厦门高崎国际机场
2021-09-28
简介
厦门高崎国际机场位于中国福建省厦门市湖里区,为4E级民用国际机场,是中国东南沿海重要的区域性航空枢纽,为中国十二大干线机场之一。厦门高崎国际机场于1983年建成通航。1996年11月,机场3号候机楼投入使用。2014年12月,4号候机楼正式启用,机场年旅客吞吐能力上升至2700万人次。
需求
厦门高崎国际机场网络准入需求主要是对办公网(有线/无线)、离港网、视频监控网、生产网进行网络边界防护,具体包含:
高性能IP分配服务;
入网终端合规性检查;
网络边界准入防护;
方案
采用IDNac(策略管控中心)+IDSensor(远端探针)的二级部署结构,对机场的几套网络同时进行网络接入控制,跨路由分支机构采用IDSensor采集网络资产信息并上传至IDNac,执行IDNac下发的准入控制策略。
效果
提供高性能DHCP服务,实现全网IP地址统一分配及授权,降低维护传统Windows DHCP Server或交换机DHCP时的IP分发工作量,并提供可视化的运维管理界面;
实现全网IP地址及终端的使用人进行合法性账号认证,所有终端均形成IP/MAC/User的强绑定关联,只有合法的用户使用合法的终端获取合法的IP地址后,方可进行内网登录并进行网络访问;
网络准入联动桌面管理功能,终端入网时准入系统实时检查终端PC是否安装规范要求的软件(如:杀毒软件)及正确的软件版本,自动隔离未安装合规软件或软件版本更新异常的终端PC,提供自动化引导页面,帮助终端使用者自助修复桌面软件不达标项;
防止非法终端伪造摄像头、网络电视、网络公告牌等IoT设备的MAC地址接入网络,规避由此而引发的网络信息探测与攻击。