sbf111胜博发娱乐

X
我们的愿景:构建可控的互联世界!

制造业解决方案

行业现状和挑战:

大型制造业内部网络部署多种应用系统,如门户站点、邮件系统、ERP系统、财务系统、办公系统,在生产过程中,随着对IT系统的依赖程度的不断加大,需要保证上述系统稳定、可靠运行。在全国甚至全球范围内设有分支结构,为了保证各分支机构都能够快速访问总部的应用系统,在总部需要接入不同运营商的多条链路。对于合作伙伴、供应商,或者公司移动办公员工,需要安全的远程拨入到公司内网,使用各种应用系统。企业内部有大量用户需要访问Internet,导致关键应用如邮件系统、ERP系统、视频会议等系统的带宽无法得到保障。 内部员工的Internet访问不受限制,经常由于访问非法网站,导致感染病毒,影响整个内部局域网。

面临的挑战:

  1. 1
    计算机网络规模庞大,园区多、终端多,缺乏有效的网络统一管理手段,导致终端的受控状态难于强制、非法的终端难以定位、非法的网络行为难以控制。如何动态评估和提高终端设备自身的安全性。
    2
    网络管理仍基于传统的网络层IP\MAC管理,不仅存在先天性的缺陷,而且不能快速管理定位到具体的人员和设备。
  2. 3
    对于存在安全隐患的终端不能及时的发现和隔离。
    4
    缺乏对现有计算机资产的统一管理,无法实时掌握全网所有终端系统的硬件配置和软件信息,人员构成太复杂,不知道谁在操作电脑,电脑配置是否更改,机密的资料是否带走;
  3. 5
    园区太大,需要的电脑运维人员增多,效率缓慢。

解决方案:

LeagView UniAccess系统采用分级部署即部署“一套一级管理中心+多套二级管理中心”的方式。


一级服务器主要用于对所有二级服务器同步组织架构、安全策略、权限控制等信息;二级服务器主要用于执行安全策略、收集终端设备信息与策略审计信息、网络准入身份认证。各二级要将指定信息上传的一级服务器,以便于统一生成报表。总部部署2台LeagView管理服务器(一主一备),作为一级管理服务器。主要用于对所有终端进行统一的策略设置,和准入审计信息的集中收集和存放。主要用于对所有终端进行统一的策略设置,和准入审计信息的集中收集和存放。而针对终端数量超过500的比较大型的园区,对系统可用性要求较高,自主管理和维护能力也较强。部署2台LeagView管理服务器(一主一备),作为二级管理服务器,用于对本园区的终端进行准入控制的放行和审计。针对终端数量小于500的园区,由于其对系统可用性,及系统自主管理和维护能力较弱。建议只部署1台LeagView服务器,来作为二级管理服务器,用于对本园区的终端进行准入控制的放行和审计。而直接将一级服务器上的radius服务器,作为园区终端的备radius服务器。


网络准入控制采用NACC准入控制硬件网关实现,采用通过在核心交换机旁挂NACC准入控制硬件网关,通过策略路由的方式将客户端数据库指向NACC,由NACC实现准入控制。麓谷园区总部放置2台NACC实现主备管理,当一台NACC出现故障时,另一台NACC会自动接管准入认证过程。


数据防泄密模块,结合BDP业务防泄漏技术、桌面安全管理技术与加密U盘技术三种技术达到了业务防泄漏的效果。其中BDP业务数据防泄漏实现,主要控制OA、CRM、SAP、营销系统等业务系统加圈,强制让受保护的业务系统数据保存到O盘(虚拟业务计算机环境),O盘的数据不能随意导出、复制、打印与截屏,如要离开O盘业务环境需要通过审批,确保业务系统数据的安全;桌面安全管理技术实现,通过个人防火墙、打印审计、文件操作审计、非授权外联策略,来实现公司管理上的要求;加密U盘实现,企业内部数据使用加密U盘传输,保证企业内部数据的安全。

客户价值:

实现内网终端网络准入身份实名制认证:对内网终端,包括固定终端和移动终端,都必须进行身份识别(与AD、系统新增内置账户进行配合)和可信验证,确认是内部可信终端才能允许接入网络,否则会被网络准入阻止接入,并通过HTTP重定向提醒终端用户。
实现外部终端采用访客方式接入:针对外来临时访客,实现支持基于周期、基于时限、基于权限给外来人员生成访客放行码。 针对网络中特殊设备,采用白名单方式在网络准入系统中做例外,并通过ACL权限来控制终端网络安全。
实现业务数据防泄漏:保护了OA、CRM、SAP、营销系统等业务系统数据,无法被非法窃取和泄漏。
落实公司基本的终端安全制度:如禁止非法外联;涉密终端实施打印审计;软件黑名单管控;U盘不能运行可执行程序等。

成功案例:

中联重科、广汽研究院、奇瑞汽车、南车时代、玉柴重工、立白集团、梦洁家纺、红塔集团、欧普照明等等。

您可能还想:

  • 制造业解决方案专题
  • 应用案例
版权所有©2003-2018 sbf111胜博发娱乐 粤ICP备11101642号.