江蘇核電有限公司終端安全管理平臺升級項目
業(yè)務(wù)需求
- 項目背景
-
終端升級時需不影響用戶正常使用，適當(dāng)提醒用戶重啟設(shè)備。
助手升級完成切換到新搭建平臺，策略不發(fā)生變化，不影響終端權(quán)限問題。
準(zhǔn)入遷移時，做到無感切換，最大程度降低斷網(wǎng)風(fēng)險。
升級中產(chǎn)生的問題，需及時跟進(jìn)處理，進(jìn)行反饋。
解決方案
- 項目建設(shè)
-
數(shù)據(jù)同步
通過數(shù)據(jù)同步的方法將，LeagView3.5平臺的數(shù)據(jù)同步到LV7000平臺上，盡量保證數(shù)據(jù)的一致性，降低，運(yùn)作風(fēng)險。
安全管控
由于數(shù)據(jù)已進(jìn)行過同步操作，安全管理策略也被同步過來，對舊的數(shù)據(jù)進(jìn)行梳理，確保策略數(shù)據(jù)的完整性，對策略進(jìn)行全面的測試。
平臺切換
LeagView3.5平臺通過軟件分發(fā)LV7000平臺制作的助手，進(jìn)行安裝升級，升級完成后，終端客戶端自動被切換至LV7000平臺，被接管。
交換機(jī)切換
將交換機(jī)指定的LeagView3.5平臺的radius指向LV7000平臺，實現(xiàn)了準(zhǔn)入方面的切換。
方案價值
-
有助于客戶內(nèi)網(wǎng)終端的升級，支持目前市場上的新的操作系統(tǒng)。
平臺升級成Linux后臺后，系統(tǒng)更加穩(wěn)定，有助于降低事故發(fā)生的次數(shù)，進(jìn)而減少人力需求，降低運(yùn)維成本。
新平臺支持的功能增加，能夠更好的滿足內(nèi)網(wǎng)安全需求，提升內(nèi)網(wǎng)安全級別。