上海寬娛數(shù)碼科技有限公司(嗶哩嗶哩)準入桌管項目
業(yè)務需求
- 項目背景
-
l 為了滿足入網(wǎng)實名制的要求，接入企業(yè)內(nèi)網(wǎng)設備也需要進行管控：嗶哩嗶哩日常辦公終端種類和數(shù)量眾多，并且沒有任何的網(wǎng)絡管控措施，進入辦公區(qū)域的用戶只需要插上網(wǎng)線就能接入內(nèi)網(wǎng)，缺少可以對網(wǎng)絡準入進行統(tǒng)一管理的解決方案，需要實現(xiàn)對全公司內(nèi)部網(wǎng)絡的各終端、設備的接入進行集中式統(tǒng)一管理；
l 對數(shù)據(jù)安全管控：為確保內(nèi)網(wǎng)接入的數(shù)據(jù)不外泄，對于接入終端的自建熱點行為進行審計，并對于違規(guī)行為進行通報批評；
l 有效的溯源體系：網(wǎng)絡設備以及其他安全設備分別可以抓取終端的IP地址和MAC地址，但是沒有對于這種終端對應關系建立長期的可溯源的系統(tǒng)，需要系統(tǒng)可以快速定位有問題的終端，可以集中管理終端；
l 安全融于業(yè)務，不能對于終端員工的辦公造成影響，開啟準入后無論入網(wǎng)方式還是入網(wǎng)設備的類型，入網(wǎng)安全級別需要保持一致。
解決方案
- 項目建設
-
通過部署聯(lián)軟科技網(wǎng)絡安全解決方案，嗶哩嗶哩分兩期實現(xiàn)了全公司的網(wǎng)絡接入的管理與控制，并且進一步完善IT服務，大幅度提升運維效率：
1終端網(wǎng)絡準入控制
一期：通過在嗶哩嗶哩總部部署了聯(lián)軟科技網(wǎng)絡準入控制系統(tǒng)UniNAC，與AD域系統(tǒng)和公司其他品牌網(wǎng)絡設備聯(lián)動，實現(xiàn)對所有接入公司有線網(wǎng)的電腦進行統(tǒng)一的802.1X準入身份驗證和合規(guī)檢查，未通過準入的通過交換機自動切換到統(tǒng)一的限制網(wǎng)絡權(quán)限，只有通過身份認證及合規(guī)檢查的設備才能接入網(wǎng)絡被切換到正常訪問網(wǎng)絡。
二期：一期對于有線準入的開啟完成了總部網(wǎng)絡端口的全管控，為了完成網(wǎng)絡準入控制的全覆蓋，對于無線準入也統(tǒng)一的逐步開啟，同時也提升了助手的安裝率，為后續(xù)安全管控落下基礎。
2.辦公桌面運維管理
通過在嗶哩嗶哩總部部署了聯(lián)軟終端安全管理系統(tǒng)UniAccess，并與AD域系統(tǒng)聯(lián)動，實現(xiàn)對所有接入公司網(wǎng)絡的電腦通過網(wǎng)絡準入強制部署聯(lián)軟安全助手，進一步通過安全助手實現(xiàn)對所有辦公終端設備的桌面運維管理。
3.終端安全管控
通過部署聯(lián)軟終端安全管理系統(tǒng)UniAccess，實現(xiàn)對所有接入公司內(nèi)部電腦通過網(wǎng)絡準入強制部署聯(lián)軟安全助手，進一步通過安全助手實現(xiàn)對所有內(nèi)部終端的安全管理（如：自建WiFi熱點的監(jiān)控等）。
4.建立有效的取證體系
一旦從安全側(cè)發(fā)現(xiàn)違規(guī)和異常行為可在準入控制系統(tǒng)溯源設備來源，追溯使用人等。
方案價值
-
桌面安全管控，協(xié)助嗶哩嗶哩建立了一套完善的終端管理規(guī)則，大幅提高桌面計算機和網(wǎng)絡系統(tǒng)的安全水平，有效落實桌面安全管理目標。
依據(jù)嗶哩嗶哩安全策略，結(jié)合桌面安全管控的實際情況，保證了桌面計算機系統(tǒng)的安全穩(wěn)定運行。