网络准入控制系统在医院的部署与应用

摘要：

利用网络准入控制(NAC)系统,提高医院接入层网络安全系数和网络维护排障效率.基于现有的网络架构,部署准入设备,管控所有接入层交换机及其物理接口.利用准入技术最新的多厂商虚拟网关(MVG)模式,部署优势功能加固终端设备安全防护策略.内网在用的116台接入层交换机设备及接口得到有效管控,阻断非法终端接入并隔离风险终端,公共环境中的网络物理接口得到有效监管.准入系统上线以来月均阻断非法接入26次,隐患设备数量长期控制在个位数.并以静默检测的方式实现对接入层交换机端口扫描、管控及终端设备的安全检查,对用户做到无感安检;实现端口管控,静默检测并修复重要配置,加固终端电脑的安全防护,辅助一线工程师维护排查故障,提高工作效率.

关键词：网络准入控制系统、MVG准入模式、网络安全、网络接入层、终端管理

所属期刊栏目：38

分类号：TP393;TN915.08(计算技术、计算机技术)

资助基金：漳州市科技项目;漳州市科技项目;第909医院青年苗圃基金

在线出版日期：2023-03-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：45-48