神盾软件助力临沂市人民医院终端桌面安全管理

2020-02-27

临沂市人民医院是一家知名的三甲医院，医疗网络中计算机终端数量多，分布散，存在多个工作区域内的多个大楼内，在外地也有自己的分院、社区医院，而且业务系统繁多，业务系统的正常运转完全依赖于计算机的稳定运行。医院信息中心的维护工作量大，维护人员偏少，终端科室使用者普遍计算机水平不高，全院3000多台终端电脑，日常稳定运行和安全维护工作量非常巨大。

当前面临问题

1、日常维护工作量大，距离远，医院人员上下电梯需要等待排队，对医院已经拥挤不堪的电梯带来更大负担。

2、医院业务系统完全依赖计算机，一旦出现故障直接影响业务运行，影响医院经济效益，严重的会导致医疗事故发生。

  3、计算机终端非法接入、违规外联、USB存储滥用等安全威胁频发，很难保证计算机信息的安全。

  4、工作时间的非工作行为，不仅影响医院形象，还可能会造成严重的医疗事故。

  5、终端的大量应用，部署在什么地方，当前什么状态，无法直观的统计显示，增大了管理难度。

解决方案

神盾终端安全管理软件不但实现了非法外联管理、U盘管理、补丁管理、信息统计等功能，而且还提供了非常强大的远程维护和终端行为管理功能，如软件分发、消息推送、远程协助、进程黑白名单、网站黑白名单、IP访问控制等功能。
  部署神盾内网安全管理软件后，所有终端都根据科室组织结构显示在管理软件中，结构清晰、终端总数、在线状态等准确显示当前内网的终端机器运行情况，方便管理人员运筹帷幄。

以门诊为例：在终端出现故障后，值班医生可以根据显示在桌面右下角的IP地址给信息科反馈，信息科工程师接到反馈后，直接在神盾控制台查找对应的IP地址，远程协助到故障机器，实现实时反馈，实时解决问题，省去了工程师来回奔波浪费时间，提高了维护效率。

由于医院内其他科室人员的电脑水平普遍不高，对于可能威胁终端安全的行为认识不足，可以提前进行禁止，比如监控私自接入互联网下载未知软件，一但发现违规接入外网，立即出发规则，锁定机器或弹出提示信息，断开违规连接外网后自动解除锁定；禁止使用U盘复制安全性未知的可执行程序，对有使用U盘需求的可以进行认证，认证后的U盘可以在内网放心使用；禁止修改IP地址，防止地址冲突保障网络通信正常。

在日常维护中，对于需要批量升级的需求，使用神盾软件批量分发文件或文件夹到终端机器，并运行指定文件或对指定文件创建快捷方式放到桌面上。批量分发速度快而且不影响网络内业务系统的正常网络数据通信，大大提高了工作效率。