网络行为管理方案案例.docx

医院网络行为管理方案
一、目前医院网络管理现状和面临的问题
医院网络是信息化建设的重要基础设施，覆盖面较广，涉及的计算机种类和数量众多。如果业务系统出现问题将影响整个医院的正常业务开展和科研工作的正常进行。网络中的终 端违规医院网络行为管理方案
一、目前医院网络管理现状和面临的问题
医院网络是信息化建设的重要基础设施，覆盖面较广，涉及的计算机种类和数量众多。如果业务系统出现问题将影响整个医院的正常业务开展和科研工作的正常进行。网络中的终 端违规事件影响医院工作人员的工作效率和医院形象。
内网存在以下的问题:
1、如何实时监督和控制所有工作人员的上网行为（如 IM 聊天，网络游戏，炒股， 论坛发帖等），提高工作效率，提高医院形象；
2、如何统一管理所有工作终端，限制运行游戏软件、聊天软件等，缩短维护时间，提高工作效率；
3、如何及时跟踪硬件资产的动向，并生成报表，减少管理人员工作量；
4、如何更全面的保证网络整体安全，如及时修补安全漏洞，统一分发安装系统补丁等；
5、如何有效控制外设的使用，如管理光驱、软驱、USB 接口等，；
6、如何合理分配带宽和控制上网流量(限制 BT,pplive,电驴等 P2P 下载流量)， 保证业务正常运行。
基于以上问题，我们给出解决方案为：内网安全管理+上网行为管理。
内网安全管理：威盾 Viacontrol，通过控制终端的行为规范网络安全管理。上网行为管理：深信服上网行为管理，过滤网络行为，保证上网和工作效率。
二、 威盾（VIACONTROL）安全管理系统
Viacontrol 严格监控和记录企业内部各台计算机的使用情况,它具有强大的屏幕快照、网络管理、实时跟踪、运行统计、历史归档，设备管理等功能。Viacontrol 根据需要自动截取工作站的屏幕快照、应用程序运行和浏览互联网的情况，并可以根据用户需要回播这些记录来报告工作站的工作状况。这样， Viacontrol 可以让您随时了解您公司的计算机用户的资源利用情况。
部分模块
基本策略
应用程序
屏幕快照
打印控制
远程维护
详细功能
禁用控制面板;禁用聊天类，影音类，游戏类，FLASH 类ActiveX 控件;禁止修改网络属性;禁止运行注册表;禁止计算机管理,禁止设备管理器,禁止磁盘管理,禁止本地用户和组，禁止服务管理等
按全天或指定的时间根据公司每个人的实际情况对程序进行限制。并以饼、柱状图查看应用程序的使用和活动时间。
可以看到网络内员工正在操作计算机的最新画面;可以按时间查看到网内员工操作过的历史画 面，并连续播放历史画面，方便管理者进行网络行为的事后追查，客观的评估员工的网络行为。
设置每台计算机的打印情况（本地打印机、网络打印机、虚拟打印机、共享打印机）。并记录打印的详细情况
IT 管理者可对网内计算机进行远程维护，同时支持异地远程维护，实现了跨区域分支机构的集中管理和控制。
禁用任何新设备：可按某台、某组或整个网络禁止使用哪些设备，包括：存储设备、通讯设备（串设备控制 口，并口，USB 控制器和连接器(HUB)，SCSI 接口，1