迪康赋能自贡市国家综合档案馆
📜 项目背景与安全挑战新馆 · 新挑战
自贡市档案馆始建于1985年，新馆于2022年正式建成并投入使用，总投资2.5025亿元，总建筑面积达33500平方米。 新馆作为区域性档案保管与利用中心，不仅承载着历史档案的永久保存重任，更肩负着数字档案资源的管理与服务职能。 随着新馆信息化建设的全面推进，接入终端的设备种类和数量急剧增加，涵盖了台式机、笔记本、扫描仪、打印机、自助查询终端、 数字化加工设备等各类泛终端，同时涉及的维护人员、业务人员及访客操作者也大幅增多。
这种前所未有的网络复杂性使得内部安全风险不断攀升：未经授权的人员或终端接入可能引发数据泄露、 病毒入侵乃至核心档案被篡改等严重安全事件。传统防火墙、入侵检测等边界防护手段已无法有效解决终端接入侧的身份认证、 合规检查和资产管理问题。因此，在部署传统安全设备之外，当务之急是引入一套先进的网络准入控制系统， 从网络接入源头构建安全防线。
在此背景下，自贡市档案馆经过严格选型，最终选择与迪康软件合作，部署自主研发的 迪康Defender终端准入一体化控制系统，旨在实现终端接入控制与内网主机监测的深度联动， 确保每一台入网设备均经过认证、合规，且全程可追溯。
📂自贡市档案馆🏗️ 新建综合档案馆🔐 终端准入控制🖥️ 一体化客户端📊 全网资产管理
🔑 核心功能
杜绝非法连接身份认证+权限
广泛身份认证：准确验证网络中每个用户和终端的身份，确保入网实体合法性，防止未授权访问。
角色权限控制：为不同用户分配适当权限，仅授权人员可访问敏感数据，避免信息泄露。
访客管理：支持对访客在线时长进行严格限制，超时自动退出并记录完整日志，便于审计追溯。
全网资产管理指纹识别
设备特征指纹识别：利用指纹匹配机制，在极短时间内精确识别设备类型、型号，并自动归类，大幅提升管理员工作效率。
唯一性校验：确保每台设备的唯一性，一旦设备被替换或伪造，系统能立即侦测并响应。
哑终端识别：准确识别网络中的打印机、扫描仪等“哑终端”，解决内网终端“不可见”、设备接入“不可控”、离线“不可知”的难题。
📦 一体化部署，极简运维
终端接入控制与内网主机监测联动：终端无需安装两个客户端，一个安装包集成所有所需程序，极大节省电脑空间，降低运维复杂度。
标准机架式硬件：采用标准1U/2U硬件服务器，Linux操作系统，支持B/S和C/S双重管理架构，便利易操作。
实名认证机制：支持对终端设备进行实名认证，保障接入设备的合法性，从源头阻断非法终端入网。
🔍 核心能力
可信入网设计：打造安全可信的入网设备鉴别检测计算环境，确保“违规不入网、入网必合规”。
全生命周期管理：覆盖终端的资产安全管理、数据安全管理、行为安全管理、网络管理等多个维度，形成全方位、多层次、立体化终端安全管理体系。
实时监测与响应：实时监测网络中所有连接主机的活动，发现异常立即告警并执行预设策略，确保内网安全合规互联。
📋 迪康Defender 终端安全管理系统
迪康Defender终端准入控制系统基于可信入网设计理念，采用标准机架式硬件，Linux操作系统， 支持B/S、C/S双重管理架构，便利易操作。系统由客户端模块、服务器模块（可集成于准入一体化管理）和控制台模块 三部分组成，覆盖终端的资产安全、数据安全、行为安全、网络管理等多个方面，形成全方位、多层次、立体化终端安全管理体系。
网络准入控制是企业网络安全管理的“第一道门”，也是构建更安全、稳定互联网环境的关键环节。 即使部署了防火墙、入侵检测等所有网络安全设备，也需要对网络进行持续的安全检查，及时发现和规避安全隐患。 当下网络环境日趋复杂，迪康软件将持续发展和学习新技术，适应这种变化，为各行业客户提供更优质的终端信息安全与网络安全服务。
🧩 筑牢档案安全防线
自贡市档案馆通过部署迪康Defender终端准入一体化控制系统，实现了终端入网身份化、资产可视化、行为可审计， 有效杜绝了非法终端接入和违规操作，为馆藏档案资源的数字化管理与利用提供了坚实的安全保障。 这一实践也为同类型档案馆、博物馆等文化机构的网络安全建设提供了可复用的标杆案例。
🔐
身份可信
用户与终端双重认证，确保入网主体合法合规。
📊
资产清晰
全网设备指纹识别，哑终端不再“隐身”。
🛡️
风险闭环
实时监测+自动响应，安全事件可追溯、可处置。
⚡
高效运维
一体化客户端，简化部署，降低管理成本。
🏛️自贡市档案馆 × 迪康：以终端准入控制为核心，构建档案数字化安全基石，守护历史记忆，服务当代发展。
迪康Defender · 终端准入一体化控制系统 | 专为政府、档案、文博等机构提供终端安全管控