宁波农信联社

2021-09-28

图片关键词图片关键词

部署后的效果

  • 非法用户及终端,禁止任何形式的内网接入行为。

  • IP五元组基础上,增加用户资源访问控制,任一网络连接均对用户权限进行控制及审计。

  • 基于用户分配IP,禁止私改IP、冒用IP事件发生,进而造成内网管理混乱,最终导致审计漏洞。

  • 实现应用审计、数据库的审计基础上,加强网络的实名日志审计,将传统的IP审计关联实名审计,完成审计角色由IP到用户的平滑过渡,保证审计的完整性及不可否认性。

  • 确保内网终端赛门铁克、LAN DESK 软件安装率及更新率100%。

  • 禁止使用3G/4G网卡、无线网卡、VPN拨号,实时监控网络连接,从根源上杜绝任何形式的网络外联。