廣東電網(wǎng)網(wǎng)絡(luò)準(zhǔn)入控制項(xiàng)目
業(yè)務(wù)需求
- 業(yè)務(wù)需求
-
1廣東電網(wǎng)已部署symantec多年，在性能、功能與報(bào)表統(tǒng)計(jì)方面已無(wú)法滿足終端安全防護(hù)要求，加上國(guó)產(chǎn)化的趨勢(shì)，需要開展網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)國(guó)產(chǎn)化建設(shè)；
2.全網(wǎng)采用IEEE802.1x協(xié)議準(zhǔn)入控制技術(shù)，需要兼容現(xiàn)網(wǎng)中多種型號(hào)的網(wǎng)絡(luò)設(shè)備，如H3C、華為、中興、貝爾、阿爾卡特、思科等主流品牌；
3.終端數(shù)量超13W臺(tái)，對(duì)準(zhǔn)入控制系統(tǒng)并發(fā)數(shù)要求高。
解決方案
- 解決方案
-
通過(guò)部署聯(lián)軟科技網(wǎng)絡(luò)網(wǎng)絡(luò)準(zhǔn)入控制方案，完成對(duì)symantec現(xiàn)有系統(tǒng)的無(wú)縫切換，實(shí)施網(wǎng)絡(luò)準(zhǔn)入控制策略，實(shí)現(xiàn)對(duì)全網(wǎng)終端的安全防護(hù)：
1.分級(jí)部署
通過(guò)開展省地兩級(jí)網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)部署，實(shí)現(xiàn)策略的統(tǒng)一下發(fā)與信息的集中收集，實(shí)現(xiàn)權(quán)限的集中管控與系統(tǒng)分級(jí)部署。
2.網(wǎng)絡(luò)準(zhǔn)入控制
與網(wǎng)絡(luò)設(shè)備聯(lián)動(dòng)，實(shí)現(xiàn)全網(wǎng)802.1x網(wǎng)絡(luò)準(zhǔn)入策略；
定制詳細(xì)安全檢查，如必須安裝補(bǔ)丁、指定防病毒軟件、防病毒版本、指定安裝軟件、注冊(cè)表項(xiàng)檢查等；
規(guī)劃修復(fù)區(qū)，不合規(guī)入網(wǎng)終端切換至修復(fù)區(qū)進(jìn)行安全修復(fù)。
3.非法外聯(lián)控制
4G上網(wǎng)卡、自建wifi熱點(diǎn)以及任何連接互聯(lián)網(wǎng)行為，及時(shí)阻斷并上傳違規(guī)信息。
方案價(jià)值
-
通過(guò)省地兩級(jí)網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的部署，并與現(xiàn)有終端安全防護(hù)系統(tǒng)進(jìn)行集成整合，構(gòu)建統(tǒng)一協(xié)同、安全可控終端安全防護(hù)體系，保障公司計(jì)算機(jī)終端的安全可靠運(yùn)行。
廣東電網(wǎng)作為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者，網(wǎng)絡(luò)安全自主可控、確保關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運(yùn)行至關(guān)重要的建設(shè)驅(qū)動(dòng)，新建網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的符合國(guó)產(chǎn)化要求。
網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的實(shí)施，解決了舊系統(tǒng)帶來(lái)的性能方面、功能方面與報(bào)表方面的缺陷與不足，符合廣東電網(wǎng)對(duì)終端安全防護(hù)的要求。