網(wǎng)絡準入控制系統(tǒng)集中式管理方案(編輯修改稿)
2025-06-06 18:11 本頁面
【文章內(nèi)容簡介】 用戶認證登錄管理因公司的管理需求，將在股份公司范圍內(nèi)推廣域控制管理模式，對于加入域的電腦能夠結合域用戶作為認證需求，域用戶聯(lián)網(wǎng)登錄桌面系統(tǒng)時進行網(wǎng)絡準入認證。未加入域的終端能夠提供簡易的認證方式，同時也可以通過域用戶做認證。系統(tǒng)支持修改認證用戶的密碼。能夠做到用戶漫游，即在分公司能都通過內(nèi)部用戶登錄網(wǎng)絡，到總部和其他分部也可以用此用戶登錄，獲取同等權限。 審計日志管理系統(tǒng)能夠詳細日志的審計功能，能夠?qū)徲嬙O備、人員、使用IP地址之間的關聯(lián)信息，能夠快速審計到設備使用責任人。 防止用戶卸載軟件，支持無客戶端準入規(guī)則，防止網(wǎng)絡架構變更出現(xiàn)準入漏洞。出于網(wǎng)絡準入安全和嚴謹?shù)目刂埔?，網(wǎng)絡準入系統(tǒng)必須能夠做到對于未安裝客戶端軟件或者卸載安裝客戶端軟件的終端設備先認證后才能入網(wǎng)。必須做到防止用戶通過假冒合法電腦網(wǎng)絡配置信息未經(jīng)授權認證進入公司內(nèi)網(wǎng)。必須做到防止用戶私自增加無線路由器或者非可管交換機（HUB）改變了網(wǎng)絡架構而出現(xiàn)網(wǎng)絡準入控制漏洞，導致未認證進入公司內(nèi)網(wǎng)的現(xiàn)象。 系統(tǒng)的穩(wěn)定性和可靠性鑒于網(wǎng)絡準入控制的穩(wěn)定性和可靠性，在網(wǎng)絡準入系統(tǒng)出現(xiàn)宕機或者因系統(tǒng)故障無法提供認證時，能夠提供網(wǎng)絡準入系統(tǒng)在長時間內(nèi)無法恢復的緊急預案措施，保證系統(tǒng)能夠快速切換到無認證狀態(tài)下，保證網(wǎng)絡的正常使用。當網(wǎng)絡準入系統(tǒng)恢復正常時候時，快速切換到認證狀態(tài)，保證網(wǎng)絡的準入認證控制。 系統(tǒng)管理簡單方便因各分公司的系統(tǒng)維護人員的技術水平有限，有些分公司甚至缺少系統(tǒng)維護崗位人員，所以此系統(tǒng)應該偏向簡單化，易管理維護。 網(wǎng)絡設備利舊優(yōu)先 因為考慮到本方案部署規(guī)模比較大，特別因產(chǎn)品方案不同對網(wǎng)絡設備的支持功能需求也會有所不同。股份公司原有一臺網(wǎng)絡準入系統(tǒng)，但是有些新的功能需求不能滿足，從技術和投資成本上考慮，優(yōu)先考慮現(xiàn)有網(wǎng)絡設備的利舊問題，減少額外的費用支出，做到真正有效的費用節(jié)省。3 部署方案設計根據(jù)公司對網(wǎng)絡準入系統(tǒng)的實際需求和技術討論確認，本方案采取單控制器的集中式管理方式，在股份公司部署一套網(wǎng)絡準入系統(tǒng)作為管控中心，同時也負責股份公司本地網(wǎng)絡的網(wǎng)絡設備的準入控制，其他16家公司根據(jù)需求不同而選擇不同性能的網(wǎng)絡準入系統(tǒng)，通過VPN網(wǎng)絡連接股份公司的管控中心，由管控中心統(tǒng)一管控，由各公司的管理用戶分角色管理。網(wǎng)絡準入系統(tǒng)的網(wǎng)絡架構圖如下圖3所示：圖3 網(wǎng)絡準入系統(tǒng)的網(wǎng)絡架構圖本方案部署詳解如下： （1）股份公司的網(wǎng)絡準入系統(tǒng)集中管控中心，其他分公司的網(wǎng)絡準入系統(tǒng)為不可管控的準入代理設備，其由管控中心集中管理。（2）分別在股份公司和南沙公司搭建AD域控服務器，提供員工域用戶信息給員工用來做認證準入功能，這兩臺服務器進行數(shù)據(jù)同步。其他分公司也是由網(wǎng)絡準入系統(tǒng)通過網(wǎng)絡連接AD域控制服務器讀取員工域用戶信息做認證。（3）逃生機制原理處理方法：當網(wǎng)絡準入系統(tǒng)失效時，系統(tǒng)自
公司管理相關推薦
鄂ICP備17016276號-1