北京广安门医院

2024-01-30

应用背景

1484796628285498.jpg北京广安门中医院.jpg

部署后的效果

  1. 网络边界保护,兼容现有的交换机品牌、HUB、无线AP等设备,未通过认证的终端将其隔离;

  2. 采用静态口令+短信动态口令结合的方式实现多因素认证;

  3. 统一IP地址管理,实现按部门、用户、角色下发IP地址,指定某人固定使用哪个IP地址,根据IP地址分配访问控制权限;

  4. 准入客户端强制检查桌面管理产品和防病毒系统的安装情况,没有按规定安装以上系统的计算机将被隔离阻断;

  5. 与交换机SNMP协议联动,自动收集计算机IP、MAC、交换机端口等网络信息,清楚的确定计算机的具体网络端口位置,一旦发现计算机异常,可以进行查询、异常端口告警等动作。还可直接关闭该端口,避免该计算机对网络造成更大的影响。