医院桌面终端系统解决方案.pdf

阳途医院桌面终端管理系统 技 术 方 案 书 南京阳途信息科技有限公司 阳途桌面终端管理系统解决方案 1 概述 网络稳定性是医院网络建设的基础保障，而网络安全是保障网络系统稳定性的前提。同 时，网络安全问题也是造成医院内部信息泄漏的主要原因，因此，针对医院的信息化建设， 网络安全需要从网络系统的保障、用户的入网行为控制、网络病毒和攻击防护等几个方面充 分考虑医院网络安全的建设。 有调查显示，各医院中超过85%的管理和安全问题来自终端。因此，网络安全呈现出 了新的发展趋势，安全战场已经逐步由核心与主干的防护，转向网络边缘的每一个终端。 目前，90%以上的医院终端使用的是windowsXP,WIN7或以上的操作系统，而这几种 系统的安全漏洞又非常多，微软会通过定期发布安全补丁的方式来弥补这些漏洞，但由于终 端用户缺乏相关知识，导致补丁安装的不完全，不及时，这就会严重影响终端计算机的安全， 从而导致更严重的整个内网安全问题。 计算机终端作为信息存储、传输、应用处理的基础设施，其自身安全性涉及到系统安全、 数据安全、网络安全等各个方面，任何一个节点都有可能影响整个网络的安全。而计算机终 端广泛涉及每个计算机用户，由于其分散性、不被重视、安全手段缺乏的特点，已成为信息 安全体系的薄弱环节。 a、远程监控终端的操作行为：阳途终端管理系统（以下简称“阳途”）可以定时进行屏幕截 图，并将截图存储在服务器；阳途还可以实时记录终端的程序窗口切换过程、可以实 时记录终端的文件操作行为等。所有这些足以起震慑作用，可以追查信息泄露的渠道； 使得“事前防泄露、事中可控制、事后易追查”落到实处，防止内部泄密行为的发生。 b、设备限制：阳途可以禁止使用USB存储设备（包括U盘、移动硬盘、数码相机、各种 存储卡等可以作为USB存储的设备）；可以禁止光盘的刻录；可以禁止软盘的使用； 可以禁止终端使用打印机。这样可以杜绝使用U盘、软盘、光盘， 电子邮件、文档 打印等方式窃取医院的机密技术文件、设计图稿、会计帐目、战略计划书、研究论文 等文档，足以切断泄密的途径。 c、上网行为管理控制：阳途能够有效对终端访问网址进行记录，可以针对网址设置白名单 与黑名单，便于对网址进行监控；可以控制客户端电脑的外网访问流量，包括总流量、 上行流量、下行流量，也可以查看所有计算机的实时网络流量以及历史网络流量，有 助于网管对客户端网络流量进行更好的分析和管理；管理员可以设置某些员工禁止访 问互联网，对于ERP、OA等办公软件需要使用外网的软件，可以添加例外端口，放 阳途桌面终端管理系统解决方案 行这些软件的外网访问。 d、系统运维：针对医院大型网络，该软件提供了系统运维组合方案，包括查看终端计算机 基本网络信息、基本硬件信息、服务、共享目录、磁盘、正在运行程序、窗口等信息。 使网管人员对客户端的维护进行了有力的支持；管理员可以方便的查看客户端计算机 硬件情况，包括CPU、内存、硬盘、网卡、显卡、鼠标、键盘等信息，也可以查看当 前计算机的软件安装情况；可以自动分发程序、修复程序和派发文件，实现程序的自 动化部署，比如：补丁程序、应用程序，大大提高程序部署的效率，提升I 部门的工 作水平，让I 管理者不再为大量的机械性、重复性的程序安装工作而浪费精力。 阳途桌面终端管理系统解决方案 2 阳途内网安全管理解决方案 本方案的目标为向提供一套桌面终端管理系统的解决方案。 通过本方案，医院信息中心能够实现对内网的计算机终端的统一安全管理，达到终端计 算机的系统加固、进程控制、补丁及防病毒管理、资产管理、远程维护等方面的管理。 内网终端安全是网络的基础，其安全性将直接影响到本地安全、网络环境的安全以及网 络应用的安全，桌面终端系统的安全在整体安全中占有重要的地