![](https://www.jinchutou.com/images/s.gif)
网络准入控制系统集中式管理方案
7页1、网络准入系统集中式管理方案1、项目背景目前网络安全概况自从在股份公司和下属分公司在业务系统上大力推广信息化发展策略,目前公 司运作的网络是由17家公司的内部网络通过 MPLS VPN网络构成的广域网,规模庞 大。同时信息技术的快速发展导致信息网络所起的作用越来越巨大,股份公司及下 属分公司的连接密度越来越大,人员交流和业务系统的使用网络更为频繁,终端所 面临的各种安全问题也越来越突出。各个公司的内网构建因规模大小和建设时间的 不同,网络的使用情况也不一样,特别是网络设备的品牌和型号各异,而且员工和 访客携带的电脑或者手机终端等可以随意接入公司网络,在信息安全管理上存在很 大的管理难度和安全风险。2017年6月1日,国家网络安全法颁布,明确要求 各单位加强网络安全建设,而且股份公司属于上市公司,在网络安全上必须加强安 全防范措施,增加网络准入控制和审计手段,完善公司的信息化安全体系。网络架构概况基于业务需求和网络稳定性需求,整个股份公司的各分支公司都是通过租用联通 公司的MPLS VP专线网络解决公司之间的网络连接,其中股份公司和南沙公司的网 络访冋需求最大。MPLS VPN网络拓扑图大
2、概如下:图1 MPLS VPN网络拓扑图概图各公司内网网络架构概图如下图 2所示:图2各公司内部网络拓扑图概图各公司的调研情况经调研统计,各公司的设备使用的情况如下表1:公司名称网络交换机 品牌网络设备 数量接入终端数量电脑办公 人员数量是否支持广州股份公 司H3C华为、TP-LINK 、D-LINK30250300H3C华为支持,12 台其他不支持。南沙分公司H3C,TP-LINK 无线554005004台不支持从化分公司神州数码1373129支持海丰分公司3COM134572不支持珠丰分公司华为85076支持新丰分公司3COM84550不支持中山分公司3com,TP-I ink176070不支持东莞分公司3COM147099不支持梅州分公司3COM华为、科思28140160华为支持、3com和科 思不支持阳江分公司3com44047不支持湛江分公司神州数码31149165支持永信分公司Sunsea 1 台21020不支持荣鑫分公司华为、D-LINK880112华为支持、D-LINK不支持广西分公司华为9台、3COM 1 台10138170华为支持湖南分公司H3C20115130支持
3、河北分公司3com,华为23140145不支持汕头分公司3COM266不支持表1各公司的网络设备和终端调研表从表1中可以看出各公司的人员、终端设备和网络设备等等都情况各异,需要从多角度考虑信息安全的管理技术问题和网络准入方案的技术可行性。信息安全管理的存在风险目前,各公司都存在如下的信息安全管理风险:(1)公司内部无法对未授权的外来电脑及智能终端接入内网的行为进行有效的认证控制和管理。外来人员或者员工能够轻易地把终端设备接入到办公网,特别是 恶意用户(如黑客,商业间谍)的接入,可能会导致公司机密文件被窃取,或者网 络服务器被攻击等等网络安全事件发生,造成严重的后果。随着无线WIFI的普及,私自增加外联WIFI设备用于移动端设备上互联网,内部网络安全更加难以控制管理。 如何做到有线和无线 WIFI统一的网络入网管理,是安全的重中之重。(2) 篡改终端硬件信息。比如:当某些员工知道领导的 IP地址权限比较高的 时候,把自己的计算机也设置为领导的IP,于是获取了和领导一样的权限,导致领 导身份被假冒,或者和领导使用的计算机造成 IP地址冲突而导致被冲突的计算机网 络故障,这样会直接影响业务办
4、公。(3)因为公司内网的很多网络设备是不可管理,当网络内部出现网络安全事件 的时候,很难查询到IP地址或者设备MAC地址的使用信息,难以定位到责任人。(4)因各分公司和股份公司之间的网络已经通过 MPLSVPN线路构建成了一个规 模更大的广域网架构,只要有一个地方的网络安全出现风险,其他地方的网络安全 风险也会受影响。所以,对终端设备进行网络准入控制是保证股份公司网络信息安全的一种安全边 界管理手段,需要做到全局考虑,做到分布式部署、集中管理,集中信息统一展示, 以股份公司为整体设计一个适合本公司的网络准入系统,构建公司内部网络的边界 管理保障体系,用于保障股份公司的网络信息安全。2网络准入系统的详细需求系统功能需求准入控制要保证网络边界的安全性以及完整性,就必须实现网络准入控制,支持对接入 网络的人员和终端进行身份认证和准入检查,防止非授权用户、非法终端、不安全 终端接入办公网,做到安全有效的拦截。其中终端检查包括终端硬件信息检查,防 病毒软件检查,系统版本及补丁检查等。用户管理能够对用户实现按人、按部门、按级别进行管理,用户数据能够从AD域中导入。 支持第三方认证服务(如 radi
《网络准入控制系统集中式管理方案》由会员博****1分享,可在线阅读,更多相关《网络准入控制系统集中式管理方案》请在金锄头文库上搜索。
![幼儿园新学期演讲稿格式范文](https://union.152files.goldhoe.com/2023-1/21/4675d9d9-768f-4fdb-a116-16b6f3406a5a/pic1.jpg)
幼儿园新学期演讲稿格式范文
![羽毛球比赛活动方案(共5页)](https://union.152files.goldhoe.com/2023-11/20/f6488b08-7260-48a9-a40e-bf53f44b22fd/pic1.jpg)
羽毛球比赛活动方案(共5页)
![2021年四年级语文下册第一次月考考试卷及答案完美版(4套).docx](https://union.152files.goldhoe.com/2022-12/2/a2af2382-fc12-41ab-8342-e73c255c74ae/pic1.jpg)
2021年四年级语文下册第一次月考考试卷及答案完美版(4套).docx
![港口大物流发展趋势的几点思考.doc](https://union.152files.goldhoe.com/2023-2/21/d630094b-112c-4018-a75a-1d2bd9d67b0f/pic1.jpg)
