項目背景

準入控制需求
公司管理規定不允許私自接入外部電腦，需要對公司的總部以及各分支機構進(jìn)行高安全級別的準入控制，避免非法接入；
針對已接入內網(wǎng)的終端進(jìn)行有效管控，避免安全風(fēng)險與泄密事件的發(fā)生。

終端管理需求
內部電腦必須安裝殺毒軟件同時(shí)滿(mǎn)足安全合規性，禁止私自安裝非法軟件或卸載辦公軟件等；
公司管理規定要求對移動(dòng)存儲介質(zhì)進(jìn)行注冊、授權、管理，未經(jīng)授權不允許在公司內部電腦使用。

網(wǎng)絡(luò )安全管理需求
公司無(wú)線(xiàn)網(wǎng)絡(luò )大量?jì)炔?、外部移?dòng)智能設備無(wú)限制的接入，未對接入無(wú)線(xiàn)網(wǎng)絡(luò )的用戶(hù)及設備進(jìn)行授權、審計、分類(lèi)管理，存在安全風(fēng)險；
公司建設網(wǎng)絡(luò )準入系統后，用戶(hù)接入公司內網(wǎng)需要進(jìn)行身份驗證，訪(fǎng)問(wèn)互聯(lián)網(wǎng)也需要進(jìn)行身份驗證，用戶(hù)需要多次輸入體驗不佳，未能實(shí)現內網(wǎng)認證與外網(wǎng)認證的統一，實(shí)現單點(diǎn)登錄。

項目建設

1.終端網(wǎng)絡(luò )準入控制

在成都科技大廈、綿陽(yáng)總部（科技中心、商貿中心）部署了聯(lián)軟UniNAC系統，并與四川長(cháng)虹已有的SSO、LDAP聯(lián)動(dòng)，實(shí)現對所有接入公司有線(xiàn)網(wǎng)的電腦進(jìn)行統一的準入身份驗證和合規檢查，拒絕外部電腦非法接入，內部電腦實(shí)名制；以及實(shí)現內部用戶(hù)電腦與外部用戶(hù)電腦的訪(fǎng)問(wèn)網(wǎng)絡(luò )權限差異化管理；加強公司網(wǎng)絡(luò )邊界的安全防護。

2.辦公終端運維管理

通過(guò)部署聯(lián)軟UniAccess系統，并與SSO、LDAP、UniNAC聯(lián)動(dòng)，實(shí)現對所有接入公司內部電腦通過(guò)網(wǎng)絡(luò )準入強制部署聯(lián)軟安全助手（UniAccessAgent），進(jìn)一步通過(guò)安全助手實(shí)現對所有內部終端的桌面運維管理，如資產(chǎn)管理、遠程協(xié)助、軟件分發(fā)等高效運維操作，同時(shí)還實(shí)現對所有內部終端的安全管理如系統補丁、進(jìn)程/軟件黑白名單、外設及端口、主機安全、移動(dòng)存儲介質(zhì)管理等。

3.無(wú)線(xiàn)設備網(wǎng)絡(luò )準入控制

通過(guò)聯(lián)軟UNACC5000系統實(shí)現對所有接入無(wú)線(xiàn)網(wǎng)絡(luò )的設備進(jìn)行統一網(wǎng)絡(luò )準入，并通過(guò)指紋認證技術(shù)實(shí)現一次登錄在有效期內不需重復輸入身份進(jìn)行認證的功能。