重庆市18所监狱局 · 迪康网络准入替换华为NAC - 企业资讯

📍 重庆市监狱管理局及下属监狱🏛️ 涉及 17 所监狱机构📅 2026 年替换实施🔐 核心需求：身份鉴别 · 数据防泄露 · 合规管控

01项目背景与需求

📌 背景
重庆市监狱管理局内网存储大量敏感信息（罪犯档案、安防布局、应急预案等），一旦泄露将严重威胁社会安全。原有华为NAC系统已无法满足日益严格的安全合规要求，亟需替换为具备深度终端管控、数据防泄露、统一账户管理能力的迪康网络准入系统。
核心驱动： 满足《网络安全法》《数据安全法》《个人信息保护法》等法规要求，同时提升内部人员操作监管与应急响应能力。
⚡ 核心需求
- 安全防范： 防止外部非法接入，杜绝内部越权操作。
- 管理效率： 精准身份识别，操作可追溯，提升协同效率。
- 合规监管： 满足上级部门监督检查，留存完整审计日志。
- 数据保护： 防止文件泄密、恶意软件入侵，保障系统稳定。

02解决方案 · 迪康Defender网络准入系统

📋 策略分配机制

总局策略： 统一安全基线（系统版本、弱密码、杀毒软件等）。
分支个性化： 各监狱可结合业务调整策略，变更需审批同步。
👤 账户层级划分

超级管理员： 市局，创建分支机构管理员，制定全局策略
分支机构管理员： 各监狱，在授权范围内创建用户账户，分配差异化策略。
普通用户： 仅拥有自身终端接入权限，可查看个人记录。

🗄️ 数据库统一规划

市局总服务器 + 分支机构级联服务器，数据实时同步。
每日全量+增量备份，保障数据安全与可恢复性。
分级权限：市局可全局管理，分支仅查询所属数据。
🔄 人员调离平滑迁移

支持跨监狱调动时，客户端数据自动迁移至新组织架构，无需重新配置。

03替换实施步骤

第1周 · 准备 成立项目组，完成华为NAC现状调研；部署迪康NAC设备，完成与统一数据库对接测试。

第2-3周 · 并行 迪康与华为NAC并行运行，新终端优先用迪康认证，逐步引导用户切换；监控运行状态，解决兼容性问题。

第4周 · 正式切换 切换完成率达到90%以上后，停止华为NAC，全量切换至迪康；进行功能与压力测试，验证高并发稳定性。

第4周起 · 优化 收集反馈，优化策略与界面；定期安全巡检，持续完善账户权限与接入策略。

04扩展能力：桌面管理 + 内网文件交换

🖥️ 桌面管理（桌管）
- 终端行为审计： 记录用户操作轨迹（应用使用、文件访问、系统设置变更）。
- 远程运维： 支持远程桌面、文件推送、策略下发，无需到场解决故障。
- 软件分发与管控： 统一推送业务软件，禁止未授权安装，杜绝盗版/破解。
- 外设精细化管控： 除U盘外，控制蓝牙、串口、光驱等设备使用权限。
- 屏幕水印增强： 支持员工姓名、IP、时间等动态水印，震慑拍照泄密。
📁 内网文件交换系统
- 安全文件流转： 内部文件传输需审批，支持在线预览、加密传输。
- 审计日志： 完整记录谁、何时、向谁发送了哪些文件，支持事后追溯。
- 敏感内容检测： 自动识别文件中的敏感信息（如身份证号、涉密词汇），触发告警或拦截。
- 外发审批流程： 文件外发需多级审批，支持水印叠加和有效期控制。
- 与准入联动： 只有合规终端（通过准入检查）才能访问文件交换服务。
🔗 协同价值
- 统一身份： 准入账号与文件交换账号互通，权限一致性。
- 闭环安全： 从终端入网、桌面操作到文件流转，全链路审计与管控。
- 合规落地： 满足《数据安全法》对重要数据流转的管控要求。
- 效率提升： 自动化审批和合规检查，减少人工干预，加速业务流转。

05风险评估与效果预期

⚠️ 风险与应对

风险： 用户对新系统操作不熟，导致认证失败或策略错误。
应对： 制作操作手册/视频，组织培训；设立技术支持热线与在线客服。
✅ 预期效果

管理效率提升： 总部集中管控与分支自主管理平衡，减少沟通成本。
安全保障增强： 统一数据库与集中授权，提升网络安全水平。
合规达标： 满足上级监管要求，完整审计日志可追溯。

06覆盖机构 · 17所监狱及未管所