网御神州助皖北煤电部署终端管理系统-安全管理解决方案.doc

网御神州助皖北煤电部署终端管理系统 -安全管理解决方案 1、客户需求 皖北煤电集团有限责任公司是安徽省属重点企业集团之一，始建于 1984 年，主营业务为煤炭、化工、电力、非金属材料加工等，现由安徽省人民政府国有资产监督管理委员会直接监管。集团现拥有 1 个上市公司（恒源煤电股份有限公司，安徽省第一支煤炭类股票）、 14 个子公司。 皖北煤电的网络覆盖了集团公司的所属各单位，特别是网络上承载的集团公司的 ERP、瓦斯监控、财务、办公等重要应用系统已成为集团公司开展业务与保障生产安全的核心支持。对于已经建或新建的网络系统利用原厂商提供的一些管理软件，集团公司已经初步实现对于网络设备、安全设备、服务器有一定的监控，对网络运行状况也进行了一定程度的监控，并且制定了规范的管理制度，这些工作对集团公司的信息化建设起重要的作用。 皖北煤电的网络具体建设现状如下： 1. 传输网监控现状 皖北煤电集团与各单位尤其是距离较远的单位均采 用了光纤进行连接，光纤线路采用了自建方式，传输网络的维护由信息中心进行负责，对于驻外机构采用了 VPN 进行接入。 2.网络设备使用情况 目前集团公司主要采用的是 Cisco 公司交换机，其中核心为两台 6509 高端多层交换机，对于接入的大型单位部署了 Cisco37 系列三层交换机，接入二层交换机也主要以 Cisco 设备为主，同时采用了部分华为、 3COM 的产品。 3.安全设备现状 集团公司目前采用的主要安全设备为防火墙、入侵检测、防病毒、 VPN 等产品，并对网络结构按照功能及应用的不同划分了安全区域 。 4.计算机终端使用现状。 目前接入到集团公司网络中的计算机约有近 5000 台。 5.网络管理现状 借助于各个设备厂商提供的各自的管理软管理各自厂商的设备。 6. 应用及应用的硬件环境现状 现有 ERP、瓦斯监控、财务、办公等重要应用系统多套。 皖北煤电针对终端管理系统要求能够实现对网络计算机终端的统一安全管理，达到终端计算机的登录安全认证管理、系统 I/O 端口管理、文件安全共享管理、系统进程管理、网络接入 /外联管理、移动存储介质的管理和计算机的日常运行维护。 2、案例解决方案 皖北煤电在集团信息中心部署了网御神州的 SecFox-EPS 终端安全管理系统一套，部署模式采用集中部署的模式，即在网络中心部署数据库服务器和控制中心，管理整个