中粮集团终端标准化跟准入控制项目案例.pptVIP

策略配置原则 Presentation Identifier Goes Here 行业成功案例 ----现代汽车终端标准化项目 北京信诺时代科技发展有限公司 2010年2月 北京现代汽车公司简介 北京现代汽车成立于2002年10月16日，是一家中外合资经营企业，员工数近6000人，注册资金866800000美元。 公司经营范围包括：设计、开发、生产和销售轿车，RV，卡车整车，发动机及其零部件；为合资公司生产并销售的产品提供售后；从事其它相关业务。 公司企业宗旨：追求卓越品质，创造幸福生活 现状分析 公司移动存储设备使用混乱，员工将自己的U盘等带入公司拷贝数据等，无法管控 U盘病毒接入网络，无法进行有效控制，给IT部门增加了负担 一些应用程序的使用（如：迅雷、QQ、在线视频等），严重影响了员工的工作效率 系统得不到有效的安全防护，无法抵御病毒及漏洞的攻击，影响了员工的正常工作 目标规划 Symantec SEP安装部署规划 客户要实现的需求规划 Symantec SEP策略配置规划 Symantec SEP策略终端实施规划 AD服务器 策略服务器 服务器组 1工厂 现代大厦 被认可识别的 USB存储器 非认可的存储器 读/写 写 策略发布 认可的 存储器 非认可的存储器读操作 非认可德存储器写操作 QQ、迅雷 ○ ○ X X 策略管理 系统结构图 日志服务器 策略发布 策略发布 QQ 读 不能运行 建设方案 1、客户提供高配置的服务器平台，以安装Symantec SEP管理控制台，进行终端统一管理 2、在客户的网络环境当中部署Symantec SEP客户端 3、根据客户的需求制定终端策略 4、将策略分组进行分发，查看其效果 目标 防止公司重要信息通过优盘、移动硬盘等移动存储设备外泄 原则 由IT进行过安全检查并备案记录的优盘、移动硬盘等移动存储设备允许读/写操作 私人的、未经IT进行安全检查并备案记录的优盘、移动硬盘等移动存储设备禁止读/写操作 在技术中心、采购、财务等部门，由IT允许的移动存储设备只允许写操作 由IT允许的设备只能在本科室内使用 应用程序控制 目标 禁止公司计算机用户使用P2P软件消耗带宽，保证网络性能 防止病毒、木马等信息安全威胁通过移动存储设备进入公司 禁止公司计算机用户利用公司计算机运行与工作无关的程序，提高工作效率 原则 禁止公司计算机用户运行P2P、游戏、股票、QQ、视频播放器等软件 允许公司特殊计算机用户运行P2P、视频播放器等软件 设备控制 实施情况 第一阶段的客户端标准化 一阶段主要实施：一工厂、二工厂和发动机厂 实施终端数量1200台 第二阶段的客户端标准化 二阶段主要实施：（三元桥现代大厦和公司领导） 实施终端数量600台 实施完毕共实施终端数量为：1200+600=1800台 成果与收益 1、通过配置U盘防护策略并分发到不同的部门，有效的杜绝了外来U盘的接入，保护了公司机密数据的安全性； 2、通过部署终端U盘策略，有效的阻止了U盘病毒的传播； 3、通过部署应用程序控制策略，控制了P2P软件的使用，有效的节省了公司的带宽占用； 4、通过部署应用程序控制策略，限制了公司员工通信软件的使用（QQ、ICQ等），提高了员工的工作效率； EMC 面向医疗保健提供商的解决方案 2009 年 1 月 * * * EMC 面向医疗保健提供商的解决方案 2009 年 1 月 EMC Solutions for Healthcare Providers January 2009 * Presentation Identifier Goes Here