x医院网络安全解决方案(编辑修改稿)

x医院网络安全解决方案(编辑修改稿)内容摘要：

技型企业。 迄 今为止，伟思已经自主开发了五大系列四十多款具有国际领先技术的信息安全产品，是一家具有自主研发能力、专业的信息安全产品生产企业。 经过多年不懈的努力，伟思已成为我国在信息安全领域的知名民族品牌之一。 伟思具有一支敬业、积极进取的团队，其中包括以信息安全技术专家为学科带头人和具有丰富实践经验的工程技术人员组成的科研开发团队，不仅具备自主研发网络信息安全技术及产品的能力，而且具备承担国家科研攻关项目的能力，曾多次承担并出色完成国家 863课题。 同时，伟思也积极与国外著名网络安全企业及研究机构广泛交流合作，以保证公司研发能力能和国际先进水平同步，建立起完整的、具有自主知识产权和国际先进水平的信息安全技术平台。 伟思科技网闸隔离系统 是 一款面向大型网络的安全隔离系统，为各类党政部门、军事单位、金融电信、科研院校及企事业单位等关键部门的内部网络或服务器提供网络隔离环境下的实时隔离保护，并在可控状态下实现内部网络或服务器与外界的实时（适度）信息交换。 采用独特的 “2+1” 安全体系架构，由内网系统端，中间隔离部件，外网系统端三部分组成；通过基于 ASIC 芯片技术设计的专用物理隔离部件，实现用户关键网络及服务系统与外界的物理隔断，实现 链路层与网络层的彻底断开。 采用独特的协议剥离与重组技术，有效阻断来自网络层及服务器 OS层的各类已知 /未知攻击，并通过摆渡机制在可控环境下实现内外网间应用层数据交换。 广泛支持各类通用应用协议，支持数据库访问同步、文件访问同步、视频会议、流媒体以及 VPN等特殊应用代理以及用户定制协议，无需再进行二次开发或单独购买模块。 智能化攻击识别与过滤，采用先进的应用层协议分析技术智能识别并过滤大量应用层攻击行为，提供市场上最丰富的协议分析模块，全面防护各类应用系统安全风险，包括： HTTP、FTP、 SMTP、 POP IMAP、 DNS等数十种协议分析功能。 媒体增强功能提供媒体文件格式的特征检查，实现基于应用程序绑定的认证功能，采用私有协议实现应用系统与网闸间的通讯，内置加密安全隧道，支持所有通讯加密传输。 上网行为管理设备 上网行为管理设备我们推荐部署 北京网康科技上网行为管理产品 ，北 京网康科技有限公司（ NetentSec, Inc.）是全球内容安全领域的领先者，提供创新的上网行为管理产品与服务，帮助用户更好地驾驭和使用互联网。 网康的产品全面细致地帮助用户实现上网行为管理、内容安全管理、带宽分配 管理、网络应用管理、外发信息管理，有效解决互联网带来的管理、安全、效率、资源、法律、青少年网瘾等问题。 作为国内上网行为管理行业的领导者，网康科技不断探索最前沿的互联网控制管理技术，坚持走自主创新和自主研发之路，凭借创新的产品理念、领先的技术优势以及本地化的服务优势，经过不懈努力，网康科技实现了跨越式的发展，不仅在中国市场居于领先地位，还成功打开日本市场，成为信息安全市场成长最快的厂商之一。 目前，全球越来越多的用户正在体验网康科技带来的更易管理、更加安全、更加文明的互联网空间。 网康互联网控制网关（ NetentSec Inter Control Gageway，简称 NS ICG）是北京网康科技有限公司推出的一款专业的上网行为管理产品，是面向企业用户的软硬件一体化的控制管理网关。 它提供强大的网页过滤功能，屏蔽员工对非法网站的访问；提供基于时间、用户、应用的精细管理控制策略，管理员工在上班时间玩网络游戏、炒股、观看在线视频，以及无节制地网络聊天，从而保障工作效率；提供对通过电子邮件、即时通讯、论坛发帖等途径的外发信息进行监控审计，避免企业机密信息泄露；此外，网康 ICG 还提供应用层的带宽管理功能，有效阻止、限制 P2P 等严重消耗带宽的应用，确保企业的核心业务带宽得以保障。 内网安全管理系统 内网安全管理系统建议部署 智能网全™网络终端管理平台 ， 智能网全 ™ 网络终端管理平台 是一个具有多级管理能力的分布式系统平台，该系统平台提供了全面的多级管理，多管理点、权限分配和数据共享的能力，适用于不同规模和不同复杂程度的局域网管理需求，为网管人员提供一个可以同时面向终端用户、应用系统和计算机网络本身三个层面，依据管理、安全和维护三位一体设计思想的网络终端管理平台。 产品特性：  发现和修补操作系统安全漏洞 智能网全™系统的补丁自动升级管理功能为在局域网内实现补丁自动安装和升级提供了解决方案。 通过本系统网管可实现监控客户机补丁安装情况及补丁管理。 支持安全补丁信息自动更新、客户机补丁漏洞扫描、补丁文件自动下载及分发。 同时为了提高工作效率可完成客户端补丁自动安装。  发现和修补违规拨号上网安全漏洞 智能网全™产品在 操作系统层面提供了强大的拨号上网监控功能，该功能为控制拨号上网提供三个管理级别：①不限制使用；②禁止使用；③监视使用。 网管人员可以根据本单位的情况，利用该产品提供的组的机制，对不同的计算机实施不同级别的管理，从而有效的杜绝拨号上网这个“网络后门”  发现和修补私设代理安全漏洞 智能网全™产品提供了强大的带宽管理功能。 该功能可以分别限制内网带宽和外网带宽。 对于内网计算机而言，只要把外网带宽设为零，无论其如何搭桥或私设代理都不能访问外网。 另外附以“接入管理功能”可以避免客户机成为其他计算机的代理，当代理行为发生 时，系统会立即向控制台发出报警信息或直接禁止代理。  发现和修补多网卡违规使用安全漏洞 智能网全™产品提供的多网卡检测功能，可在全网统计使用多网卡的计算机，形成直观的报表，并能准确的发现具体使用多网卡的计算机，当计。