網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)集中式管理方案-全文預(yù)覽
【正文】 中斷內(nèi)網(wǎng)連接的情況下其公司的內(nèi)部網(wǎng)絡(luò)通信不受影響。網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的網(wǎng)絡(luò)架構(gòu)圖如下圖3所示：圖3 網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的網(wǎng)絡(luò)架構(gòu)圖本方案部署詳解如下： （1）股份公司的網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)集中管控中心，其他分公司的網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)為不可管控的準(zhǔn)入代理設(shè)備，其由管控中心集中管理。 系統(tǒng)管理簡(jiǎn)單方便因各分公司的系統(tǒng)維護(hù)人員的技術(shù)水平有限，有些分公司甚至缺少系統(tǒng)維護(hù)崗位人員，所以此系統(tǒng)應(yīng)該偏向簡(jiǎn)單化，易管理維護(hù)。必須做到防止用戶通過(guò)假冒合法電腦網(wǎng)絡(luò)配置信息未經(jīng)授權(quán)認(rèn)證進(jìn)入公司內(nèi)網(wǎng)。能夠做到用戶漫游，即在分公司能都通過(guò)內(nèi)部用戶登錄網(wǎng)絡(luò)，到總部和其他分部也可以用此用戶登錄，獲取同等權(quán)限。因公司業(yè)務(wù)交流需求，能夠?yàn)樵L客提供特殊通道，訪客經(jīng)過(guò)審批授權(quán)允許后，訪客可以借助公司網(wǎng)絡(luò)資源連接互聯(lián)網(wǎng)，還可以授權(quán)訪客能夠訪問(wèn)指定開(kāi)放的內(nèi)部資源。 IP地址的管理必須做到杜絕非法設(shè)置靜態(tài)IP地址并能主動(dòng)檢測(cè)和攔截此更改動(dòng)作行為，阻攔此終端的網(wǎng)絡(luò)連接。2 網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的詳細(xì)需求 系統(tǒng)功能需求 準(zhǔn)入控制 要保證網(wǎng)絡(luò)邊界的安全性以及完整性，就必須實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入控制，支持對(duì)接入網(wǎng)絡(luò)的人員和終端進(jìn)行身份認(rèn)證和準(zhǔn)入檢查，防止非授權(quán)用戶、非法終端、不安全終端接入辦公網(wǎng)，做到安全有效的攔截。比如：當(dāng)某些員工知道領(lǐng)導(dǎo)的IP地址權(quán)限比較高的時(shí)候，把自己的計(jì)算機(jī)也設(shè)置為領(lǐng)導(dǎo)的IP，于是獲取了和領(lǐng)導(dǎo)一樣的權(quán)限，導(dǎo)致領(lǐng)導(dǎo)身份被假冒，或者和領(lǐng)導(dǎo)使用的計(jì)算機(jī)造成IP地址沖突而導(dǎo)致被沖突的計(jì)算機(jī)網(wǎng)絡(luò)故障，這樣會(huì)直接影響業(yè)務(wù)辦公。外來(lái)人員或者員工能夠輕易地把終端設(shè)備接入到辦公網(wǎng)，特別是惡意用戶（如黑客，商業(yè)間諜）的接入，可能會(huì)導(dǎo)致公司機(jī)密文件被竊取，或者網(wǎng)絡(luò)服務(wù)器被攻擊等等網(wǎng)絡(luò)安全事件發(fā)生，造成嚴(yán)重的后果。 網(wǎng)絡(luò)架構(gòu)概況基于業(yè)務(wù)需求和網(wǎng)絡(luò)穩(wěn)定性需求，整個(gè)股份公司的各分支公司都是通過(guò)租用聯(lián)通公司的MPLS VPN專線網(wǎng)絡(luò)解決公司之間的網(wǎng)絡(luò)連接，其中股份公司和南沙公司的網(wǎng)絡(luò)訪問(wèn)需求最大。網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)集中式管理方案項(xiàng)目背景 目前網(wǎng)絡(luò)安全概況自從在股份公司和下屬分公司在業(yè)務(wù)系統(tǒng)上大力推廣信息化發(fā)展策略，目前公司運(yùn)作的網(wǎng)絡(luò)是由17家公司的內(nèi)部網(wǎng)絡(luò)通過(guò)MPLS VPN網(wǎng)絡(luò)構(gòu)成的廣域網(wǎng)，規(guī)模龐大。2017年6月1日，《國(guó)家網(wǎng)絡(luò)安全法》頒布，明確要求各單位加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，而且股份公司屬于上市公司，在網(wǎng)絡(luò)安全上必須加強(qiáng)安全防范措施，增加網(wǎng)絡(luò)準(zhǔn)入控制和審計(jì)手段，完善公司的信息化安全體系。 信息安全管理的存在風(fēng)險(xiǎn)目前，各公司都存在如下的信息安全管理風(fēng)險(xiǎn)：（1） 公司內(nèi)部無(wú)法對(duì)未授權(quán)的外來(lái)電腦及智能終端接入內(nèi)網(wǎng)的行為進(jìn)行有效的認(rèn)證控制和管理。（2） 篡改終端硬件信息。所以，對(duì)終端設(shè)備進(jìn)行網(wǎng)絡(luò)準(zhǔn)入控制是保證股份公司網(wǎng)絡(luò)信息安全的一種安全邊界管理手段，需要做到全局考慮，做到分布式部署、集中管理，集中信息統(tǒng)一展示，以股份公司為整
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1