新闻资讯

南方电网调峰调频WiFi访客管理项目—访客还可以这样管!

2015-11-09 Ever 10

电力企业的快速发展,使得各单位之间的人员交往也越来越频繁,电力企业之间的网络应用带来了诸多安全隐患。人工检查外来访客证件,手工证件登记,这样的工作方式无法识别证件的真伪,同时存在着大量的登记错误、登记字迹含糊不清的问题。这就给不法分子以可乘之机,将威胁单位利益及安全,影响企业安全稳定。

1_054300_1.png

基于以上访客接入网络的要求的增加,需要有一套通过实名制内网管理系统与现有的门岗访问登记系统相结合的系统。访客登记系统与实名制ID内网管理系统的结合,既要满足了访客进入电力企业办公区的便利登记要求,又要实现访客访问互联网的审计、管理及后续的查询功能。

项目实施主要内容:

1、访客无线准入系统;

2、访客登记管理系统;

3、准入系统与访客登记管理系统联动管理;

4、访客管理和无线接入制度的研究和编制;

实施后的效果:

1,本项目从用户需求、设备的部署的可实时性等多个角度,提出了一种新的访客管理、控制的方案。既实现了访客登记管理,又实现了访客入网管理,即不用安装客户端,又可以兼容老旧网络。既节省了企业的成本,又减少了企业实施访客网络准入控制的难度。

2,对于外来人员,访客登记管理系统进行身份证扫描和登记,自动与ID实名制管理系统联动,准入系统生成动态密码,整个方案不但实现访客准入的功能,还能实现实名审计,同时避免了这部分人员对内网安全带来的潜在危害。

3,企业可以分步骤,分阶段地实施网络准入控制。实现全网的“可视、可控”,通过扩展ID实名制管理系统设备其他功能模块,还可以实现以下功能:

- IP地址管理功能能够把企业IP资源、IP状况、IP地址的分配,高效、准确的管理起来,不但避免了私改、私设IP地址造成的IP地址冲突,而且实现了对非法外联、非法接入的高效管理;

- 支持多种厂家的网络安全设备接口。使得网管人员可以对网络按人、按部门、按级别进行实名制网络管理。使得企业可以更高效、更安全地管理网络。

本项目有利于实现访客接入管理与权限分配,解决现有对访客及无线接入无有效管理的现状。项目研究内容紧扣公司的信息安全管理,可向电网内部单位推广应用。