广州亚运会首用启明星辰终端准入控制产品 guangzhou asiagame first started using terminal-access control products form venustech.pdfVIP

方案应用 广州亚运会首用启明星辰终端准入控制产品 2010年11月27日，广州亚运会圆满闭幕，成为继奥运会、在2008年北京奥运会上，源讯公司采用的是在网络交换 世博会之后的又一次盛大目际活动。这是～场堪称完美的运动 机上做MAc—IP绑定的方式．实现终端接入管理。当然。这种 会一从开、闭幕式到比赛组织，以及到安拿保障、后勤支持、 方式在一定程度上能够避免终端的随意接入问题。但存在2个 志愿服务等每一个环节都井然有序、精彩纷呈，充分显示出了 问题：一是这种方案存在漏洞；二是这种实现方式对管理人员 中围对大型活动的强大组织和管理能力。 来说非常不直观和不友好，对系统的运维挑战很大，而且后续 作为信息网络时代的一场盛会．广州亚运会的成功同样也 的移动存储管理和终端访问控制等都没有相关的技术手段。 离不开信息系统的支撑和保障。而在庞大的信息系统中，首次 考虑到传统方式的不便和新兴准人控制技术的便捷，经过 采用的终端准入控制技术与产品。为此次盛会信息系统的网络 反复的沟通、测试，以及制定了_非常完备的风险管理预案后， 安全提供了强大的技术保障。 ， 源讯公司和广州亚组委最终同意在亚运会赛事网和亚运会组委 会网中间时启用启明星辰的天殉网络准入控制产品。 准入控制准确匹配亚运会网络的安全威胁 天殉终端准入控制在亚运会中的应用效果 众所周知，面对日益纷繁的信息网络安全威胁，上至国家、 下至百姓，几乎全民都在为“今天你的网络安全了吗”而焦虑， 随着此次亚运会赛事网的投入使用。亚组委和源讯公司渐 何况作为支撑重要国际盛会稳定运行的信息系统?! 渐体会到了启明星辰天殉准入控制给终端管理带来的超出预期 在像亚运会或奥运会这样的大型国际赛事，比赛场馆及T 的方便。首先．天珀J准入控制彻底杜绝r终端随意接入网络的 作服务场所众多且分散，赛事用的电脑终端数最庞大且位置分 问题。如果终端未安装天殉客户端，会被直接拒绝接入网络； 散，进入网络的人员众多且复杂……所有这些客观情况都意味 安装了天珀J客户端的终端在接入网络时，系统会自动对其进行 着，如果操作人员将自身的笔记本电脑随意揍人赛事刚络，或 认证；如果认证失败，系统在提示用户的同时，在管理控制台 者无意将携带病毒或木乌的移动存储设备接入电脑终端。都会 上也会}n现刚才被拒绝接人的终端的信息。提示管理员是否允 对赛事网络及亚运会的顺利进行产生巨大的安全威胁。 许该终端接入，在这种情况下，终端用户将发起申请接入网络 准入控制技术，就是确保只有合法的片I户用合法的终端才 的流程，由相关人员进行审批，审批通过后，管理人员一键就 能接入网络，并且终端必须满足安全基线要求才能访问网络．从 可放行接入。在此次亚运会中。管理员们第一次有-r终端接入 而使单位或组织在对内防御方面拥有强大的安全技术手段。 的规范审批流程，并有强大的技术手段作为支撑。在管理过程中， 此次在亚运会中引入准入控制技术，主要出于2点考虑： 他们不仪对全过程清晰ur见，而且对于最终用户、流程审批人 首先。准入控制技术使所有接入内网的终端都能接受管理；其 等也都是非常方便和实用的。其次。天殉系统的稳定性和可靠性， 次，准入控制技术使其他的终端管理手段依托该技术得到部署 完全达到r最高等级的赛事要求。第三，在终端接受准入控制管 和发挥作用，从而构筑成终端安全防护的坚【占I堡垒。 理以后，移动存储管理、终端安全基线管理与终端网络访问控 制等问题都迎刃而解。通过天殉系统客户端，亚运会赛事网禁 天瑜产品在亚运会实现了准入控制技术的首次应用 止未认证的移动存储设备在终端上使用，杜绝了病毒或木马通 此次广州亚运会的关键信息系统的开发、运行和安全保障 过移动存储设备这个路径感染终端和网络；通过天殉系统的安 依然是由作为奥运会全球rr