江蘇核電有限公司終端安全管理平臺(tái)升級(jí)項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
終端升級(jí)時(shí)需不影響用戶(hù)正常使用，適當(dāng)提醒用戶(hù)重啟設(shè)備。
助手升級(jí)完成切換到新搭建平臺(tái)，策略不發(fā)生變化，不影響終端權(quán)限問(wèn)題。
準(zhǔn)入遷移時(shí)，做到無(wú)感切換，最大程度降低斷網(wǎng)風(fēng)險(xiǎn)。
升級(jí)中產(chǎn)生的問(wèn)題，需及時(shí)跟進(jìn)處理，進(jìn)行反饋。
解決方案
- 項(xiàng)目建設(shè)
-
數(shù)據(jù)同步
通過(guò)數(shù)據(jù)同步的方法將，LeagView3.5平臺(tái)的數(shù)據(jù)同步到LV7000平臺(tái)上，盡量保證數(shù)據(jù)的一致性，降低，運(yùn)作風(fēng)險(xiǎn)。
安全管控
由于數(shù)據(jù)已進(jìn)行過(guò)同步操作，安全管理策略也被同步過(guò)來(lái)，對(duì)舊的數(shù)據(jù)進(jìn)行梳理，確保策略數(shù)據(jù)的完整性，對(duì)策略進(jìn)行全面的測(cè)試。
平臺(tái)切換
LeagView3.5平臺(tái)通過(guò)軟件分發(fā)LV7000平臺(tái)制作的助手，進(jìn)行安裝升級(jí)，升級(jí)完成后，終端客戶(hù)端自動(dòng)被切換至LV7000平臺(tái)，被接管。
交換機(jī)切換
將交換機(jī)指定的LeagView3.5平臺(tái)的radius指向LV7000平臺(tái)，實(shí)現(xiàn)了準(zhǔn)入方面的切換。
方案價(jià)值
-
有助于客戶(hù)內(nèi)網(wǎng)終端的升級(jí)，支持目前市場(chǎng)上的新的操作系統(tǒng)。
平臺(tái)升級(jí)成Linux后臺(tái)后，系統(tǒng)更加穩(wěn)定，有助于降低事故發(fā)生的次數(shù)，進(jìn)而減少人力需求，降低運(yùn)維成本。
新平臺(tái)支持的功能增加，能夠更好的滿(mǎn)足內(nèi)網(wǎng)安全需求，提升內(nèi)網(wǎng)安全級(jí)別。