四川省绵阳市国土资源档案信息馆· 终端安全 + 网络准入·一体化安全方案

🏛️ 单位背景

绵阳市国土资源档案信息馆 是绵阳市自然资源和规划局直属事业单位，承担全市国土资源档案管理、信息化建设及信息安全保密工作。

主要职能包括：贯彻执行档案法律法规；收集、整理国土资源资料；受理权属纠纷资料查询；统筹规划全市国土资源信息化建设；组织实施局网建设与信息发布；负责全市国土资源数据库管理及信息安全保密工作。

根据2025年单位预算，一般公共预算拨款收入为 390.30万元，重点工作包括推进档案工作数字化转型、落实《中华人民共和国档案法实施条例》、确保自然资源档案管理信息化平台更新完善、保障档案资料安全。

• 390万

  2025年预算

• 📁

  全市国土资源档案

• 🖥️

  Windows+信创混合

• 🔒

  信息安全保密

🎯 建设目标

• 混合终端统一管理 —— 覆盖传统Windows终端与信创终端（统信UOS、麒麟等），实现应用管控、屏幕安全、外设管理、行为审计一体化。

• 网络准入全面覆盖 —— 全网接入设备身份认证与合规检查，杜绝非法设备接入，筑牢档案数据网络安全边界。

• 等保与合规 —— 助力完成网络安全等级保护测评，落实信息安全保密工作职责。

• 档案数据安全 —— 保护全市国土资源档案数据库、不动产登记数据、耕地保护档案等核心信息资源。

🛡️ 产品方案 · 双擎联动

采用 “迪康Defender终端安全管理系统 + 迪康Defender网络准入控制系统” 一体化部署，实现准入控制与终端管理的闭环防护，全面适配信创生态。

💻 迪康Defender 终端安全管理系统
✅ 全面支持信创生态 —— 系统支持 Windows XP 以上、WIN7/8/10/11、Linux 以及 统信UOS、麒麟等国产操作系统 的服务器和客户端部署，轻松应对混合终端环境。
应用程序全流程管控：黑白名单差异化配置（普通办公黑名单，敏感岗白名单）；核心业务软件（档案管理系统、数据库等）进程保护，杜绝私自关闭；软件安装集中管控，在线申请审批。
🖥️ 屏幕安全：涉密工位（档案库房、数据库管理）强制动态水印（含账号/设备号）；截屏拦截与水印溯源；统一壁纸与屏保策略，防止离岗信息泄露。
🔌 外设管控 & 安全加固：全面管控智能手机、蓝牙、U盘等外设，未知设备自动阻断；禁用任务管理器、注册表编辑器、组策略等；安全模式登录口令认证；统一漏洞检测与补丁自动下发。
📋 终端行为审计：完整记录网络行为与本地操作日志，支持安全事件追溯与快速定责。

🔍迪康Defender 网络准入控制系统
灵活部署，不改变网络结构：支持旁路/网桥/网关部署，兼容多网段、有线/无线AP、跨NAT环境。支持802.1x、端口镜像、透明网桥、MAC认证等多种准入技术。
无客户端快速部署：支持无客户端模式（Web引导）、轻量Agent及安全控件三种模式，终端零安装负担，通过Web页面完成身份认证与注册。
资产自动发现 & 防伪冒：主动扫描+被动协议分析双技术并行，精准识别计算机、移动终端、IPC、打印机等设备。秒级鉴别非法伪冒设备并阻断。
违规外联防控：严格禁止终端连接非可信网络，仅允许与授权计算机通信；支持违规外联报警与本地端口禁用。

📈 预期效果

• 🟢混合终端全覆盖 —— Windows + 信创终端统一安全管理，无死角。

• 🟢网络准入零死角 —— 非法设备/未授权终端无缝阻断，网络边界固若金汤。

• 🟢档案数据保安全 —— 水印、截屏拦截、外设管控、违规外联防控，守护全市国土资源档案数据。

• 🟢等保合规更轻松 —— 产品已助力多家政府及医疗机构通过等保测评。

• 🟢运维效率跃升 —— 统一策略下发，新装终端自动入组，AD域组织架构导入，管理更智能。

• 🟢事件追溯有依据 —— 完整的终端操作与网络准入日志，快速定责溯源。
  

⭐ 案例价值 · 政府 & 医疗行业信赖

绵阳市国土资源档案信息馆作为政府直属事业单位，通过本次一体化安全建设，将构建覆盖 “Windows终端 + 信创终端” 的统一安全防护体系，为档案数字化转型和信息化建设筑牢安全底座，切实保障全市国土资源档案数据安全。