iNode智能客户端在中国铝业河南分公司及应用.pdfVIP

iNode智能客户端在中国铝业河南分公司的应用 中铝河南分公司计控信息中心 马建文 摘要：中国铝业河南分公司隶属于中国铝业股份有限公司，产品有氧化铝、 碳阳极、氢氧化铝、金属镓及其深加工；在公司范围内计算机信息化业务繁 多，iNode智能客户端的应用，较好的提高了公司共享数据信息流的安全等 级、时时效率、稳定程度和升级能力；安装在计算机用户上的iNode智能客 户端是基于公司信息网络中的用户接入服务器、域统一认证服务器、路由器、 交换机配置、防火墙等条件来实现公司共享数据信息量的有效配送的。 关键词： 智能客户端 以太网交换机 配置 局域网协议 中国铝业河南分公司，前身是郑州铝厂，始建于1958年8月，后改称五零三厂， 2002 年1月，氧化铝、电解铝生产板块的优质资产在境外上市，组成中国铝业河南分公司，隶属于 中国铝业股份有限公司。 1.1 中铝河南分公司现有员工两万余名，资产总值 42亿元，年销售收入 28亿元， 产品有氧化铝、碳阳极、氢氧化铝、镓及其深加工，目前已形成了年产氧化铝 125万吨、 碳素制品 12万吨、铁路运输 600万吨、矿山采剥 500万吨、自发电 2亿千瓦时的生产规 模。 1.2 “十一五”期间，公司坚定不移地贯彻落实党的十六届五中全会精神，大力 发展循环经济和清洁生产，创建资源节约型和环境友好型的世界一流企业，经营成本、 产品质量环境污染减排等达到国际一流水平，在安全生产、环境保护、履行社会责任等 方面树立了良好的国际形象，成为内有控制力和凝聚力，外有竞争力和影响力的世界氧 化铝行业中的强企。 1.3 中铝河南分公司拥有完整的矿石开采——冶炼——加工产业链。氧化铝生产 采用了世界上先进的硬铝石管道化溶出、常压脱硅、高效沉降分离、管式降膜蒸发、悬 浮焙烧等生产技术及装备。‘赤泥絮凝沉降分离’、‘间接加热连续脱硅’新技术先后 获得《国家科技进步一等奖》，首创的电解铝预焙槽改造技术为国内自焙槽的升级换代 提供了典范，自主研发并生产的超大型碳阳极，质量达到国际先进水平。 中国铝业河南分公司的计算机信息化业务繁多，各个部门之间业务往来错综复杂， 千头万绪的公司共享数据信息流不能按照公司的两个指标得以完成，因此，我们公司采 用了 iNode智能客户端, iNode智能客户端的应用，较好的提高了公司共享数据信息流 的安全等级、时时效率、稳定程度和升级能力。 2.1 安装在计算机用户上的 iNode智能客户端是基于公司信息网络中生产技术及 装备来实现公司共享数据信息量的有效配送的。 iNode智能客户端是杭州华三通信技术有限公司自行设计开发的基于Windows操作平 台的多业务接入层面客户端(如图 2.1)软件，实现角色权限管理和安全控制。 在公司用户的计算机上安装的 iNode智能客户端，遵循 802.1X局域网协议，与公司 用户认证服务器、防火墙、河南域统一认证服务器、杭州华三通信技术有限公司的以太 网交换机、路由器等信息网络设备一起组网，对用户的身份和计算机安全状态进行检查， 通过这个传感点，采集用户终端的安全状态信息并上报安全策略服务器进行安全状态评 估，同时接收安全策略服务器的控制指令，提醒或强制用户进行系统补丁升级、卸载非 法软件等，保证接入的安全。 图 2.1 2.2 iNode智能客户端采用PAP验证（如图2.2.1），将用户IP地址验证（如图2.2.2） 和接入端口信息验证(如图 2.2.3)绑定认证，有效防止账号盗用、IP地址盗用和冲突、 限制使用代理服务、限制使用多网卡和拨号网络，防止我们公司共享数据信息量泄露， 保证配送报文在公司网络上传输时的时时利用效率。 图 2.2.1 图 2.2.2 图 2.2.3 2.3 iNode智能客户端软件操作界面简单，河南域统一认证管理员无需手工配置， 轻松实现智能客户端统一升级。当用户登录 WindowsXP系统后 iNode智能客户端自动发 起认证，管理员允许后，会显示接入公司网络通知信息(如图 2.3.1)，用户就可以实时 了解中国铝业河南分公司发布的通知消息；接入状态信息、接入时长信息和网络链接信 息了。 图2.3.1 杭州华三通信技术有限公司生产的 iNode智能客户端软件支持 PAP认证、CHA