一、客户背景：

通辽市医院始建于1950年。占地面积5.1万平方米，建筑面积4.1万平方米。经过五十多年的艰苦创业，现已成为较大规模的集医疗、教学、科研、预防保健等功能为一体的综合型医院。1997年，通过国家三级医院评审，被卫生部确定为三级医院。

二、客户需求：

随着通辽市医院不断的自身发展园区增大，网络规模迅速的扩大。多种的软件业务系统逐渐投入到实际工作中并全面上线运行。经过与客户的多次交流，IT部门提出了一些急待解决的问题，具体详情如下：

1. 由于医院各种业务系统正在逐渐投入到实际工作中应用，需要将大量的业务软件安装到网络中每一台计算机终端上并保证其正常运行。如何能够高效完成业务软件的部署，是现在急需解决的问题。

2. 针对外部设备(如USB端口)需要进行统一严格的管理，以防止个人及公司信息档案泄漏。

3. 随着业务网络较为庞大且应用情况复杂，为了保证中心业务系统的可靠稳定运行，需要及时修补终端系统漏洞，截断攻击和病毒的进入途径，防止网络病毒、黑客等攻击造成的网络故障。

4. 网络中经常出现计算机使用者随意修改IP地址的行为，此行为会造成IP地址的混乱，甚至可能和服务器构成IP冲突，严重影响业务系统的工作。

5. 网络中经常会出现外来的计算机随意的接入医院网络的情况。因此，对于不允许接入网络的计算机如何进行严格的控制其接入内网是现在网络中急需解决的问题。

三、方案设计：

1.高效的软件分发

对医院网络中存在的多种业务软件可以做到软件分发的功能，可能实现同时对网络中的所有计算机进行远程的业务软件的安装，大大地提高工作效率。

2.灵活的U盘管理

针对不同使用人、不同的U盘实施灵活的管理，做到特定U盘只能在指定的机器上使用，或者被授权的U盘才能在网络中使用，为网络安全和保密资料把好关。

3.操作系统补丁查漏及修复

目前布署的桌面管理软件，可以解决以往的终端系统补丁漏洞无法实时掌握，只有在出现问题后才能解决问题的工作方式，实现补丁自动查漏及修复，减少工作量及事故发生率。

4.IP地址及网络配置的集中统一管理

对IP地址及相关网络配置的集中统一管理是确保计算机网络正常运行的基础性工作。智能网全™系统提供了一个非常直观的管理界面以检查和配置被管理的网络计算机IP地址、计算机名、网关等系统配置信息。提供集中监控、远程点对多点的配置任务，可以轻松直观地实现IP地址、计算机名、网关的规划和配置。

5.实现严格控制非法IP联入网络

可做到可定义合法IP地址列表，在列表中不仅可以定义合法IP的范围，也可以定义每个合法IP对应的MAC地址。如果一个被使用的IP不在合法IP的范围内，或者对应的MAC地址不符，系统将阻断该IP的网络通信。可有效地杜绝了非法IP地址的联入。

四、用户受益：

通辽市医院通过全面实施智能网全™解决方案，把单位计算机网络的安全、管理和维护工作提高到一个全新的水平。下面介绍在网络中可以实现的主要实施效果。

a) 实现了高效快速的对网络中众多的计算机进行多种业务软件的安装，大大地减轻了工作量。

b) 实现了对计算机的外部设备(如USB端口)进行统一严格的管理，有效的防止了病毒引入和重要数据的丢失。

c) 实现了对众多计算机的操作系统的自动更新，保证网络无已知操作系统漏洞。

d) 实现了IP地址及网络配置的集中统一管理，避免了网络中计算机IP地址的混乱，的情况。

e) 实现了严格的计算机入网控制管理，杜绝可网络中经常会出现外来的计算机随意的接入医院网络的情况。