局域网络客户端管理在质检政务网应用.pdfVIP

局域网络客户端管理在质检政务网的应用 马涛 (国家质检总局信息中心北京) 【摘要】本文重点介绍了隶属于“金质工程”(一期)的国家质检总局内外网物理隔离改造项目的客户端部分应用实 例。分析讲解了如何应用计算机准入、非法外联、实名制管理、补丁管理、身份认证、强审计等安全策略的设置，对客户端 进行有效的管理。 【关键词】局域网络：客户端管理：准入；实名制：审计 中图分类号：F724．6 文献标识码：A 文章编号：1009．6833(2013)07．084．02 LANand theclientsof in manage appficationAQSIQ MATtao (GeneralAdministrationofQualitySupervision．InspectionandQuarantineofthePeople’SRepublic Abstract：Thisarticlefocuses ontheintroductionofthe it the rebuild ofintranetand exampleanalyzed，namelyphysical projeet outer is tothe“Golden Administrationof net，which subject QualityProject”(phase1)implementedbyAQSIQ(General Quality and ofthe of It thatwe tothefeatures could Supervision，InspectionQuarantinePeople’SRepublicChina)．explains onlygetadapt ofcurrentscaleLANand theclients networkclassificationandthe ofsuch in large manage effectivelyby applicationsettings as authentication． securitypolicycomputeraccess，unauthorizeddial—out，real—nameregistrationsystem，patchmanagement，identity Keywords：LAN，Client name management,Access，Audit，Realsystem 0引言 交换机的802．1x协议，实现设备准入控制。这样对客户端 为了加强质检政务网的安全性，根据国家保密委的建议 所有的代理软件的应用范围进行了有效的保护。同时，由于 和专家论证的结果，质检总局将局域网的办公系统及政务工 是通过交换设备的端口认证方式进行的硬阻断，使得对非准 作从原有的与互联网逻辑隔离的局域网，通过物理隔离迁移 入设备的阻断达到了十分“干净”的效果，从而保证了管理 到政务内网，并定义为非密物理隔离办公内网，通过在局域 策略的有效、稳定的实现。 网客户端综合应用了一系列的安全管理、审计手段，大大提 对于外来的设备，在未经管理员许可的情况下，无法通 升了政务办公系统的安全性。 过802．1x的认证，因此也接入不了局域网，确