迪康为邮政重庆分公司打造覆盖全域终端的立体化安全体系
一、项目背景与挑战
中国邮政重庆分公司作为西南地区重要的邮政物流与金融服务枢纽，下辖 40 余个区县分公司、上千个营业网点，终端设备涵盖 PC、笔记本、国产化终端及智能自助设备。随着业务系统云化与物联网终端激增，传统“边界式”安全防护难以为继，暴露出终端配置杂乱、非法私接路由泛滥、操作行为难以追溯等痛点。
迪康大成（重庆）软件有限公司针对邮政重庆分公司的实际网络环境，以 终端管理（桌管） 为基础，以 网络准入 为关口，以 行为审计 为核心，构建“事前预防、事中控制、事后溯源”的全周期安全闭环。
核心挑战聚焦：
桌管散乱 —— 终端基线配置不一，外设（USB/蓝牙）滥用，非法软件安装频发。
准入失控 —— 部分网点私接无线路由、终端未授权访问核心业务区，风险敞口大。
审计真空 —— 文件流转、打印刻录、系统操作日志分散，难以关联分析，合规审计压力大。
二、迪康三位一体解决方案
基于迪康 Defender 终端安全管理系统，为邮政重庆分公司量身定制 “终端管理 + 网络准入 + 行为审计” 融合方案，所有组件统一控制台，策略分钟级下发。
终端管理（桌管）
🔹统一基线：强制终端安全配置（密码策略、屏保、防火墙），违规自动修复。
🔸外设管控：USB/蓝牙/光驱精细化权限（只读/禁写/全禁），支持加密U盘白名单。
▪️软件治理：软件资产盘点、黑白名单管理，自动拦截未授权安装与违规进程。
🔹远程运维：桌面远程协助、文件分发、补丁统一推送，提升运维效率。
网络准入控制
🔹多因子认证：基于 802.1X/MAB 协议，结合终端指纹、AD/LDAP 联动认证。
🔸非法设备阻断：DHCP snooping + 端口安全，实时识别私接路由器、随身 Wi-Fi。
▪️动态授权：根据终端安全状态（杀毒、补丁）动态分配 VLAN，风险终端自动隔离。
🔹无代理部署：支持哑终端（打印机、摄像头）MAC 白名单准入，全面覆盖。
全维度行为审计
🔹文件流转审计：记录 U 盘拷贝、网络共享、云盘上传等操作，支持文件内容溯源。
🔸打印/刻录管控：所有打印、刻录行为需审批，记录文件指纹与操作员信息。
▪️屏幕录像溯源：高风险操作触发屏幕录像，关键事件回溯还原。
🔹智能分析引擎：基于 AI 关联分析用户行为，识别异常访问与数据泄露风险。
三、实施成效
100%
终端合规基线达成
95% ↓
非法外设接入事件
80% ↑
安全审计效率提升
0 中断
核心业务网络零影响
系统上线后，邮政重庆分公司成功化解了基层网点“终端裸奔”与“网络旁路”风险，所有接入设备必须通过身份认证和安全合规检查。行为审计日志日均采集量超过 120 万条，为安全事件追溯、员工合规意识提升提供了强有力的数据支撑。