上海機場(chǎng)（集團）有限公司準入控制項目
業(yè)務(wù)需求
- 項目背景
-
絕大部分二級分行沒(méi)有進(jìn)行分層、分區設計，生產(chǎn)、辦公和外聯(lián)服務(wù)器全部連接到核心設備上，無(wú)法實(shí)現辦公生產(chǎn)的有效隔離；
內部網(wǎng)絡(luò )沒(méi)有任何防護措施，任意一臺電腦接入網(wǎng)絡(luò )均可以獲取到上網(wǎng)權限，網(wǎng)絡(luò )安全得不到保證。
解決方案
- 解決方案
- 上海機場(chǎng)通過(guò)聯(lián)軟的UniAccess系統實(shí)現接入上海機場(chǎng)內部網(wǎng)絡(luò )需要進(jìn)行身份驗證及安全檢查，全部通過(guò)后才允許訪(fǎng)問(wèn)內部網(wǎng)絡(luò )。同時(shí)，可以在接入層實(shí)現權限隔離，根據用戶(hù)動(dòng)態(tài)分配網(wǎng)絡(luò )權限。
方案價(jià)值
-
有效的降低外來(lái)的網(wǎng)絡(luò )攻擊威脅，只有授信的終端才允許訪(fǎng)問(wèn)網(wǎng)絡(luò )；
動(dòng)態(tài)下發(fā)網(wǎng)絡(luò )權限，可以減輕網(wǎng)絡(luò )設備的負載壓力同時(shí)較少管理人員的維護工作量；
通過(guò)加強安全措施，有助于降低事故發(fā)生的次數，進(jìn)而減少人力需求，降低運維成本。