港口大物流发展趋势的几点思考.doc
![十四 邹忌讽齐王纳谏1.docx](https://union.152files.goldhoe.com/2023-2/27/7e876602-9ad7-4e34-9140-9a2eff74e116/pic1.jpg)
十四 邹忌讽齐王纳谏1.docx
![2023寒假周记136范文.docx](https://union.152files.goldhoe.com/2023-3/5/4cefcde3-1a47-4ab4-b962-658fcad91cc0/pic1.jpg)
2023寒假周记136范文.docx
![网络视频的最佳下载方法.doc](https://union.152files.goldhoe.com/2023-8/4/14c53fed-acf2-4653-8741-291d2b46781b/pic1.jpg)
网络视频的最佳下载方法.doc
![2023年村扶贫开发双到工作总结(范文).doc](https://union.152files.goldhoe.com/2023-10/19/eb325e00-1aa0-452a-bcae-5310ab361984/pic1.jpg)
2023年村扶贫开发双到工作总结(范文).doc
![电厂给水泵运行状态监测的专家系统实现.docx](https://union.152files.goldhoe.com/2023-5/10/dd753cc4-a421-451d-aeb0-a72f5ec5865a/pic1.jpg)
电厂给水泵运行状态监测的专家系统实现.docx
![五六班杨蕊萌投稿.doc](https://union.152files.goldhoe.com/2023-11/24/b2d8a09d-1911-4fd7-be29-6d5af32c507b/pic1.jpg)
五六班杨蕊萌投稿.doc
![四年上册英语教案Unit3MyWeek.doc](https://union.152files.goldhoe.com/2024-2/26/d2e6d146-460a-4b6e-8260-7a476a1b098b/pic1.jpg)
四年上册英语教案Unit3MyWeek.doc
![北工大 钢筋混凝土楼盖课设](https://union.152files.goldhoe.com/2023-12/21/6f8d15bb-d565-4a1f-ac56-e8ad9da5ee48/pic1.jpg)
北工大 钢筋混凝土楼盖课设
![七年级数学计算题练习.doc](https://union.152files.goldhoe.com/2022-11/28/4ccb2d56-cd93-4457-8853-299b31a1461c/pic1.jpg)
七年级数学计算题练习.doc
![中国挖运土方行业发展研究报告](https://union.152files.goldhoe.com/2022-9/11/2e1ac6c1-66e4-4e0f-846c-5b0a1cdcfa99/pic1.jpg)
中国挖运土方行业发展研究报告
![32解一元一次方程(一)合并同类项与移项.doc](https://union.152files.goldhoe.com/2023-9/13/f7631e82-2b75-4b3e-9e53-ddd5a76d29ca/pic1.jpg)
32解一元一次方程(一)合并同类项与移项.doc
![《7的乘法口诀》的教学设计.doc](https://union.152files.goldhoe.com/2023-9/5/52d913cf-d637-4ef0-9191-ab8a4aae4e50/pic1.jpg)
《7的乘法口诀》的教学设计.doc
![工作竞聘演讲稿锦集八篇](https://union.152files.goldhoe.com/2023-7/19/299d2012-1818-47c0-b5b0-736ee2a48964/pic1.jpg)
工作竞聘演讲稿锦集八篇
![中国机电产品出口竞争优势研究-毕业论文.doc](https://union.152files.goldhoe.com/2023-2/20/9c337d54-66fc-4e2c-88e0-ebee5b250819/pic1.jpg)
中国机电产品出口竞争优势研究-毕业论文.doc
![根太阳对洋绣球扦插生根的效果.doc](https://union.152files.goldhoe.com/2023-5/20/7f2e9ec9-8fa1-44e8-bd2b-d8f485948cd4/pic1.jpg)
根太阳对洋绣球扦插生根的效果.doc
![政府接待工作材料](https://union.152files.goldhoe.com/2024-2/11/a9e7163e-fa72-4210-93b7-868deaabddcd/pic1.jpg)
政府接待工作材料
![主营业务成本分录](/Images/s.gif)
2023-08-12 7页
![南京某站降压井设计方案](/Images/s.gif)
2022-10-20 20页
![电气化铁道供电系统设计课程设计报告](/Images/s.gif)
2023-09-06 6页
![陕西省西安市经发中学七年级英语上学期第二次月考试题无答案新版人教新目标版](/Images/s.gif)
2023-12-11 4页
![最新高中数学北师大版必修五教案:1.3 等比数列与等差数列概念及性质对比](/Images/s.gif)
2022-10-05 3页
![MCGS开关量组态工程按钮指示灯控制系统教案](/Images/s.gif)
2023-07-22 11页
![中学教师评优评先制度范本](/Images/s.gif)
2023-05-25 4页
![最新 【课堂坐标】高中数学北师大版必修四学业分层测评:第3章 167;3 二倍角的三角函数 含解析](/Images/s.gif)
2024-02-26 10页
![国家开放大学电大专科《工程造价基础》2026期末试题及答案](/Images/s.gif)
2024-01-25 6页
![单片机电子琴的实验报告](/Images/s.gif)
2024-02-13 42页