網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)集中式管理方案(編輯修改稿)
2025-06-06 18:11 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 用戶(hù)認(rèn)證登錄管理因公司的管理需求，將在股份公司范圍內(nèi)推廣域控制管理模式，對(duì)于加入域的電腦能夠結(jié)合域用戶(hù)作為認(rèn)證需求，域用戶(hù)聯(lián)網(wǎng)登錄桌面系統(tǒng)時(shí)進(jìn)行網(wǎng)絡(luò)準(zhǔn)入認(rèn)證。未加入域的終端能夠提供簡(jiǎn)易的認(rèn)證方式，同時(shí)也可以通過(guò)域用戶(hù)做認(rèn)證。系統(tǒng)支持修改認(rèn)證用戶(hù)的密碼。能夠做到用戶(hù)漫游，即在分公司能都通過(guò)內(nèi)部用戶(hù)登錄網(wǎng)絡(luò)，到總部和其他分部也可以用此用戶(hù)登錄，獲取同等權(quán)限。 審計(jì)日志管理系統(tǒng)能夠詳細(xì)日志的審計(jì)功能，能夠?qū)徲?jì)設(shè)備、人員、使用IP地址之間的關(guān)聯(lián)信息，能夠快速審計(jì)到設(shè)備使用責(zé)任人。 防止用戶(hù)卸載軟件，支持無(wú)客戶(hù)端準(zhǔn)入規(guī)則，防止網(wǎng)絡(luò)架構(gòu)變更出現(xiàn)準(zhǔn)入漏洞。出于網(wǎng)絡(luò)準(zhǔn)入安全和嚴(yán)謹(jǐn)?shù)目刂埔螅W(wǎng)絡(luò)準(zhǔn)入系統(tǒng)必須能夠做到對(duì)于未安裝客戶(hù)端軟件或者卸載安裝客戶(hù)端軟件的終端設(shè)備先認(rèn)證后才能入網(wǎng)。必須做到防止用戶(hù)通過(guò)假冒合法電腦網(wǎng)絡(luò)配置信息未經(jīng)授權(quán)認(rèn)證進(jìn)入公司內(nèi)網(wǎng)。必須做到防止用戶(hù)私自增加無(wú)線(xiàn)路由器或者非可管交換機(jī)（HUB）改變了網(wǎng)絡(luò)架構(gòu)而出現(xiàn)網(wǎng)絡(luò)準(zhǔn)入控制漏洞，導(dǎo)致未認(rèn)證進(jìn)入公司內(nèi)網(wǎng)的現(xiàn)象。 系統(tǒng)的穩(wěn)定性和可靠性鑒于網(wǎng)絡(luò)準(zhǔn)入控制的穩(wěn)定性和可靠性，在網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)出現(xiàn)宕機(jī)或者因系統(tǒng)故障無(wú)法提供認(rèn)證時(shí)，能夠提供網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)在長(zhǎng)時(shí)間內(nèi)無(wú)法恢復(fù)的緊急預(yù)案措施，保證系統(tǒng)能夠快速切換到無(wú)認(rèn)證狀態(tài)下，保證網(wǎng)絡(luò)的正常使用。當(dāng)網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)恢復(fù)正常時(shí)候時(shí)，快速切換到認(rèn)證狀態(tài)，保證網(wǎng)絡(luò)的準(zhǔn)入認(rèn)證控制。 系統(tǒng)管理簡(jiǎn)單方便因各分公司的系統(tǒng)維護(hù)人員的技術(shù)水平有限，有些分公司甚至缺少系統(tǒng)維護(hù)崗位人員，所以此系統(tǒng)應(yīng)該偏向簡(jiǎn)單化，易管理維護(hù)。 網(wǎng)絡(luò)設(shè)備利舊優(yōu)先 因?yàn)榭紤]到本方案部署規(guī)模比較大，特別因產(chǎn)品方案不同對(duì)網(wǎng)絡(luò)設(shè)備的支持功能需求也會(huì)有所不同。股份公司原有一臺(tái)網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)，但是有些新的功能需求不能滿(mǎn)足，從技術(shù)和投資成本上考慮，優(yōu)先考慮現(xiàn)有網(wǎng)絡(luò)設(shè)備的利舊問(wèn)題，減少額外的費(fèi)用支出，做到真正有效的費(fèi)用節(jié)省。3 部署方案設(shè)計(jì)根據(jù)公司對(duì)網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的實(shí)際需求和技術(shù)討論確認(rèn)，本方案采取單控制器的集中式管理方式，在股份公司部署一套網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)作為管控中心，同時(shí)也負(fù)責(zé)股份公司本地網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備的準(zhǔn)入控制，其他16家公司根據(jù)需求不同而選擇不同性能的網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)，通過(guò)VPN網(wǎng)絡(luò)連接股份公司的管控中心，由管控中心統(tǒng)一管控，由各公司的管理用戶(hù)分角色管理。網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的網(wǎng)絡(luò)架構(gòu)圖如下圖3所示：圖3 網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)的網(wǎng)絡(luò)架構(gòu)圖本方案部署詳解如下： （1）股份公司的網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)集中管控中心，其他分公司的網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)為不可管控的準(zhǔn)入代理設(shè)備，其由管控中心集中管理。（2）分別在股份公司和南沙公司搭建AD域控服務(wù)器，提供員工域用戶(hù)信息給員工用來(lái)做認(rèn)證準(zhǔn)入功能，這兩臺(tái)服務(wù)器進(jìn)行數(shù)據(jù)同步。其他分公司也是由網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)通過(guò)網(wǎng)絡(luò)連接AD域控制服務(wù)器讀取員工域用戶(hù)信息做認(rèn)證。（3）逃生機(jī)制原理處理方法：當(dāng)網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)失效時(shí)，系統(tǒng)自
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1