威盾内网安全管理系统方案

内网管理对医院IT正常运行的价值

医院内部网络管理的现状及遇到的问题

随着医院HIS,PACS等各种业务系统的投入运行，计算机软件、硬件以及网络日益成为医院

业务运转中不行缺少的基础设施。可以想象，网络是否能正常运行，以及运行的正常与否已

经成为医院是否能正常运转的关键。

全部医院都遇到过以下问题：

网络变慢，找不到缘由；

网络瘫痪，不知道如何处理：

虽然安装杀毒软件，但是因为不正值的运用，还是会导致计算机重新安装：

运用内网管理系统是解决以上问题的解决方法。假如说网络管理员就象医院的保安一样，一

个内网管理系统就是医院网络的监控摄像头。光靠管理员出了问题进行补救和维护是无法

完成巨大的管理维护工作的。内网管理系统可以24小时帮助管理员实施平安策略，刚好

更新病毒库，出现问题刚好进行维护。让管理员节约更多的时间进行业务系统维护学习，

以及更好的进行网络维护。依据统计数据，实施内网管理的医院，网络故障率削减80%。

基于这个缘由，卫生部才会要求三级医院安装内网管理软件，协作进行网络管理，作为提高

医院管理水平的标记之一。全国三级甲等医院大部分都己经起先应用内网管理软件。

威盾(VIACONTROL)平安管理系统

威盾网络平安管理(VIACONTROL)系统遵循网络防护和端点陵护并重理念，对网络平安管

理人员在网络管理、客户端管理过程中所面临的种种问题供应解决方案，实现内部网络客户

端的可控管理。具体功能如下：

模块名称

子功能

功能介绍

管理作用

基本策略

禁用限制而板

可以在起先菜单和我的电脑下隐藏限制面板选项

防止非管理人员随意修改电脑设置.，或添加删除相关程序给公司网络管理带来麻烦。

设置屏幕属性

可以禁止修改显示背景和屏幕爱护属性等

有些嬉戏程序在启动的时候会修改屏幕的属性，对屏幕属性的管理可以有效的限制员工在上

班期间做一些与工作无关的事情。

打印机管理

可以禁止增加、删除打印机

可以有效的限制打印机的运用，节约打印成本。

禁止计第机管理

可以禁止运用计算机管理里的各种系统管理功能

避开员工私意添加用户、修改程序驱动、更改磁盘盘符及容量，给管理人员带来不必要的麻

烦。

禁止修改网络属性、禁止任何默认网络共享

可以禁止修改网络属性

员工往往因为工作须要设置共享文件夹，然而，共享文件很简单被别有专心的员工或外来计

算机窃取。避开网络共享泄密利网络病毒传播。

禁用消遣类

可以禁止运用闲聊类、影音类、嬉戏类、FLASH类的ActiveX插件

防止上班其间聊QQ、MSN看在线电影、听音乐等奢侈公司的资源。

报警功能

可按某台、某组或整个网络设置硬件或软件信息改变的报警规则

实现对违规网络行为的刚好发觉，提高了网络行规范管理的响应实力。

基本领件日志

可以具体记录客户端PC开机、关机的时间，以及用户登录、登出时间。

让IT管理者从多个角度来了解网络内每台计算机的全面的日志信息，为故障解除和网络管

理供应有力支持。

应用程序

应用程序日志

可以具体记录全部应用程序启动/关闭和窗口/标题切换日志，可以按某台、某组或整个网络

查询，可以按时间、应用程序以及路径/标题查询日志

可以很简单、客观的评估出员工运用程序的工作状况和效率，便利进行员工的网络行为管理。

应用程序统计

