北京巴威公司部署艾科网络准入控制系统

2021-09-27 Ever

北京巴布科克·威尔科克斯有限公司(简称北京巴威公司或B&WBC),成立于1986年,由美国巴布科克·威尔科克斯有限公司(简称美国巴威公司或B&W)与北京京城机电控股有限责任公司各投资50%组建,截至2008年总资产达30亿元。具有生产百万等级超临界电站锅炉、超超临界电站锅炉、“W”型火焰超临界电站锅炉以及烟气脱硝(SCR)等相关电站环保产品的生产能力,年产各类电站锅炉8000MW的生产规模,现已成为美国巴布科克·威尔科克斯有限公司全球最大的生产基地和研发中心。

1482734865836410.png

随着公司网络规模的扩大,网络设备和网络终端的数量也不断增多,信息中心对网络边缘的设备控制力也逐渐被削弱,一些非法接入局域网的设备或终端将会对网络的安全性造成隐患,基于以上考虑,用户决定通过在网络上构建准入系统,来对现有网络的进行全面、准确的管理,对于符合安全管理制度的接入终端,允许其正常接入,对非法连入设备及时发现、定位、接入授权控制、告警和记录。并针对北信源准入管理系统、思科准入管理系统、AC K准入管理系统三家厂商,进行详细对比、分析,最后选择了ACK准入管理系统。

面临的主要威胁

用户规模大概1000台PC,网络环境比较复杂,交换机采用不同厂商的品牌,经常有员工私接HUB、路由器等私接的非法设备,造成其它合法终端无法正常通信,给管理人员造成了很大的困扰。外来人员也是随意接入网络,手机、PAD等设备随意接入,造成用户的带宽受到了严重影响,也给用户的网络带来很多的安全隐患。

部署后的效果

>针对内网私接DHCP设备,进行严格管理和控制。
>针对有线、无线和 VPN 接入的用户和各种终端设备,在企业内部以统一的策略进行身份验证和授权。
>阻止未授权的网络访问,保护网络安全。
>通过自动发现、分类和控制连接至网络的终端设备,并依据设备类型为每台终端设备提供相应的服务,从而提供全面的网络可视性。
>无需管理员操作,能够通过阻止、隔离和在隔离区域内修复不合规设备来实施安全略。
>使用主动终端设备扫描,使得在识别网络设备时获得更精细粒度数据。通过对指定的终端设备进行具体设备属性扫描来增加基于网络的分析,从而更准确、更全面地了解网络状况。

与巴威公司的合作,将进一步巩固艾科网信在制造业的网络准入市场地位,艾科网信将进一步发挥自身的功能性,完善网络准入控制市场。