申请试用

企业概况

上海市城市建设设计研究总院(集团)有限公司成立于1963年,是从事基础设施建设的勘察、设计、总承包为主的综合性设计咨询研究单位,具有国家工程设计综合甲级、国家工程勘察综合甲级、工程咨询甲级等资质,为工程建设提供全行业、全过程服务。城建设计总院在近50年的专业历程中屡创精品,荣获国家、部和市级科技进步奖、优秀设计奖、优秀咨询奖等500多项。拥有各类专利500多项,其中发明专利100多项。主编和参编各类标准、规范、通用图60多项。

行业特点

多以制图&项目管理软件为核心系统 员工年龄跨度较大,计算机能力参差不齐 信息部多以外包形式进行项目采购和跟进(绝大多无研发能力) 往往对于创新有局限性,特别在规模扩大,全国各地市场不断扩张的情况下,没有好的解决方案和思路

面临问题

安全性 各类系统可通过外网直接接入,无法保证安全合规 浏览器上图片可以随意右键保存,或者截屏 浏览器地址栏明码显示,可以直接定位到文件地址 在浏览器点击右键,可以查看到部分代码内容 设备遗失时,可通过分析浏览器cookies等文件进行解密
行为管控 各系统对浏览器配置方式不一样,无法统一配置 各个系统用户名及密码不统一,造成切换系统时需多次录入账号和密码 IE浏览器容易被动安装恶意插件,导致系统不能正常运行 在配置兼容性及ActiveX等完毕后,使用过程中容易出错导致反复配置
兼容性 CMS系统、慧智系统等内部系统,需基于IE8。IE8以上版本需要使用兼容性模式;

用户场景

安全访问方式 上海城建总院采用的内网访问,总院员工出差外派时,采用是端口映射的方式访问内网。外省分部采用的是端对端IPsec VPN方式。从访问安全考虑,本想采用宁盾UsbKey方式加强进行身份验证处理。但获悉我们产品的安全机制后,可以在现有的访问方式下,能加强安全性。
行为管控&兼容性需求、 在信息部人员只有7-8名的情况下,日常每天处理的浏览器问题次数在10次以上,IT运维中浏览器问题占比70%以上,也是坚定购买产品的主力需求。

解决方案

在多个业务系统前部署了隐盾网关。网关保护业务系统,实现网络隐身。系统只允许授权员工、客户和合作伙伴通过深云客户端访问。再通过集成USB KEY身份验证,确认内外网访问判断,并验证身份,更好完善安全访问的场景。最终打造了一个安全的企业办公平台。

客户收益

统一门户 提升企业形象 无须后期性能优化 (对于兼容性不好的系统,无须后台进行重构) 移动端和企业浏览器可扩展打通
精细化管理 智能管控 安全性提高 (全新的访问方式,相比过去提高了安全性) 管理成本降低
效率提升 管理效率提高 维护效率提高 (策略下发有效减少维护的投入) 办公效率提高

企业概况

上海市城市建设设计研究总院(集团)有限公司成立于1963年,是从事基础设施建设的勘察、设计、总承包为主的综合性设计咨询研究单位,具有国家工程设计综合甲级、国家工程勘察综合甲级、工程咨询甲级等资质,为工程建设提供全行业、全过程服务。城建设计总院在近50年的专业历程中屡创精品,荣获国家、部和市级科技进步奖、优秀设计奖、优秀咨询奖等500多项。拥有各类专利500多项,其中发明专利100多项。主编和参编各类标准、规范、通用图60多项。

行业特点

多以制图&项目管理软件为核心系统 员工年龄跨度较大,计算机能力参差不齐 信息部多以外包形式进行项目采购和跟进(绝大多无研发能力) 往往对于创新有局限性,特别在规模扩大,全国各地市场不断扩张的情况下,没有好的解决方案和思路

面临问题

  • 安全性 各类系统可通过外网直接接入,无法保证安全合规 浏览器上图片可以随意右键保存,或者截屏 浏览器地址栏明码显示,可以直接定位到文件地址 在浏览器点击右键,可以查看到部分代码内容 设备遗失时,可通过分析浏览器cookies等文件进行解密
  • 行为管控 各系统对浏览器配置方式不一样,无法统一配置 各个系统用户名及密码不统一,造成切换系统时需多次录入账号和密码 IE浏览器容易被动安装恶意插件,导致系统不能正常运行 在配置兼容性及ActiveX等完毕后,使用过程中容易出错导致反复配置
  • 兼容性 CMS系统、慧智系统等内部系统,需基于IE8。IE8以上版本需要使用兼容性模式;

用户场景

安全访问方式 上海城建总院采用的内网访问,总院员工出差外派时,采用是端口映射的方式访问内网。外省分部采用的是端对端IPsec VPN方式。从访问安全考虑,本想采用宁盾UsbKey方式加强进行身份验证处理。但获悉我们产品的安全机制后,可以在现有的访问方式下,能加强安全性。
行为管控&兼容性需求 在信息部人员只有7-8名的情况下,日常每天处理的浏览器问题次数在10次以上,IT运维中浏览器问题占比70%以上,也是坚定购买产品的主力需求。

解决方案

在多个业务系统前部署了隐盾网关。网关保护业务系统,实现网络隐身。系统只允许授权员工、客户和合作伙伴通过深云客户端访问。再通过集成USB KEY身份验证,确认内外网访问判断,并验证身份,更好完善安全访问的场景。最终打造了一个安全的企业办公平台。

客户收益

统一门户 提升企业形象 无须后期性能优化 移动端和企业浏览器可扩展打通
精细化管理 智能管控 安全性提高 管理成本降低
效率提升 管理效率提高 维护效率提高 办公效率提高

深云SDP

云时代的企业安全体系

申请试用

申请试用