近期，國內(nèi)某頭部藥企攜手聯(lián)軟科技，僅用一個半月便完成終端安全建設項目交付，成功構建自主可控、高效智能的終端安全防護體系，為醫(yī)藥行業(yè)數(shù)字化轉(zhuǎn)型樹立安全標桿。

隨著信息技術飛速發(fā)展，該藥企終端規(guī)模持續(xù)擴大、遠程辦公需求增多，現(xiàn)有業(yè)務系統(tǒng)的潛在風險逐步凸顯。傳統(tǒng)接入方式在合規(guī)性、安全性方面難以滿足企業(yè)要求，同時，終端缺乏有效管控，員工可隨意安裝軟件，未形成統(tǒng)一的軟件標準化管理體系，易感染病毒木馬，威脅網(wǎng)絡與業(yè)務安全。

此外，公司采用微軟AD作為研發(fā)電腦統(tǒng)一登錄認證中心，然而，近年來微軟AD域頻繁遭受漏洞攻擊（如永恒之藍、LDAP注入漏洞等），弱口令攻擊和憑證盜取事件也屢有發(fā)生，身份安全風險突出。多重隱患下，企業(yè)對身份安全、軟件標準化管理等需求愈發(fā)迫切，亟需新建統(tǒng)一安全認證中心、規(guī)范終端管理，為此啟動終端安全建設項目，筑牢數(shù)字化安全防線。

方案架構：三大核心模塊織密終端安全防護網(wǎng)

針對該藥企的核心需求，聯(lián)軟科技量身定制“暴露面收斂及終端安全防護解決方案”，構建起連接XCAD國產(chǎn)域控、LV7000終端安全管理、SDP零信任接入三大核心模塊的一體化防護體系，破解終端安全痛點。

XCAD國產(chǎn)域控實現(xiàn)微軟AD平滑替換，可對全終端統(tǒng)一入域納管，兼容Windows全系系統(tǒng)并支持后續(xù)國產(chǎn)操作系統(tǒng)擴展，夯實信創(chuàng)合規(guī)基礎；LV7000桌管殺毒一體化平臺集成多元管控能力，實現(xiàn)終端全生命周期閉環(huán)管理；SDP零信任接入依托單包授權與應用代理技術，實現(xiàn)網(wǎng)絡隱身與移動辦公安全接入，從源頭降低攻擊風險。三套系統(tǒng)采用“一個客戶端、一個管理平臺”模式，同步XCAD身份賬號信息、共用一套組織架構，運維人員僅需維護一套組織架構，大幅減輕運維壓力、提升管理效率。

項目成果：三大維度實現(xiàn)終端安全能力躍升

構建自主可控的統(tǒng)一身份認證體系

項目新建國產(chǎn)化域控身份認證中心，平滑替換微軟AD系統(tǒng)，兼容Windows、麒麟、統(tǒng)信、Mac OS等多平臺終端統(tǒng)一入域納管。通過禁用僵尸賬號、部署密碼自助管理、搭建數(shù)字身份大屏等舉措，提升身份安全可控性，滿足信創(chuàng)合規(guī)要求，同時通過組策略批量下發(fā)功能，為后續(xù)軟件批量安裝、文件共享服務器同步提供了自動化管理支撐。

 規(guī)范軟件管理 實現(xiàn)終端全生命周期精細化管控

LV7000集成化管理平臺的上線，徹底打破終端管理“黑盒”困境。資產(chǎn)管控上，管理員可依據(jù)IP、部門、設備類型快速定位終端，清晰查看硬件配置、軟件清單及策略應用情況，解決資產(chǎn)不清難題；軟件管理上，通過軟件商城與標準化策略結合，杜絕流氓、盜版軟件入侵，降低版權風險與安全漏洞；遠程運維功能支持跨網(wǎng)段遠程、文件交互及實時審計，無需現(xiàn)場奔波即可快速解決終端問題；節(jié)能管理通過智能休眠實現(xiàn)綠色辦公與成本節(jié)約雙贏；UniAV防病毒模塊覆蓋多維度掃描與三級處置機制，全方位提升終端風險抵御能力。

打造零信任“安全接入屏障”

SDP零信任接入模塊的落地，重構了該藥企遠程辦公安全模式?；赟PA單包授權機制，默認關閉所有服務端口，僅安裝“安全助手”客戶端并通過身份認證的用戶，可喚醒訪問通道，實現(xiàn)業(yè)務系統(tǒng)“隱身”，從源頭杜絕網(wǎng)絡掃描與攻擊；外出人員通過無界辦公入口，僅能訪問授權網(wǎng)段，實現(xiàn)最小化權限管控，為后續(xù)按部門、職級細化權限劃分奠定基礎。 

一個半月的高效交付，見證了該藥企終端安全體系的快速升級，彰顯了聯(lián)軟科技的專業(yè)實力。項目核心價值在于通過一體化架構，減輕運維壓力、實現(xiàn)終端統(tǒng)一管理，為該藥企構建了安全高效的辦公環(huán)境，同時也為企業(yè)信創(chuàng)合規(guī)建設打下堅實基礎。