ASM盈高入网规范管理系统监控.docVIP

客户名称：新邵市县委 所属行业：政府机构 用户简介：新邵市县委下属11镇4乡，651个行政村，28个社区，是全新邵地区的行政枢纽，负责整个地区的管理、行政、收支等政府财务功能 客户需求：落实内部安全管理制度，提高终端用户的安全意识，避免出现非法终端入网的情况，实现集中策略管理，解决终端安全设置不一致的现状。并对计算机的安全性（如补丁安装情况、杀毒软件安装情况等）进行扫描和修复，另外需要统计全网计算机的资产情况。 应用规模：下属11镇4乡、近100个所属机关单位、近2000台终端计算机包括各品牌台式机、移动设备、笔记本电脑、打印机，其中还包括一定数量的特殊系统工作站。 实现功能：策略路由旁路式准入控制、接入设备安全性扫描、资产管理、必须程序安装、上网控制、杀毒软件和补丁推送等。 应用背景： 在国家对政府机构信息化建设日益重视的今天，新邵市县委已经建立起了完善的电子政务系统，各地方基于政务信息系统进行日常工作和管理，效率高，使用便捷。但由于目前所辖乡镇众多，导致网络接入用户总数众多，且遍布新邵全市各个角落。在多年的网络使用过程中，信息科发现始终存在以下难以解决的问题： u 无法清楚了解每日有多少台设备进入了县委的网络； u 无法统计入网的人员数量和每日来访的宾客数量； u 缺乏有效手段对用户的操作行为（如随意安装娱乐程序、私自更改ip地址、不登录到域等）进行控制； u 员工计算机水平参差不齐，导致入网电脑的安全性难以保证，许多电脑不装杀毒软件或不打补丁就直接入网，内网经常有病毒感染或ARP攻击事件发生； 另外，由于县委信息部门人数有限，对于分布广泛的内网接入在维护和管理上存在较大的难度，工作效率一直无法提高。 　　为了解决长期困扰网络信息部门的上述问题，本着遵循《等保》中内网安全控制条款和满足新邵县委内部信息安全控制和安全体系建设要求，在县领导的重视下提出建设内网安全准入控制系统。该项目主要的安全目标在于控制来宾对于内网重要资源的访问，控制内网设备的安全性，规范用户的入网行为，并且对安全系数低的设备进行跟踪和修复。 通过县委信息部门领导和盈高科技专业团队前期的详细交流和规划，在众多国内外知名厂商中选择了更为专业和稳定的INFOGO-ASM入网规范管理系统做为整个项目的准入平台，采用旁路方式联接信息科机房主核心交换，采用策略路由方式控制整个网路。 准入系统实施使用收益： u 通过技术手段统计了入网的设备、人员、时间等信息 u 有效的控制和管理了来宾入网的权限和记录 u 实现终端用户对于计算机管理，如：IP管理，软件管理等的有序管理； u 确保终端用户安装并且更新了杀毒软件的病毒库，大大加强了内部网络的安全性 入网基本流程： 1. 入网后打开任意网页，立刻被重定向到安检页面，并且给浏览器安装active插件 2. 打开安检页面后，终端用户登记自己的身份信息和物理位置，为管理员提供资产信息列表 3. 登记完成后，开始安检， 检查后如果安装有杀毒软件、补丁和U盘管理系统则可以通过安检开始使用网络资源，如果未通过，则自动为用户进行安装。 4. 电脑成功接入网络后，插件随时处于激活状态，定期安检保障计算机安全，如果卸载插件、U盘管理软件或者杀毒软件等客户端，则立刻断网。 用户评价： 通过本次项目实施，对整个网络重新进行了安全规划和加固：一是优化了原有网络接入方式，保证了网络的安全性和可靠性；二是对全网近2000多个信息点的接入做了控制，必须达到安全规范才能接入业务网，确保每个接入网络的终端都安装了必威体育精装版的防病毒软件，重要补丁都得到安装等；三是对每个终端的流量作了采样，统计终端的流量排行，并且对异常流量行为的终端采取措施。从网络与终端等方面立体化地加固了网络的安全性。 本文来自：E-Works ，转载请保留原文链接：/590915/articles/184648.html ASM盈高入网规范管理系统 INFOGO Access Standard Management System 操作手册 Version 5.2.3035 版权 声明：本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属所有，并受到有关产权及版权法保护。任何个人、机构未经的书面授权许可，不得以任何方式复制或引用本文的任何片断。 目录 1. 说明 1 2. ASM设备外观图解 1 3. 登录方式 1 4. 操作界面说明 2 4.1 首页 2 4.2 模块界面 3 5. 用户首次配置 3 5.1 启用旁路模式 4 5.2 启用串联模式 4 5.3 系统基本设置 5 5.4 邮件提醒 5 5.5 短信提醒设置 6 5.6 部门管理 7 5.7 注册与认证 8 5.7