知道相關密碼，即可方便接入網絡，形成邊界管理盲點，同時如何確認入網終端使用者的身份信息，也給醫(yī)院網絡信息安全建設帶來不小的安全隱患本次盈高科技為**醫(yī)院終端入網管理建設提供了全面的解決方案，針對**采用移動查房技術的情況下，避免無線終端入網帶來的安全隱患，采用終端指紋識別技術，實現(xiàn)對無線終端的識別管理，提高網絡安全性，保證現(xiàn)有業(yè)務的正常運行，具體流程如下： 無線終端接入網絡，ASM獲取終端信息，通過終端指紋識別技術識別終端類型；a) 接入終端為無線筆記本終端，b) 接入終端為ios、android等移動設備，則按照以下流程入網 管理員核實入網移動終端信息后，利用ASM設備對入網移動終端訪問進行審核，授權終端允許入網，并對其IP/MAC信息進行綁定，非授權禁止接入； 審核通過的終端進行身份認證，通過認證終端允許訪問網絡；為通過認證終端進入隔離區(qū)域，無法訪問內部網絡資源。 終端接入管理系統(tǒng)部署后的影響?部署終端接入管理系統(tǒng)之后，可以定義后臺所有的桌面電腦接入計算機網絡之前，都必須經過如下認證：l 檢查該電腦是否有合法的用戶名密碼，目前根據實際情況可以不采用系統(tǒng)缺省密碼。l 檢查該電腦是否單位合法終端（檢查電腦的硬件ID），合法的電腦硬件ID保存在管理服務器的數據庫中，支持新接入設備管理員審批功能。l 檢查該電腦是否符合安全管理規(guī)定：例如操作系統(tǒng)補丁是否安裝、防病毒軟件是否安裝等。這些管理規(guī)定產生的安全策略保存在管理服務器的數據庫中。網絡交換機將準備接入網絡的電腦終端所上傳的以上各種信息轉發(fā)給聯(lián)動控制器，由聯(lián)動控制器再去查詢數據庫服務器并將查詢分析的結果返回給網絡交換機。由于網絡準入控制服務一旦發(fā)生故障，會導致電腦終端無法接入網絡，因此必須保障網絡準入控制的高度可靠。盈高科技提供的準入控制系統(tǒng)部署方案具有如下特征：l 和入網流程相關的設備和系統(tǒng)，不存在單點故障。即：單臺服務器或者設備的暫時性故障，不會導致整個網絡接入服務不可用；l 和準入控制系統(tǒng)相關的網絡設備、服務器、數據庫和軟件故障，系統(tǒng)能夠實現(xiàn)自動報警，向相關管理員發(fā)送手機短信息等；l 在特殊緊急情況下（例如：雙機故障），網絡管理員可以通過執(zhí)行腳本的方式，快速將網絡接入設置為“不設防”狀態(tài)，使得所有電腦終端能夠正常接入網絡。通過以上手段，可以保障網絡接入服務的高度可用性。 第三章 產品功能說明盈高入網規(guī)范管理系統(tǒng)（英文簡稱：ASM）是基于國際第3代準入控制標準的純硬件網絡準入控制NAC產品，能夠實現(xiàn)設備、人員雙實名身份認證，支持友好WEB重定向引導、基于角色的動態(tài)授權訪問控制、可配置的安全檢查規(guī)范庫、“一鍵式”智能修復、實名日志審計等功能，滿足等級保護對網絡邊界、終端防護的相應要求，其功能點如下： 能夠對人員和設備提供雙實名認證ASM能夠提供多樣化的人員身份認證方式（如用戶
環(huán)評公示相關推薦
鄂ICP備17016276號-1