通过部署终端安全管理系统UniAccess方案，医院实现了对院内终端进行统一的安全管控：

1.网络准入控制

        ·对终端用户入网进行身份验证、安全检查以及网络权限控制，保障入网设备和人员的安全性；

        ·对未安装客户端的终端，进行页面重定向，引导客户安装客户端，安装完成后方可认证；

        ·对哑终端设备进行统一识别和发现，并基于MAC地址进行认证；

        ·采用双机热备的方式，单台设备故障，另一台设备接管工作；双台故障自动逃生。

2.终端运维效率提升

        ·通过远程协助功能，管理员可以随时连接问题电脑，进行远程的问题排查和处理，提升效率；

        ·针对常见的软件进行分发安装，实现必须安装软件的批量推送安装及升级；

        ·支持终端资产的统一收集和管理，支持终端节能策略统一下发；

3.终端安全加固

        ·移动存储管控，禁止非注册的移动存储设备使用；

        ·非授权外联管控，禁止设备开启无线热点，以便于其他非受控设备接入内容；

        ·屏幕审计及防截屏：通过终端水印功能以及屏幕控制策略，实现截屏拍照追溯以及屏幕审计。

方案价值

        通过终端安全管理系统的部署和应用，实现了该医院多终端多场景的边界安全接入，以及接入边界设备的整体管理效率和安全基线的提升，大大提升了运维效率和整体安全性。