可以按时间、计算机（组）/用户（组）、应用程序明细查看并统计某个员工运用某个应用程

序的时间，以及占全部工作时间的百分比

便利管理者对员工的网络行为进行特性化统计利分析。

应用程序限制

可以按全天或指定的时间对指定的程序禁止。

对违规网络行为在事前进行限制。

网络流量

网络流量统计

可以按时间、计算机（组）/用户（组）、地址明细、端口明细、地址类别、端口类别查看并

统计网络流量大小状况

可以通多种方式查看网络的流量，如：可以查看每一个用户每一个端口的流量，从而可以分

析出该员工做的那一类工作占的比重多。

网络流量限制

可以限制客户端的流量，可以指定网络地址、端口范围、流量方一直限制客户端的流量

可以针对不同用户或一个组内的用户，进行安不同网段不同端口进行流量限制，可以有效管

理非法BT或其它下载行为。

文档操作限制

可以在指定的时间，禁止对指定文档的操作。操作类型包含：创建、复制、移动、删除、重

命名、修改、及原及访问

可以防止非法从电脑硬盘等其它存储设备中拷贝、删除、移动、重命名、复原等操作，可以

有效的管理企业内部机密文档。

打印限制

打印操作记录

可以记录和查询员工打印文档状况，包含打印时间、目标文档路径、打印页数、打印机名称、

执行打印任务的PC机器名和登录用户名

可以安日期、文件名等敏捷的杳询打印过的文档记录。

打印限制

可以在指定的时间禁止指定的打印机讲行打印任务

可以限制那些用户可以打印那些用户不行以打印，从而节约打印成本。

屏幕快照

查看屏幕快照

可以看到网络内员工正在操作计算机的最新画面

便利管理者进行网络行为的巡察，发觉违规行为，刚好订正。

记录屏幕历史

可以按天查看网络内员工操作过的历史画面、并连续播放历史画面

便利管理者进行网络行为的事后追查，客观的评估员工的网络行为。

远程维护

远程信息查看

可以查看客户端的基本信息，包含客户端的计和机名、登录的月户名、操作系统、IP/MAC、

开机时间、网络共享、磁盘运用状况、计算机性能、共享的文件夹等

管理员可以很便利查询随意一台电脑的全部信息，从而了解每一台电脑的现状及工作状况。

远程操作

可以远程地对客户端的进程、服务进行管理，包含结束继承、关闭服务、启动服务等，并可

以远程唤醒客户端PC、清除客户端系统

管理员可以通过限制台来维护员工的电脑，包括软件的安装、修改、进程的管理等。

远程限制

可以远程哥录、注销、重启计算机，支持键席输入和音录快抽悻操作

便利IT管理者对网内计算机进行远程维护，同时支持异地远程维护，实现了跨区域分支机

构的集中管理和限制。

远程文件传送

可以远程打开指定客户端文件夹，可以让限制台和客户端相互造送文件

公司假如有什么文件要下发的话，可以通过限制台来进行单发或群发，从而节约了时间，提

高了工作效率。

基本限制

可以在限制端针对网内随意计算机进行锁定、关闭、重启、注绡和发送即时通知信息

若发觉网内计和机有非法操作，可以刚好的实行行动，对非法行为进行刚好限制，避开非法

行为的接着，挽回报失。便利管理者进行远端电脑的强制性限制和系统维护管理，防止员工

下班后或长时间离开办公位置遗忘关闭计算机。

设备限制

驱动类设备

可以按某台、某组或者整个网络禁止运用哪些存储设备。包含：软驱，光驱，刻录机，磁带

机，可移动设备(U盘，移动硬盘，记忆棒，智能卡)

