電力業(yè)終端識別及異常接入預警解決方案
終端無(wú)需安裝任何客戶(hù)端插件，可以解決電網(wǎng)公司信息管理大區異常終端接入的安全問(wèn)題
行業(yè)現狀
Industry status
目前，電網(wǎng)公司的信息管理大區辦公網(wǎng)絡(luò )大多都已部署了網(wǎng)絡(luò )準入控制系統，并實(shí)施了相關(guān)安全策略，辦公終端接入網(wǎng)絡(luò )需要符合相關(guān)安全策略的要求，達到了辦公網(wǎng)絡(luò )邊界安全防護的合規要求.但是，信息管理大區辦公內網(wǎng)安全仍存在著(zhù)一些安全隱患，異常的終端仍能非法接入到辦公網(wǎng)絡(luò )，對其帶來(lái)安全隱患.如異常終端通過(guò)偽冒打印機接入到內部網(wǎng)絡(luò )、通過(guò)NAT方式接入網(wǎng)絡(luò )等方式，這類(lèi)非法終端網(wǎng)絡(luò )接入行為能逃脫網(wǎng)絡(luò )準入系統的管控，對網(wǎng)絡(luò )帶來(lái)安全隱患.
解決方案
Solution
聯(lián)軟科技基于UniNID網(wǎng)絡(luò )智能防御系統設計的《電力行業(yè)終端識別及異常接入預警解決方案》，終端無(wú)需安裝任何客戶(hù)端插件，可以解決電網(wǎng)公司信息管理大區異常終端接入的安全問(wèn)題：
—自動(dòng)發(fā)現新接入設備
通過(guò)系統自動(dòng)發(fā)現新接入網(wǎng)絡(luò )的設備，記錄設備的IP、MAC、機器名、設備類(lèi)型、接入位置等信息，并自動(dòng)告警給管理員
—自動(dòng)發(fā)現偽冒設備
通過(guò)系統自動(dòng)發(fā)現終端偽冒啞終端(如偽冒打印機、攝像頭等)的設備，記錄終端偽冒打印機的IP、MAC、接入位置、被偽冒的設備類(lèi)型等信息，并自動(dòng)告警給管理員
—自動(dòng)發(fā)現NAT接入設備
通過(guò)系統自動(dòng)發(fā)現NAT接入網(wǎng)絡(luò )的設備，記錄NAT接入發(fā)生的IP、MAC、機器名、設備類(lèi)型、接入位置等信息，并自動(dòng)告警給管理員
—終端資產(chǎn)自動(dòng)發(fā)現
通過(guò)系統自動(dòng)發(fā)現并采集設備的指紋特征信息，識別設備類(lèi)型并分類(lèi)管理，形成一張全網(wǎng)IT設備資產(chǎn)表
客戶(hù)價(jià)值
Customer value
自動(dòng)發(fā)現識別設備資產(chǎn)，為管理人員運維提供基礎數據支撐.也能迅速的發(fā)現異常終端接入網(wǎng)絡(luò )行為，并進(jìn)行自動(dòng)預警，將風(fēng)險和威脅控制到最低。