電力業(yè)終端識別及異常接入預警解決方案
終端無需安裝任何客戶端插件，可以解決電網(wǎng)公司信息管理大區(qū)異常終端接入的安全問題
行業(yè)現(xiàn)狀
Industry status
目前，電網(wǎng)公司的信息管理大區(qū)辦公網(wǎng)絡大多都已部署了網(wǎng)絡準入控制系統(tǒng)，并實施了相關安全策略，辦公終端接入網(wǎng)絡需要符合相關安全策略的要求，達到了辦公網(wǎng)絡邊界安全防護的合規(guī)要求.但是，信息管理大區(qū)辦公內網(wǎng)安全仍存在著一些安全隱患，異常的終端仍能非法接入到辦公網(wǎng)絡，對其帶來安全隱患.如異常終端通過偽冒打印機接入到內部網(wǎng)絡、通過NAT方式接入網(wǎng)絡等方式，這類非法終端網(wǎng)絡接入行為能逃脫網(wǎng)絡準入系統(tǒng)的管控，對網(wǎng)絡帶來安全隱患.
解決方案
Solution
聯(lián)軟科技基于UniNID網(wǎng)絡智能防御系統(tǒng)設計的《電力行業(yè)終端識別及異常接入預警解決方案》，終端無需安裝任何客戶端插件，可以解決電網(wǎng)公司信息管理大區(qū)異常終端接入的安全問題：
—自動發(fā)現(xiàn)新接入設備
通過系統(tǒng)自動發(fā)現(xiàn)新接入網(wǎng)絡的設備，記錄設備的IP、MAC、機器名、設備類型、接入位置等信息，并自動告警給管理員
—自動發(fā)現(xiàn)偽冒設備
通過系統(tǒng)自動發(fā)現(xiàn)終端偽冒啞終端(如偽冒打印機、攝像頭等)的設備，記錄終端偽冒打印機的IP、MAC、接入位置、被偽冒的設備類型等信息，并自動告警給管理員
—自動發(fā)現(xiàn)NAT接入設備
通過系統(tǒng)自動發(fā)現(xiàn)NAT接入網(wǎng)絡的設備，記錄NAT接入發(fā)生的IP、MAC、機器名、設備類型、接入位置等信息，并自動告警給管理員
—終端資產(chǎn)自動發(fā)現(xiàn)
通過系統(tǒng)自動發(fā)現(xiàn)并采集設備的指紋特征信息，識別設備類型并分類管理，形成一張全網(wǎng)IT設備資產(chǎn)表
客戶價值
Customer value
自動發(fā)現(xiàn)識別設備資產(chǎn)，為管理人員運維提供基礎數(shù)據(jù)支撐.也能迅速的發(fā)現(xiàn)異常終端接入網(wǎng)絡行為，并進行自動預警，將風險和威脅控制到最低。