避开员工运用与工作不相关的计算机设备，错误修改网络属性，便利统一部署屏保程序或画

面。依据风险评估，制定事前预防策略，依据策略对相应的设备进行禁止，预防文件泄密。

通讯类设备

可以按某台、某组或者整个网络禁止运用哪些通讯设备。包含：串口，并口，USB限制器

和连接器(HUB),SCSI接口，1394限制器，红外线，PCMICA卡，蓝牙设备,MODEM

防止随意通过无线、蓝牙、红外、拔号等方式上网，从而避开巩密文件外泄。

USB类相关设备

可以按某台、某组或者整个网络禁止运用哪些USB设备。包含：USB键盘，USB鼠标，USB

Modem,USB映像设备，USB设备“

可以对USB键盘、鼠标、modem,MP3、移动硬盘等分别进行限制，启到防止文件外泄、

病毒扩散等。

其它类

可以按某台、某组或者整个网络禁止运用哪些其他设备。包含：声音设备，无线网卡，PnP

网卡虚拟光驱

可以限制声音设备、无线设备、虚拟设备等。

禁用任何新设备

可以按某台、某组或者这个网络禁止运用任何新设备

不允许增加没有经过管理员认可的任何设备。

网络限制

网络端口限制

可以通过对通讯方向、IP地址范围、网络端口范围的设置进行管理

有效的防止外来计算机侵入单位内部就局域网，可依据须要敏捷的设置外来计算机跟网内计

算机的通讯方向。

上传下载限制

可以限制员工的上传/下载行为

上传下载是最消耗企业网络资源的，对上传下载进行合理的设置才能提高工作的效率。

IPMAC绑定

可以将客户端PC的IP地址与MAC地址进行绑定。

防止员工随意修改IP地址，造成IP常常冲突，给管理人员造成很大的麻烦。

入侵检测

可以发觉网络内是否有非法计算机接入，同时能够阻挡非法计算机接入

可以有效的防止非法的电脑入侵企业内部局域网，从而削减病毒的侵入和非法的机密文件。

即时通讯传送文件限制

可以通过对传送文件的名称、文件大小来禁止员工用即时通讯工具传递文件。

可以对即时通讯工具传送的文件进行限制和记录，达到平安管理。

资产管理

资产管理

可以自定义查看便件或软件的资产分布状况、按组、计算机来查看某个硬件和软件分布在哪

些计算机，并统计数量。

管理者可以便利的进行员工的电脑的办软硬件信息进行监控，为故障解除供应依据，为软硬

件的平安管理供应支持。

补丁管理

可以查看客户端系统补丁状况，服务器自动下载补丁，并自动下发到客户端静默安装。

可以分析企业内部全部电脑的系统配置，卜.载相应的补J.进行补丁智能分发，提高了管理员

的工作效率，降底了公司的网络货源。

漏洞检查

可以查看客户端的系统漏洞信息、并可以依据建议手工解决漏洞问题

可以扫描企业内部网络那些电脑存在平安漏洞，然后可以智能的安装相应的补丁，减化了网

络管理人员的工作。

软件分发

可以向客户端自动分发和安装软件，或者将指定的文件或者应用程序复制到客户端指定的位

置。

实现程序的自动化部署，比如：补丁程序、应用程序，大大提高程序部署的效率，让IT管

理者不再为大量的机械性、重复性

三：模块及产品报价

依据目前苏州中西医结合医院的规模和应用需求，目前有内外网分别和全局网络两种方案可

供选择，具体模块产品型号如下：

1内外网分别

编号

模块名称

功能

选择

V01

基本策略（必选）

防止用户随意更改计算机设置

（

V02

应用程序

对用户的应用程序进程进行监控并管理

V09

设备限制

限制计算机能运用的设备，比如U盘，光驱，软驱等等。

(

V13

资产管理

查看补丁状况，自动下补丁。自动记录软件，硬件状况，进行漏洞检查，以及自动软件分发

(

产品报价明细

项目

模块选择

模块

单价

总价

其他费用

内网平安管理威盾Viacontrol

V01基本策略

V02应用程序

V09设备限制

V13资产管理

标准价格60元/模块

依据50点计算：

50*4*60=12,000元

免费供应1年升级服务

包含安装、实施费用

2全局网络

编号

模块名称

功能

选择

V01

基本策略(必选)

防止用户随意更改计算机设置

(

V02

应用程序

对用户的应用程序进程进行监控并管理

(

V03

阅读网站

阅读网站记录：具体的纪录出员工每天的上网状况。

V04

网络流量

网络流量统计：统计出每台或者每个部门的电脑占用的网络流量状况，并对网络流量依据端

口和地址进行了明细和类别的分类。

(

V09

设备限制

限制计算机能运用的设备，比