为积极响应总省行加强网络安全管理的要求,中国农业发展银行宿迁市分行近期成功推进了全辖内网终端准入策略的应用。此举旨在通过部署终端准入策略,加强网络安全防护,确保业务平稳运行。准入从10月21日开始至10月23日结束,在此期间,宿迁市分行严格按照总省行指示,精心筹划,细致落实。运营科技部作为活动的主要执行部门,确保了整个推广过程中的每一环节都准确无误。
工作准入初期,系统权限验证工作有序展开。运营科技部组织相关技术员登录奇安信天擎终端安全管理系统,对辖内所有终端的安装情况进行了全面核查,并确认了全行人员账号的准入配置。随后,针对非智能终端(哑终端)的信息收集工作也取得了明显进展。辖内各县支行对所有哑终端设备的品牌型号、放置位置、IP地址、所属虚拟局域网(VLAN)、MAC地址以及使用者等信息进行了详尽记录,为后续建立MAC地址准入白名单提供了必要的数据支持。
进入内网终端准入策略启用阶段,运营科技部再次确认了机构设置以及策略配置的准确性之后,并更新了准入交换机的设备信息,从而正式激活了终端准入策略。
策略启用后,其效果立竿见影。只有正确安装了奇安信天擎客户端的终端才能接入内网,这大大增强了内网的安全防御能力。此外,终端设备在启动后需通过奇安信天擎认证小助手进行入网验证,确保了接入终端的合规性和安全性。
此次全辖内网终端准入策略推广活动的成功实施,不仅显著提升了宿迁市分行的网络安全管理水平,也为业务的持续稳健运行提供了可靠保障。展望未来,运营科技部将继续坚持“安全第一”的原则,持续优化网络安全管理体系,为全行的业务发展保驾护航。(陈艺文)