中共常德市委办公室
2022-09-23
简介
多年以来,中共常德市委办公室(以下简称“市委”)准确的把握了数字化、网络化、智能化的发展大势,努力打造智慧办公体系,在全市范围内形成了一张高速的智慧办公网络,在信息化建设方面取得显著的成效。
为保障信息网络的安全性和可靠性,常德市委通过多方面评比,最终选择采用艾科网络接入控制系统来实现常德市委办公网络的终端接入管控,确保了办公网络的完整性和独立性,提升了办公网络整体的安全性。
需求
解决终端IP地址使用混乱,经常发生IP地址冲突等问题;
《信息安全技术网络安全等级保护基本要求》:应能够对非授权设备私自联到内部网络的行为进行检查或限制;
《信息安全技术网络安全等级保护基本要求》:应能够对内部用户非授权联到外部网络的行为进行检查或限制;
方案
通过在核心交换机上旁路部署一台艾科网络接入控制系统,侦听全网IP地址使用情况,识别接入终端的合法性,拒绝非法终端随意接入办公网络,辅助管理员进行IP地址分配维护,强制对接入办公网络的终端进行合规性检查。
效果
实现自动监控全网IP地址使用状态,对IP地址及终端进行强关联绑定,禁止终端私自修改IP地址接入网络,禁止未授权的终端配置IP地址接入内部网络;
通过IP地址状态图,进行IP地址维护管理,减少传统ping分配IP导致的IP冲突事件;
对接入办公网络的终端进行合规性检查,防止终端接入后出现非授权的违规外联行为,导致内外网串联带来的网络安全事件;
帮助用户满足《信息安全技术网络安全等级保护基本要求》中网络边界防护相关要求。
全网可视·非法可控·合法可管·实名追溯
微信公众号
微信客服