近日,为积极响应总省行关于加强网络安全管理的号召,农发行营口市分行成功开展了全辖内网终端准入策略推广活动。此次活动旨在通过推广内网部署终端准入策略,进一步筑牢网络安全防线,保障业务稳健运行。
活动期间,严格按照总省行的要求,精心组织,周密部署。从9月9日至9月14日,完成了全辖县支行内网终端准入策略的推广。在推广过程中,运营科技部注重细节,确保每一步都准确无误。
首先,系统权限验证工作有条不紊地进行。运营科技部组织相关人员登录奇安信天擎终端安全管理系统,对本行辖内天擎客户端的安装情况进行了全面检查,并确认了奇安信天擎终端安全管理系统管理员账号的权限。
其次,哑终端信息收集工作也取得了显著成效。运营科技部组织辖内县支行对哑终端设备的品牌型号、摆放位置、IP地址、所属VLAN、MAC地址、使用人等信息进行了详细收集,为后续MAC地址准入白名单的制定做好了充分准备。
在内网部署终端准入启用阶段,运营科技部更是严阵以待。在验证NAC管理员权限、机构设置、策略设备均无误后,及时导入了哑终端MAC地址准入白名单,并在NAC设备上添加了县支行路由交换一体机相关信息,正式启用了终端准入策略。
策略启用后,效果显著。未正确安装天擎客户端的终端将无法入网,这一举措有效提升了内网的安全性。同时,终端开机后需要使用奇安信天擎认证小助手进行入网验证,进一步确保了内网终端的合规性和安全性。
此次全辖内网终端准入策略推广活动的成功开展,不仅提升了中国农业发展银行营口市分行的网络安全管理水平,也为保障业务稳健运行奠定了坚实基础。展望未来,运营科技部将继续秉承“安全第一”的原则,不断加强网络安全管理,为全行业务发展提供有力保障。(于航志)
稿件来源:农发行营口市分行