網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)集中式管理方案-wenkub.com
2025-05-07 18:11 本頁(yè)面
【正文】 具體實(shí)施周期安排如下：第一期實(shí)施內(nèi)容時(shí)間周期廣州股份公司安裝網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)，對(duì)網(wǎng)絡(luò)終端設(shè)備和人員的注冊(cè)和綁定，對(duì)計(jì)算機(jī)用戶的網(wǎng)絡(luò)認(rèn)證技術(shù)指導(dǎo)和使用培訓(xùn)等。（8）用戶上網(wǎng)、下網(wǎng)審計(jì)要求：n IP使用人實(shí)時(shí)和歷史記錄查找n IP網(wǎng)段當(dāng)前使用人及狀態(tài)直觀圖表顯示n 用戶IP實(shí)時(shí)和歷史記錄查找n 對(duì)IP日志的按用戶管理和查找n 可提供詳盡的報(bào)表以及標(biāo)準(zhǔn)的日志導(dǎo)出、存貯、查詢功能。n 提供應(yīng)急逃生方案。 4 招標(biāo)技術(shù)要求股份公司原有一套網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)（），但是不能滿足此方案中的所有需求。此時(shí)單點(diǎn)故障發(fā)生后，所有公司各自啟用網(wǎng)絡(luò)逃生機(jī)制，取消網(wǎng)絡(luò)認(rèn)證功能，自動(dòng)切換到無(wú)認(rèn)證的網(wǎng)絡(luò)接入模式，保證內(nèi)網(wǎng)的正常使用。（2）分別在股份公司和南沙公司搭建AD域控服務(wù)器，提供員工域用戶信息給員工用來(lái)做認(rèn)證準(zhǔn)入功能，這兩臺(tái)服務(wù)器進(jìn)行數(shù)據(jù)同步。 網(wǎng)絡(luò)設(shè)備利舊優(yōu)先 因?yàn)榭紤]到本方案部署規(guī)模比較大，特別因產(chǎn)品方案不同對(duì)網(wǎng)絡(luò)設(shè)備的支持功能需求也會(huì)有所不同。必須做到防止用戶私自增加無(wú)線路由器或者非可管交換機(jī)（HUB）改變了網(wǎng)絡(luò)架構(gòu)而出現(xiàn)網(wǎng)絡(luò)準(zhǔn)入控制漏洞，導(dǎo)致未認(rèn)證進(jìn)入公司內(nèi)網(wǎng)的現(xiàn)象。 審計(jì)日志管理系統(tǒng)能夠詳細(xì)日志的審計(jì)功能，能夠?qū)徲?jì)設(shè)備、人員、使用IP地址之間的關(guān)聯(lián)信息，能夠快速審計(jì)到設(shè)備使用責(zé)任人。 用戶認(rèn)證登錄管理因公司的管理需求，將在股份公司范圍內(nèi)推廣域控制管理模式，對(duì)于加入域的電腦能夠結(jié)合域用戶作為認(rèn)證需求，域用戶聯(lián)網(wǎng)登錄桌面系統(tǒng)時(shí)進(jìn)行網(wǎng)絡(luò)準(zhǔn)入認(rèn)證。要能夠按部門(mén)、按角色、按人（ID）分配IP或IP網(wǎng)段。其中終端檢查包括終端硬件信息檢查，防病毒軟件檢查，系統(tǒng)版本及補(bǔ)丁檢查等。（3）因?yàn)楣緝?nèi)網(wǎng)的很多網(wǎng)絡(luò)設(shè)備是不可管理，當(dāng)網(wǎng)絡(luò)內(nèi)部出現(xiàn)網(wǎng)絡(luò)安全事件的時(shí)候，很難查詢到IP地址或者設(shè)備MAC地址的使用信息，難以定位到責(zé)任人。隨著無(wú)線WIFI的普及，私自增加外聯(lián)WIFI設(shè)備用于移動(dòng)端設(shè)備上互聯(lián)網(wǎng)，內(nèi)部網(wǎng)絡(luò)安全更加難以控制管理。MPLS VPN網(wǎng)絡(luò)拓?fù)鋱D大概如下：圖1 MPLS VPN 網(wǎng)絡(luò)拓?fù)鋱D概圖 各公司內(nèi)網(wǎng)網(wǎng)絡(luò)架構(gòu)概圖如下圖2所示：圖2 各公司內(nèi)部網(wǎng)絡(luò)拓?fù)鋱D概圖 各公司的調(diào)研情況經(jīng)調(diào)研統(tǒng)計(jì)，各公司的設(shè)備使用的情況如下表1:公司名稱網(wǎng)絡(luò)交換機(jī)品牌網(wǎng)絡(luò)設(shè)備數(shù)量接入終端數(shù)量電腦辦公人員數(shù)量廣州股份公司H3C、華為、TPLINK、DLINK30250300H3C、華為支持，12臺(tái)其他不支持。同時(shí)信息技術(shù)的快速發(fā)展導(dǎo)致信息網(wǎng)絡(luò)所起的作用越來(lái)越巨大，股份公司及下屬分公司的連接密度越來(lái)越大，人員交流和業(yè)務(wù)系統(tǒng)的使用網(wǎng)絡(luò)更為頻繁，終端所面臨的各種安全問(wèn)題也越來(lái)越突出。各個(gè)公司的內(nèi)網(wǎng)構(gòu)建因規(guī)模大小和建設(shè)時(shí)間的不同，網(wǎng)絡(luò)的使用情況也不一樣，特別是網(wǎng)絡(luò)設(shè)備的品牌和型號(hào)各異，而且員工和訪客攜帶的電
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1