威盾内网安全管理系统方案.docVIP

内网管理对医院IT正常运行的价值 医院内部网络管理的现状及碰到的问题 随着医院HIS,PACS等各种业务系统的投入运行，计算机软件、硬件以及网络日益成为医院业务运转中不可缺少的基础设施。可以想象，网络是否能正常运行，以及运行的正常与否已经成为医院是否能正常运转的关键。 所有医院都碰到过以下问题： 网络变慢，找不到原因； 网络瘫痪，不知道如何处理； 虽然安装杀毒软件， 但是因为不正当的使用，还是会导致计算机重新安装； 使用内网管理系统是解决以上问题的解决办法。如果说网络管理员就象医院的保安一样，一个内网管理系统就是医院网络的监控摄像头。 光靠管理员出了问题进行补救和维护是无法完成巨大的管理维护工作的。 内网管理系统可以24小时帮助管理员实施安全策略， 及时更新病毒库，出现问题及时进行维护。 让管理员节省更多的时间进行业务系统维护学习，以及更好的进行网络维护。根据统计数据，实施内网管理的医院，网络故障率减少80%。 基于这个原因，卫生部才会要求三级医院安装内网管理软件，配合进行网络管理，作为提高医院管理水平的标志之一。全国三级甲等医院大部分都已经开始应用内网管理软件。 威盾（VIACONTROL）安全管理系统 威盾网络安全管理（VIACONTROL）系统遵循网络防护和端点防护并重理念，对网络安全管理人员在网络管理、客户端管理过程中所面临的种种问题提供解决方案，实现内部网络客户端的可控管理。具体功能如下： 模块名称 子功能 功能介绍 管理作用 基本策略 禁用控制面板 可以在开始菜单和我的电脑下隐藏控制面板选项 防止非管理人员随意修改电脑设置，或添加删除相关程序给公司网络管理带来麻烦。 设置屏幕属性 可以禁止修改显示背景和屏幕保护属性等 有些游戏程序在启动的时候会修改屏幕的属性,对屏幕属性的管理可以有效的控制员工在上班期间做一些与工作无关的事情。 打印机管理 可以禁止增加、删除打印机 可以有效的控制打印机的使用，节约打印成本。 禁止计算机管理 可以禁止使用计算机管理里的各种系统管理功能 避免员工私意添加用户、修改程序驱动、更改磁盘盘符及容量，给管理人员带来不必要的麻烦。 禁止修改网络属性、禁止任何默认网络共享 可以禁止修改网络属性 员工往往因为工作需要设置共享文件夹，然而，共享文件很容易被别有用心的员工或外来计算机窃取。避免网络共享泄密和网络病毒传播。 禁用娱乐类 可以禁止使用聊天类、影音类、游戏类、FLASH类的ActiveX插件 防止上班其间聊QQ、MSN看在线电影、听音乐等浪费公司的资源。 报警功能 可按某台、某组或整个网络设置硬件或软件信息变化的报警规则 实现对违规网络行为的及时发现，提高了网络行规范管理的响应能力。 基本事件日志 可以详细记录客户端PC开机、关机的时间，以及用户登录、登出时间。 让IT管理者从多个角度来了解网络内每台计算机的全面的日志信息，为故障排除和网络管理提供有力支持。 应用程序 应用程序日志 可以详细记录所有应用程序启动/关闭和窗口/标题切换日志，可以按某台、某组或整个网络查询，可以按时间、应用程序以及路径/标题查询日志 可以很容易、客观的评估出员工使用程序的工作情况和效率，方便进行员工的网络行为管理。 应用程序统计 可以按时间、计算机（组）/用户（组）、应用程序明细查看并统计某个员工使用某个应用程序的时间，以及占全部工作时间的百分比 方便管理者对员工的网络行为进行个性化统计和分析。 应用程序控制 可以按全天或指定的时间对指定的程序禁止。 对违规网络行为在事前进行控制。 网络流量 网络流量统计 可以按时间、计算机（组）/用户（组）、地址明细、端口明细、地址类别、端口类别查看并统计网络流量大小情况 可以通多种方式查看网络的流量，如：可以查看每一个用户每一个端口的流量，从而可以分析出该员工做的那一类工作占的比重多。 网络流量控制 可以限制客户端的流量，可以指定网络地址、端口范围、流量方向来限制客户端的流量 可以针对不同用户或一个组内的用户，进行安不同网段不同端口进行流量控制，可以有效管理非法BT或其它下载行为。 文档操作控制 可以在指定的时间，禁止对指定文档的操作。操作类型包含：创建、复制、移动、删除、重命名、修改、恢复及访问 可以防止非法从电脑硬盘等其它存储设备中拷贝、删除、移动、重命名、恢复等操作，可以有效的管理企业内部机密文档。 打印控制 打印操作记录 可以记录和查询员工打印文档情况，包含打印时间、目标文档路径、打印页数、打印机名称、执行打印任务的PC机器名和登录用户名 可以安日期、文件名等灵活的查询打印过的文档记录。 打印控制