廣東電網(wǎng)網(wǎng)絡(luò )準入控制項目
業(yè)務(wù)需求
- 業(yè)務(wù)需求
-
1廣東電網(wǎng)已部署symantec多年，在性能、功能與報表統計方面已無(wú)法滿(mǎn)足終端安全防護要求，加上國產(chǎn)化的趨勢，需要開(kāi)展網(wǎng)絡(luò )準入系統國產(chǎn)化建設；
2.全網(wǎng)采用IEEE802.1x協(xié)議準入控制技術(shù)，需要兼容現網(wǎng)中多種型號的網(wǎng)絡(luò )設備，如H3C、華為、中興、貝爾、阿爾卡特、思科等主流品牌；
3.終端數量超13W臺，對準入控制系統并發(fā)數要求高。
解決方案
- 解決方案
-
通過(guò)部署聯(lián)軟科技網(wǎng)絡(luò )網(wǎng)絡(luò )準入控制方案，完成對symantec現有系統的無(wú)縫切換，實(shí)施網(wǎng)絡(luò )準入控制策略，實(shí)現對全網(wǎng)終端的安全防護：
1.分級部署
通過(guò)開(kāi)展省地兩級網(wǎng)絡(luò )準入系統部署，實(shí)現策略的統一下發(fā)與信息的集中收集，實(shí)現權限的集中管控與系統分級部署。
2.網(wǎng)絡(luò )準入控制
與網(wǎng)絡(luò )設備聯(lián)動(dòng)，實(shí)現全網(wǎng)802.1x網(wǎng)絡(luò )準入策略；
定制詳細安全檢查，如必須安裝補丁、指定防病毒軟件、防病毒版本、指定安裝軟件、注冊表項檢查等；
規劃修復區，不合規入網(wǎng)終端切換至修復區進(jìn)行安全修復。
3.非法外聯(lián)控制
4G上網(wǎng)卡、自建wifi熱點(diǎn)以及任何連接互聯(lián)網(wǎng)行為，及時(shí)阻斷并上傳違規信息。
方案價(jià)值
-
通過(guò)省地兩級網(wǎng)絡(luò )準入系統的部署，并與現有終端安全防護系統進(jìn)行集成整合，構建統一協(xié)同、安全可控終端安全防護體系，保障公司計算機終端的安全可靠運行。
廣東電網(wǎng)作為國家關(guān)鍵信息基礎設施的運營(yíng)者，網(wǎng)絡(luò )安全自主可控、確保關(guān)鍵信息基礎設施安全穩定運行至關(guān)重要的建設驅動(dòng)，新建網(wǎng)絡(luò )準入系統的符合國產(chǎn)化要求。
網(wǎng)絡(luò )準入系統的實(shí)施，解決了舊系統帶來(lái)的性能方面、功能方面與報表方面的缺陷與不足，符合廣東電網(wǎng)對終端安全防護的要求。