日前,網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)已經(jīng)穩(wěn)定在中國電子技術(shù)標(biāo)準(zhǔn)化研究院運(yùn)行,持續(xù)為標(biāo)準(zhǔn)院的網(wǎng)絡(luò)提供安全保護(hù)。
中國電子技術(shù)標(biāo)準(zhǔn)化研究院,也叫工業(yè)和信息化部電子工業(yè)標(biāo)準(zhǔn)化研究院,創(chuàng)建于1963年,是工業(yè)和信息化部直屬事業(yè)單位,是國家從事電子信息技術(shù)領(lǐng)域標(biāo)準(zhǔn)化的基礎(chǔ)性、公益性、綜合性研究機(jī)構(gòu)。
標(biāo)準(zhǔn)院信息化程度非常高,對(duì)于網(wǎng)絡(luò)的安全控制要求也很嚴(yán)格。因此,標(biāo)準(zhǔn)院信息技術(shù)部在去年便發(fā)起了網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)項(xiàng)目,以實(shí)現(xiàn)對(duì)公司網(wǎng)絡(luò)的接入管理。作為測(cè)試廠商之一,聯(lián)軟技術(shù)專家在現(xiàn)場(chǎng)對(duì)客戶提供的邁普交換機(jī)進(jìn)行了準(zhǔn)入控制和訪客管理測(cè)試,測(cè)試過后,客戶對(duì)802.1x在安全及認(rèn)證時(shí)間上的優(yōu)勢(shì)非常贊同。
在聯(lián)軟的LV7000設(shè)備中,不僅可以在802.1x的guest-vlan中啟用策略路由來做訪客管理,同時(shí)還可以通過郵件對(duì)訪客放行,做到了“誰帶來誰負(fù)責(zé)”,大幅減輕了管理員的工作壓力。而且由于LV7000設(shè)備天生就具備無線用戶(內(nèi)部員工和訪客)管理功能,很好地解決了客戶現(xiàn)場(chǎng)的無線問題。
值得一提的是,客戶在后期還可以對(duì)準(zhǔn)入控制認(rèn)證技術(shù)進(jìn)行多種選擇,如可以全網(wǎng)802.1x后,再全網(wǎng)進(jìn)行NACC準(zhǔn)入認(rèn)證,無線用戶也還可以使用portal認(rèn)證技術(shù)。更為重要的是,如果后期標(biāo)準(zhǔn)院想部署文件審計(jì)、數(shù)據(jù)防泄密等功能,根本不需要購置其他的產(chǎn)品,只需要在本產(chǎn)品的基礎(chǔ)上擴(kuò)展模板即可,避免了客戶耗費(fèi)大量時(shí)間選擇供應(yīng)商和多系統(tǒng)維護(hù)的工作負(fù)擔(dān)。