厦门高崎国际机场

2021-09-28

简介


   厦门高崎国际机场位于中国福建省厦门市湖里区,为4E级民用国际机场,是中国东南沿海重要的区域性航空枢纽,为中国十二大干线机场之一。厦门高崎国际机场于1983年建成通航。1996年11月,机场3号候机楼投入使用。2014年12月,4号候机楼正式启用,机场年旅客吞吐能力上升至2700万人次。


需求


  厦门高崎国际机场网络准入需求主要是对办公网(有线/无线)、离港网、视频监控网、生产网进行网络边界防护,具体包含

  • 高性能IP分配服务;

  • 入网终端合规性检查;

  • 网络边界准入防护;


方案


  采用IDNac(策略管控中心)+IDSensor(远端探针)的二级部署结构,对机场的几套网络同时进行网络接入控制,跨路由分支机构采用IDSensor采集网络资产信息并上传至IDNac,执行IDNac下发的准入控制策略。

1629103512136852.jpg


效果


  • 提供高性能DHCP服务,实现全网IP地址统一分配及授权,降低维护传统Windows DHCP Server或交换机DHCP时的IP分发工作量,并提供可视化的运维管理界面;

  • 实现全网IP地址及终端的使用人进行合法性账号认证,所有终端均形成IP/MAC/User的强绑定关联,只有合法的用户使用合法的终端获取合法的IP地址后,方可进行内网登录并进行网络访问;

  • 网络准入联动桌面管理功能,终端入网时准入系统实时检查终端PC是否安装规范要求的软件(如:杀毒软件)及正确的软件版本,自动隔离未安装合规软件或软件版本更新异常的终端PC,提供自动化引导页面,帮助终端使用者自助修复桌面软件不达标项;

  • 防止非法终端伪造摄像头、网络电视、网络公告牌等IoT设备的MAC地址接入网络,规避由此而引发的网络信息探测与攻击。