>>>>
項目背景
隨著行業(yè)信息化的飛速發(fā)展,業(yè)務和應用完全依賴于計算機網(wǎng)絡和計算機終端。但是計算機病毒、黑客木馬、間諜件進入桌面計算機,在計算機上安裝非法軟件,私自撥號上網(wǎng),外來電腦接計算機網(wǎng)絡,這些行為非常容易導致桌面計算機和計算機網(wǎng)絡系統(tǒng)的癱瘓。
>>>>
現(xiàn)實挑戰(zhàn)
公牛集團股份有限公司(以下簡稱公牛集團)創(chuàng)立于1995年,是中國制造業(yè)500強企業(yè),專注于民用電工產品的研發(fā)、生產和銷售,主要包括轉換器、墻壁開關插座、LED 照明、數(shù)碼配件等電源連接和用電延伸性產品。
隨著企業(yè)的不斷發(fā)展,公司充分發(fā)揮在產品研發(fā)、營銷、供應鏈及品牌方面形成的綜合領先優(yōu)勢,業(yè)務的飛速發(fā)展,總部用戶的計算機網(wǎng)絡系統(tǒng)復雜,設備數(shù)量眾多,而由于各個廠區(qū)地理位置分散,接入網(wǎng)絡的設備使用者身份復雜等因素導致安全管理非常困難,給生產網(wǎng)絡的正常運行帶來了巨大威脅與風險。
>>>>
解決方案
在評估了市場上多款終端準入產品后,公牛集團選擇了聯(lián)軟科技的終端準入控制產品和方案,目前聯(lián)軟的產品與方案廣泛應用于浙江區(qū)域制造業(yè),擁有豐富的內網(wǎng)信息安全、網(wǎng)絡準入控制和終端安全管理建設經驗,能夠確保公牛集團項目的成功建設。
面對公牛集團的實際情況和需求,聯(lián)軟專家基于多年技術和實踐經驗,提供一套高可用、可持續(xù)擴展的整體解決方案。方案既考慮到現(xiàn)有的網(wǎng)絡環(huán)境面臨的準入問題,也可提供其他擴展功能,如終端安全管理、終端DLP等,用同一個客戶端,同一個平臺幫助公牛集團實現(xiàn)多種網(wǎng)絡安全能力的搭建。
一、通過設備快速發(fā)現(xiàn)技術,發(fā)現(xiàn)內部網(wǎng)絡中所有的IP設備
快速識別網(wǎng)絡設備、PC終端、服務器、IOT設備等,并對其IOT設備進行自動識別分類,讓運維人員更加了解企業(yè)內部IT資產分布情況。
二、通過部署網(wǎng)絡準入控制系統(tǒng),加強企業(yè)內部網(wǎng)絡邊界的防護措施
●對接入內部網(wǎng)絡的不同終端設備類型(PC終端、IOT設備、訪客、虛擬桌面等),實施不同的準入控制力度;
●對沒有安裝客戶端的PC終端接入時,進行URL地址重定向,快速引導用戶入網(wǎng);
●對于訪客接入,按照訪客流程進行入網(wǎng)操作。
三、檢驗入網(wǎng)設備的合規(guī)性
對于終端設備已經安裝、運行客戶端后,在訪問網(wǎng)絡時對其進行身份合法、設備合規(guī)的校驗(軟件檢查合格、是否加域等),杜絕非法終端設備的接入。
>>>>
項目效果
聯(lián)軟科技終端準入項目的部署和建設,幫助客戶建立統(tǒng)一的內網(wǎng)準入控制標準,從終端設備的接入網(wǎng)絡、身份類型的識別、動態(tài)網(wǎng)絡的授權、終端相關標準化、等各個環(huán)節(jié)進行管控,真正達到閉環(huán)管理的效果。同時實現(xiàn)了全網(wǎng)終端資產可視化,終端一體化平臺支持桌面管控、準入控制、數(shù)據(jù)防泄密靈活擴展,未來可滿足多種網(wǎng)絡安全需求,讓企業(yè)安全更便捷、高效,助力業(yè)務發(fā)展。