新邵市县委准入应用案例.docVIP

新邵市县委选择盈高ASM入网规范管理系统为电子政务网保驾护航 客户名称： 所属行业：政府机构 用户简介：11镇4乡，651个，28个社区 客户需求：落实内部安全管理制度，提高终端用户的安全意识，避免出现非法终端入网的情况，实现集中策略管理，解决终端安全设置不一致的现状。并对计算机的安全性（如补丁安装情况、杀毒软件安装情况等）进行扫描和修复，另外需要统计全网计算机的资产情况。 应用规模11镇4乡 实现功能：策略路由旁路式准入控制、接入设备安全性扫描、资产管理、必须程序安装、上网控制、杀毒软件和补丁推送等。 应用背景： 在国家对政府机构信息化建设日益重视的今天，新邵市县委已经建立起了完善的电子政务系统，各地方基于政务信息系统进行日常工作和管理，效率高，使用便捷。但由于目前所辖乡镇众多，导致网络接入用户总数众多，且遍布新邵全市各个角落。在在多年的网络使用过程中，信息科发现始终存在以下难以解决的问题： 无法清楚了解每日有多少台设备进入了县委的网络； 无法统计入网的人员数量和每日来访的宾客数量； 缺乏有效手段对用户的操作行为（如随意安装娱乐程序、私自更改ip地址、不登录到域等）进行控制； 员工计算机水平参差不齐，导致入网电脑的安全性难以保证，许多电脑不装杀毒软件或不打补丁就直接入网，内网经常有病毒感染或ARP攻击事件发生； 另外，由于县委信息部门人数有限，对于分布广泛的内网接入在维护和管理上存在较大的难度，工作效率一直无法提高。 为了解决长期困扰网络信息部门的上述问题，本着遵循《等保》中内网安全控制条款和满足新邵县委内部信息安全控制和安全体系建设要求，在县领导的重视下提出建设内网安全准入控制系统。该项目主要的安全目标在于控制来宾对于内网重要资源的访问，控制内网设备的安全性，规范用户的入网行为，并且对安全系数低的设备进行跟踪和修复。 通过县委信息部门领导和盈高科技专业团队前期的详细交流和规划，在众多国内外知名厂商中选择了更为专业和稳定的INFOGO-ASM入网规范管理系统做为整个项目的准入平台，采用旁路方式联接信息科机房主核心交换，采用策略路由方式控制整个网路。 准入系统实施使用收益： 通过技术手段统计了入网的设备、人员、时间等信息 有效的控制和管理了来宾入网的权限和记录 实现终端用户对于计算机管理，如：IP管理，软件管理等的有序管理； 确保终端用户安装并且更新了杀毒软件的病毒库，大大加强了内部网络的安全性 入网基本流程： 入网后打开任意网页，立刻被重定向到安检页面，并且给浏览器安装active插件 打开安检页面后，终端用户登记自己的身份信息和物理位置，为管理员提供资产信息列表 登记完成后，开始安检， 检查后如果安装有杀毒软件、补丁和U盘管理系统则可以通过安检开始使用网络资源，如果未通过，则自动为用户进行安装。 电脑成功接入网络后，插件随时处于激活状态，定期安检保障计算机安全，如果卸载插件、U盘管理软件或者杀毒软件等客户端，则立刻断网。 用户评价： 通过本次项目实施，对整个重新进行了安全规划和加固：一是优化了原有网络接入方式，保证了网络的安全性和可靠性；二是对全网多个信息点的接入做了控制，必须达到安全规范才能接入网，确保每个接入网络的终端都安装了最新的防病毒软件，重要补丁都安装等；三是对每个终端的流量作了采样，统计终端的流量排行，并且对异常流量行为的终端采取措施。从网络与终端等方面立体化地加固了的安全性。 特此感谢杭州盈高科技县委对我网络安全建设的大力支持 盈高科技准入案例分析 电话：座机电话号码 座机电话号码 传真：座机电话号码 E-mail：vip@ 网址： 地址：杭州市教工路552号国际服务外包基地301室 ~ 3 ~