医院简介

福建医科大学附属医院创建于1937年，是综合性三级甲等医院。医院有临床、医技科室60个，设有健康体检中心、台胞医疗服务中心和福建医大附一护养中心。

需求说明

1、对医生用的电脑进行上网行为管控，禁止安装游戏软件、禁止安装聊天软件、禁止安装炒股软件等；

2、防止ARP网络攻击，保障局域网安全；

3、禁止修改IP地址，防止IP冲突；

4、禁止安装随身wifi。

安装部署

三层交换机环境，划分了3个网段，将安装大势至上网行为管理系统的电脑接入到三层交换机的某一个特定的VLAN内，无需调整网络结构，无需端口镜像，无需串接或网桥，无需加装任何设备，就可以控制整个三层交换机所有VLAN电脑的上网行为。

此部署方案具有以下特点：

1、不改变现有的网络结构，近乎热插拔式的部署方式，是国内同类产品中部署最快捷、最简单的。

2、基于外发报文单向监控，只过滤上行（外发）报文，由网关发送到三层交换机并分发到各个电脑上，保持高性能线速传输优势，极大地降低了负荷。

3、基于三层交换机通讯原理构建，一旦出现意外，网络恢复的时间不超过5秒，从而避免了单点故障，不会出现局域网网络延迟、丢包、掉线。

4、对于不需要监控的电脑或服务器，在物理上实现免监控管理，免监控的电脑数据包直接通过三层交换机再到出口网关进行传输，不经过系统所在的电脑，效率大大提升。

技术优势

大势至上网行为管理系统集成了多项业内技术，均由大势至研发，这些技术让企业服务器信息安全管理变得更为精准高效，快捷简单。

1、基于深度报文解析DPI和深度流量检测技术DFI，可以全面、有效控制各种网络行为。

2、“自适应、自定义和定制化扩展接口”，可以实现灵活的个性化扩展管理。

3、“创新直连”架构技术，可以实现三层交换机跨网段监控功能，部署最简单。

4、既可以手动绑定也可以自动绑定局域网电脑的IP和MAC地址。当发现主机时可以自动绑定，修改IP则无法上网，系统会弹出提醒界面，告知其改回原IP。还可以设置只允许IP-MAC绑定表中的电脑上网。