焦煤公司

2022-03-30

简介


河南能源是经河南省委、省政府批准,先后经过两次战略重组成立的一家特大型能源化工集团。2008年12月5日,在永煤集团、焦煤集团、鹤煤集团、中原大化、河南省煤气集团基础上重组成立河南煤化集团。2013年9月12日,河南煤化集团和义煤集团战略重组,组建河南能源化工集团有限公司,注册资本金210亿元。位居2020年世界企业500强486位、中国企业500强122位、中国煤炭企业50强第8位、中国石油和化工企业500强第9位。焦煤公司是河南能源化工集团主要成员企业之一,至今已经具有112年的开采历史,是我国六大无烟煤生产基地之一,也是全国最早运用现代技术开采的四大煤矿之一。

需求


  • 焦煤公司局域网分布广泛,下辖多个矿区和二级单位,人员众多,终端数量庞大,无法对终端进统一行管理;

  • 无法对IP地址进行实名制审计管理;

  • 无法确保入网终端的合规程度。

方案


在总部部署一台IDNac旁路接入核心交换机trunk口,同时监听所有网段的IP使用情况,对合法终端进行IP/MAC绑定,防止非法终端接入网络;联动交换机SNMP协议进行终端接入位置定位和拓扑自动发现;在分支机构部署信息采集器IDSensor对分支进行准入管理。

图片关键词


效果


  • 联动AD域对终端进行实名制账户入网认证,同时对未加域用户采用本地radius认证,实现IP地址的实名制审计;

  • 对终端IP、MAC、用户ID进行一对一绑定,避免员工随意修改、冒用他人IP地址;

  • 对入网终端进行合规性检查,确保终端的合规性;

  • 严格控制私接路由器行为,对私接路由器直接阻塞通信,防止出现网中网;

  • 跨路由支持矿区和二级单位的准入控制,实现全网统一管控。