某供电公司网络准入与终端安全防护解决方案.pdfVIP

16 信息科学 科2010年第22期霸dL 某供电公司网络准入与终端安全防护解决方案 朱敬彬 (江西赣州供 电公司，汀西赣州 341000) 摘 要 系统分析 目前企业内部计算机办公网络的信息安全情况 ，软硬件设备技术，建没需求及运行管理，并根据 目前状况提出解决方 案 、 关键词 供电局 ；网络准入；信息安令；I)HCP；I,AN 中图分类号 _rM 文献标识码 A 文章编号 1673—9671-(2010)112—0016一o1 随着电力事业的高速发展，供电公司对刚络信息系统的依赖程度越 司网络准人推广积累经验。 来越高．对网络信息系统的安伞要求也越来越高。由于我公司信息网络 2．3用户现状 规模庞大，在用计算机数鼍超过900台，信息接人点非常多，另外，由 1)供电公司本部大楼网：①大楼局域网交换机均为c356o~换机， 于很多内部用户不遵守公司的信息安全规章制度，私自在终端上安装各 均支持802．Ix及DA1功能。②大楼无线网己采用802．1x进行用户接人身份 种 I’作无关的软件，导致很多不符合公 占j安全策略要求的内部终端接 认证。③本部所有用户均在AD域中设立了账号。④大楼局域网及无线 人到网络中，成为传播病毒的源头和被病毒感染的对象，造成网络叶1时 网用户均使用DHCP系统获取IP地址 (财务部及人事部除外)。⑤外来 有病毒爆发，严莺影响到信息系统的正常访问。因此企业迫切需要建设 临时短时间接人人员接入点是不同定的，接人人员是个别的，只是需要 一 套网络准入控制系统，以确保只有合法用户在经过授权、并且符合公 短时间接入刚络。⑥外来固定长时间接人人员主要是项 目合作第二三方人 司安全策略的设备上才可以接入公司内部网，从而实现接人内部网的设 员，如应用系统开发人员、数据录入人员，一般来说，该类人员都是从 备和用户是合法的、安全的、可控的。 固定场所接人的，且需要在较长的时间内接入网络。2)本公司大楼及 1网络准入控制的内容 供电所网络线路情况：除到南山供电所的线路是租用电信DDN线路外， 1)设备准人控制 ：只有经过授权的设备才可以接入供电局信息 其它到供电所的线路都是光纤。接入层网络设备情况：供电公司目前共 网络，拒绝没有授权的设备接人。2)用户准人控制：只有合法用户 有7O台左右的接人交换机。全部是较新的支持我们所有所需安全功能的 才可以接入供电局信息网络 ，拒绝没有授权的用户接入。3)系统安 CiscvoCatalyst355035603750~换机及支持所需基本安全功能 (802．1x) 全合规性准人控制：只有符合安全要求的系统才町以接入供电局信息 的 网络，对于 符合安全要求的系统，只能接入到隔离网络进行安全修 2．4准入控制产品选