迪康终端安全一体化

桌管 · 准入控制 · 审计系统

绵竹市水利局 · 四川省绵竹市部署时间 2025年 终端规模 200+ 等保二级合规

背景

智慧水利背后的终端安全挑战

绵竹市水利局是绵竹市人民政府组成部门，负责辖区水资源管理、水利工程建设、防汛抗旱等工作，内设办公室、水政水资源股等机构。“十四五”期间，绵竹市水利局信息化建设不断深入，完成了水资源管理系统建设，水库防洪安全预警系统正在顺利实施。射水河幸福河湖建设项目被确定为国家级幸福河湖建设项目，构建了“天空地水工一体化”智慧感知体系。

然而，随着信息化建设的快速推进，终端安全管理的挑战日益突出。全局终端设备涵盖办公电脑、水利监测终端、移动巡查设备等，数量多、分布广。部分终端长期缺乏统一的安全管控，非法设备私自接入内网、违规外联、终端操作无审计日志等问题日益凸显，给水利核心数据资产和业务系统安全运行带来严重隐患。

挑战

三大核心安全痛点

作为承担防汛抗旱、水资源管理、河湖管护等关键职能的政府机构，绵竹市水利局的终端安全面临以下核心挑战：

🔓
非法设备接入风险
水利局内网承载防汛调度、水资源监测等核心业务系统，非法设备私自接入内网的风险长期存在，缺乏有效的准入控制手段。
📤
数据泄露与违规外联

水利数据涉及防汛预案、水文监测、工程图纸等敏感信息，员工可通过U盘拷贝、违规外联等途径将数据带离内网，缺乏有效的管控与审计。
📋
审计追溯能力缺失

终端操作行为无日志记录，发生安全事件后难以追溯责任人，无法满足等保合规审计及内部安全管理的双重要求。

解决方案

迪康终端安全一体化部署

绵竹市水利局引入 迪康 Defender 终端安全一体化管理系统，以 桌面管理、网络准入控制、行为审计 三大核心能力为支撑，构建覆盖终端“接入—管控—审计”全链路的安全管理体系。

🖥️
终端纳管全域设备发现
🔑
准入认证先认证后入网
🛡️
安全管控策略统一下发
📊
行为审计全链路日志
🔗
合规闭环可追溯·可定责

三大核心系统

🖥️桌面管理系统
- 外设精细化管控：统一管理 USB 存储、打印机等外设权限，杜绝通过移动介质拷贝核心数据
- 违规外联秒级阻断：禁止双网卡、非法外联，即时预警并阻断
- 屏幕水印：显性水印震慑拍照泄密，隐形水印精准追溯
- 软件黑白名单：禁止未授权软件安装运行
- 补丁统一管理：漏洞检测与分布式补丁自动下发
🌐网络准入控制系统
- 多技术准入：支持 802.1X、Portal、MAC 旁路认证等多种方式
- 先认证后入网：非法设备接入即阻断，边界级+端口级双重控制
- 设备精准识别：识别计算机、水利监测终端、移动设备等所有联网终端
- 合规性检查：入网前强制检测防病毒、补丁等安全状态
- 网络拓扑可视：全网设备实时监控，一目了然

📊行为审计系统
- 终端操作审计：文件创建、修改、删除、拷贝全记录
- 网络行为审计：网站访问、即时通讯行为留痕
- 外设操作审计：U 盘拷贝、文档打印行为全程记录
- 屏幕审计：条件式屏幕截图与录像组合取证
- 日志检索导出：精准检索、条件筛选、离线导出，满足合规审计需求

成效

部署成效

迪康终端安全一体化系统在绵竹市水利局上线运行后，取得了以下显著成效：

入网安全防线全面筑牢
网络准入系统部署后，全局所有终端实现 “先认证、后入网”，非法设备接入即被阻断。办公电脑、水利监测终端、移动巡查设备等全类型终端实现精准识别与统一纳管，彻底解决了私接乱接的安全隐患。
终端管控能力显著增强
桌面管理系统实现外设统一权限管控、违规外联秒级阻断、屏幕水印有效震慑拍照泄密行为。防汛预案、水文监测数据、水利工程图纸等核心数据资产实现了“生成—使用—流转”全链路可管控。

行为审计从“无”到“全”
终端文件操作、外设使用、网络行为等实现 全流程日志留痕。安全事件发生后可快速调取完整操作日志和屏幕画面快照，精准定位责任人，彻底解决了“操作无记录、事件难追溯”的痛点。
等保合规迎检能力提升
三大系统联动构建了 “事前预防—事中监控—事后追溯” 的完整安全闭环。全流程操作留痕与日志导出功能，可直接用于等保二级合规审计，显著提升了水利局信息安全管理的规范化水平。

总结

为智慧水利筑牢安全底座

绵竹市水利局通过部署迪康桌管、准入控制、审计系统，构建了覆盖 终端安全管控、网络准入控制、全行为审计追溯 的一体化终端安全管理体系。系统深度适配政府水利行业信息化建设需求，为防汛抗旱、水资源管理、河湖管护等核心业务的数字化运行提供了坚实的信息安全保障，也为“智慧水利”背景下的政府行业终端安全建设提供了可落地的实践范本。

迪康 终端安全 一体化