廣東電網(wǎng)網(wǎng)絡(luò)準(zhǔn)入控制項目
業(yè)務(wù)需求
- 業(yè)務(wù)需求
-
1廣東電網(wǎng)已部署symantec多年，在性能、功能與報表統(tǒng)計方面已無法滿足終端安全防護要求，加上國產(chǎn)化的趨勢，需要開展網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)國產(chǎn)化建設(shè)；
2.全網(wǎng)采用IEEE802.1x協(xié)議準(zhǔn)入控制技術(shù)，需要兼容現(xiàn)網(wǎng)中多種型號的網(wǎng)絡(luò)設(shè)備，如H3C、華為、中興、貝爾、阿爾卡特、思科等主流品牌；
3.終端數(shù)量超13W臺，對準(zhǔn)入控制系統(tǒng)并發(fā)數(shù)要求高。
解決方案
- 解決方案
-
通過部署聯(lián)軟科技網(wǎng)絡(luò)網(wǎng)絡(luò)準(zhǔn)入控制方案，完成對symantec現(xiàn)有系統(tǒng)的無縫切換，實施網(wǎng)絡(luò)準(zhǔn)入控制策略，實現(xiàn)對全網(wǎng)終端的安全防護：
1.分級部署
通過開展省地兩級網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)部署，實現(xiàn)策略的統(tǒng)一下發(fā)與信息的集中收集，實現(xiàn)權(quán)限的集中管控與系統(tǒng)分級部署。
2.網(wǎng)絡(luò)準(zhǔn)入控制
與網(wǎng)絡(luò)設(shè)備聯(lián)動，實現(xiàn)全網(wǎng)802.1x網(wǎng)絡(luò)準(zhǔn)入策略；
定制詳細(xì)安全檢查，如必須安裝補丁、指定防病毒軟件、防病毒版本、指定安裝軟件、注冊表項檢查等；
規(guī)劃修復(fù)區(qū)，不合規(guī)入網(wǎng)終端切換至修復(fù)區(qū)進行安全修復(fù)。
3.非法外聯(lián)控制
4G上網(wǎng)卡、自建wifi熱點以及任何連接互聯(lián)網(wǎng)行為，及時阻斷并上傳違規(guī)信息。
方案價值
-
通過省地兩級網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的部署，并與現(xiàn)有終端安全防護系統(tǒng)進行集成整合，構(gòu)建統(tǒng)一協(xié)同、安全可控終端安全防護體系，保障公司計算機終端的安全可靠運行。
廣東電網(wǎng)作為國家關(guān)鍵信息基礎(chǔ)設(shè)施的運營者，網(wǎng)絡(luò)安全自主可控、確保關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運行至關(guān)重要的建設(shè)驅(qū)動，新建網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的符合國產(chǎn)化要求。
網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的實施，解決了舊系統(tǒng)帶來的性能方面、功能方面與報表方面的缺陷與不足，符合廣東電網(wǎng)對終端安全防護的要求。