顺丰速递桌管项目+终端数据外发审计项目+网络准入控制项目
业务需求
- 项目背景
- 顺丰速运是一家主要经营国际、国内快递业务的港资快递企业，于1993年3月26日在广东顺德成立。顺丰速运是目前中国速递行业中投递速度最快的快递公司之一.总部在深圳,分布全国各地,分总部\大区\分点部。
- 顺丰速运集团桌面运维管理项目业务需求
-
l 桌面运维管理:
集团全网约有十多万办公终端，由于终端数量大，分布位置广，终端分散。如何完整的统计资产、高效处理终端故障，快速、高效进行终端运维管理.
l 软件标准化管理
针对全部在网的终端，需要对软件进行分类管理,并能够快速对使用盗版软件进行报表统计。
- 顺丰速运集团终端数据外发审计项目 业务需求
-
l 终端外发数据管控:
快递行业涉及到众多的敏感信息，特别是运单号信息；如何针对庞大的PC终端进行外发审计与控制并能够针对敏感信息进行数据分析；
- 顺丰速运集团网络准入控制项目 l业务需求
-
顺丰涉及到大量的终端，分布在全国各地，各大区、各个分点部。终端有没有按照集团统一的标准进行终端标准化管理？访问业务的时候，终端是否合法、终端是否满足集团统一的基线要求？有没有符合安全标准？
另外终端上部署了桌面管理系统、DLP软件、杀毒软件等，这些终端本身的覆盖率是否达到？是否有强制的技术手段来要求。
解决方案
- 顺丰速运集团桌面运维管理项目 解决方案
-
l 桌面运维管理
通过在顺丰集团部署联软的UniAccess系统，实现资产管理、远程协助、软件分发等功能对顺丰集团全网是十多万终端的统一桌面运维管理。
l 软件管理
针对所有终端的软件管理，采用联软的软件分发功能实现软件的统一安装、推送功能。采用联软的软件黑白名单管理功能，实现对软件的授权使用。通过报表统计功能实现对软件查询、统计（盗版软件统计）。
- 顺丰速运集团终端数据外发审计项目 解决方案
-
终端外发数据管控
顺丰集团通过半岛在线,半岛在线（中国）网络安全产品提供的DLP功能，实现对所有数据的外发通道（基于敏感规则）进行审计与控制；同时针对敏感数据进行大数据行为分析，对涉密行为进行动态感知。
- 顺丰速运集团网络准入控制项目 解决方案
-
l 统一终端接入安全平台
顺丰集团通过半岛在线,半岛在线（中国）提供的网络准入控制系统，联动原有的桌面管理软件、终端DLP软件客户端进行统一的身份认证、统一的入网安全检查。通过在集团的数据中心部署准入安全网关，承载终端10万以上认证级别。解决所有终端去访问数据中心的业务时候，必须符合顺丰用户认证体系，必须加入域，必须具备合法的用户与设备信息。必须符合顺丰制定的安全基线要求，必须安装联软桌面安全助手，必须安装指定的防病毒软件且病毒库更新至最新。只有满足合法、合规的要求之后，才能正常的去访问集团的业务。
方案价值
-
1、解决了顺丰终端运维的问题；统一化、标准化进行终端PC的管理；
2、通过终端DLP系统，实现数据外发审计并进行数据分析，实现全网终端风险分布、违规行为分析；
3、解决了顺丰终端访问业务统一接入认证的问题，确保了终端入网合法性、入网合规性的问题。并且在一定程度上解决了安全软件安装率的问题。同时也可以通过入网强制手段解决非常时期入网健康性的问题。例如：勒索病毒补丁更新。
4、通过终端统一网络准入控制系统，真正实现了顺丰终端一体化的问题，一套系统、一个客户端解决了设备入网的安全，设备统一终端运维、设备在网的安全、设备数据外发的安全问题等。不仅仅提升了整体联动性，也提高了用户体验。