中国能建湖南院

2022-03-29

简介


国能源建设集团湖南省电力设计院有限公司(简称“中国能建湖南院”)创立于1958年,隶属于中国能源建设集团,注册资本金8.8088亿元,具有电力行业甲级、化工石化医药全行业甲级、建筑行业(建筑工程)专业甲级、市政行业(给水工程、排水工程、城镇燃气工程)专业甲级、工程勘察综合甲级、工程咨询甲级、工程造价咨询甲级、电力工程监理甲级等,共8项甲级资质。主要业务涵盖超特高压电网、智能电网、核电、大型火力发电、新能源、储能、智慧综合能源以及化工、医药、市政、建筑、环保等领域的勘测、设计、咨询、总承包、运营管理。拥有对外经济技术合作经营权,是湖南省高新技术企业、中国建设系统信用商誉AAA级单位。

图片关键词

需求


  • 对接入网络内的终端硬资产、IP地址软资产等进行资产可视化管理;

  • 对全网实现终端接入控制,防止外部人员绕过准入控制用户认证体系;

  • 对接入网络内的合法终端进行非法外联监管,能提供详细的非法外联、非法接入日志信息;

  • 对外来访客进行实名制授权管控。

方案


采用一台IDNac旁路接入核心交换机trunk口,同时监听所有网段的IP使用情况,对合法终端进行IP/MAC绑定,防止PC终端仿冒哑终端的IP地址接入网络;对哑终端进行指纹特征值监测,防止PC终端仿冒合法终端的MAC地址接入网络。

图片关键词

效果


  • 通过部署一套网络准入系统,实现了全网统一接入管控,无线、有线网络无缝切换使用;

  • 通过多种技术实现网络内软硬件资产的自动可视化发现及管理;

  • 多种准入技术混合使用,多条件防范外来终端绕过准入控制用户认证体系;

  • 通过准入客户端,对接入网络内的终端进行非法外联管控,防止终端通过随身WIFI、无线上网卡、手机等方式造成内外网互联;

  • 对于终端入网过程中和入网之后的违规事件,包括但不限于非法手设IP、修改MAC地址、非法外联、非法接入等违规事件均进行详细的日志记录;

  • 对外来访客进行授权入网,将访客入网行为责任分摊至接待员工,减轻管理员工作量。