赋能自贡市国家综合档案馆

** 项目背景与安全挑战新馆 · 新挑战**

自贡市档案馆始建于1985年，新馆于2022年正式建成并投入使用，总投资2.5025亿元，总建筑面积达33500平方米。 新馆作为区域性档案保管与利用中心，不仅承载着历史档案的永久保存重任，更肩负着数字档案资源的管理与服务职能。 随着新馆信息化建设的全面推进，接入终端的设备种类和数量急剧增加，涵盖了台式机、笔记本、扫描仪、打印机、自助查询终端、 数字化加工设备等各类泛终端，同时涉及的维护人员、业务人员及访客操作者也大幅增多。

这种前所未有的网络复杂性使得内部安全风险不断攀升：未经授权的人员或终端接入可能引发数据泄露、 病毒入侵乃至核心档案被篡改等严重安全事件。传统防火墙、入侵检测等边界防护手段已无法有效解决终端接入侧的身份认证、 合规检查和资产管理问题。因此，在部署传统安全设备之外，当务之急是引入一套先进的网络准入控制系统， 从网络接入源头构建安全防线。

在此背景下，自贡市档案馆经过严格选型，最终选择与软件合作，部署自主研发的 Defender终端准入一体化控制系统，旨在实现终端接入控制与内网主机监测的深度联动， 确保每一台入网设备均经过认证、合规，且全程可追溯。

自贡市档案馆 新建综合档案馆 终端准入控制 一体化客户端 全网资产管理

** 核心功能**

• 杜绝非法连接身份认证+权限

  **广泛身份认证：**准确验证网络中每个用户和终端的身份，确保入网实体合法性，防止未授权访问。

  **角色权限控制：**为不同用户分配适当权限，仅授权人员可访问敏感数据，避免信息泄露。

  **访客管理：**支持对访客在线时长进行严格限制，超时自动退出并记录完整日志，便于审计追溯。

• 全网资产管理指纹识别

  **设备特征指纹识别：**利用指纹匹配机制，在极短时间内精确识别设备类型、型号，并自动归类，大幅提升管理员工作效率。

  **唯一性校验：**确保每台设备的唯一性，一旦设备被替换或伪造，系统能立即侦测并响应。

  **哑终端识别：**准确识别网络中的打印机、扫描仪等“哑终端”，解决内网终端“不可见”、设备接入“不可控”、离线“不可知”的难题。

• ** 一体化部署，极简运维**

  • **终端接入控制与内网主机监测联动：**终端无需安装两个客户端，一个安装包集成所有所需程序，极大节省电脑空间，降低运维复杂度。
  • **标准机架式硬件：**采用标准1U/2U硬件服务器，Linux操作系统，支持B/S和C/S双重管理架构，便利易操作。
  • **实名认证机制：**支持对终端设备进行实名认证，保障接入设备的合法性，从源头阻断非法终端入网。

  ** 核心能力**

  • **可信入网设计：**打造安全可信的入网设备鉴别检测计算环境，确保“违规不入网、入网必合规”。
  • **全生命周期管理：**覆盖终端的资产安全管理、数据安全管理、行为安全管理、网络管理等多个维度，形成全方位、多层次、立体化终端安全管理体系。
  • **实时监测与响应：**实时监测网络中所有连接主机的活动，发现异常立即告警并执行预设策略，确保内网安全合规互联。

** Defender 终端安全管理系统**

Defender终端准入控制系统基于可信入网设计理念，采用标准机架式硬件，Linux操作系统， 支持B/S、C/S双重管理架构，便利易操作。系统由客户端模块、服务器模块（可集成于准入一体化管理）和控制台模块 三部分组成，覆盖终端的资产安全、数据安全、行为安全、网络管理等多个方面，形成全方位、多层次、立体化终端安全管理体系。

网络准入控制是企业网络安全管理的“第一道门”，也是构建更安全、稳定互联网环境的关键环节。 即使部署了防火墙、入侵检测等所有网络安全设备，也需要对网络进行持续的安全检查，及时发现和规避安全隐患。 当下网络环境日趋复杂，软件将持续发展和学习新技术，适应这种变化，为各行业客户提供更优质的终端信息安全与网络安全服务。

** 筑牢档案安全防线**

自贡市档案馆通过部署Defender终端准入一体化控制系统，实现了终端入网身份化、资产可视化、行为可审计， 有效杜绝了非法终端接入和违规操作，为馆藏档案资源的数字化管理与利用提供了坚实的安全保障。 这一实践也为同类型档案馆、博物馆等文化机构的网络安全建设提供了可复用的标杆案例。

• 身份可信

  用户与终端双重认证，确保入网主体合法合规。

• 资产清晰

  全网设备指纹识别，哑终端不再“隐身”。

• 风险闭环

  实时监测+自动响应，安全事件可追溯、可处置。

• 高效运维

  一体化客户端，简化部署，降低管理成本。

**自贡市档案馆 × ：**以终端准入控制为核心，构建档案数字化安全基石，守护历史记忆，服务当代发展。

Defender · 终端准入一体化控制系统  |  专为政府、档案、文博等机构提供终端安全管控