杭州地铁
2024-01-25
简介
需求
要求实现网络接入管控,防止外来终端随意接入公司内部网络;
要求实现哑终端的IP/MAC防伪造管理,防止非法终端伪造哑终端IP/MAC接入网络;
要求对发现的硬件资产进行自动分类,辅助管理员进行自动化的资产梳理。
方案
通过在网络内部署一套艾科网络接入控制系统,使用IPAM、DHCP、SNMP等多种准入技术联动来实现杭州地铁相关需求。
效果
同时采用IPAM、DHCP、SNMP等多种准入技术,全方位的对公司网络进行终端接入管控,防止非法终端随意接入网络,防止非法终端伪造合法终端/合法哑终端的IP/MAC地址接入网络;
主动侦听全网IP地址使用情况,以矩阵图的形式展示出各个网段IP地址的使用情况,对已分配的IP地址进行IP/MAC绑定,辅助管理员进行半自动化的IP运维管理,大大减轻了管理员在IP地址运维方面的工作量,降低了相应的人力成本;
内置上百种资产分类规则库,并支持管理员自定义规则库,辅助管理员进行自动化的资产分类梳理,帮助管理员实时掌握入网资产配比情况。