中国建设银行北京研发中心 北京艾科网信科技公司成功案例.pdfVIP

成功案例 中国建设银行北京研发中心 研发中心网络应用背景状况 中国建设银行北京研发中心在同一时间进行着多个项目的研发工作 各个项目由不同的项目组负责 随着规模的扩 ， ， 大 对终端电脑 各种网络设备的管理越来越困难 安全性问题越来越明显 对网络接入控制的要求越来越迫切 ， 、 ， ， 。 1、主要面临的问题： ■ 各项目组成员复杂 如何识别不同角色的成员 分配不同的权限 ， 、 ？ 项目组成员由本行的员工 各地分行临时借调的员工 外包公司的开发维护人员组成 不同角色的成员 、 、 ， ， 在不同的时间会参与不同的项目； ■ 设备和人员数量多 流动性大 如何简单方便的管理设备和用户 、 ， ？ 员工使用的客户端电脑数量众多 既有台式机也有笔记本电脑 移动办公的员工占很大比例 人员和电脑的 ， ， ， 流动非常频繁 管理员需要经常改动交换机端口的 设置 难免造成人为的操作失误 管理方式繁琐 。 VLAN ， ， ； ■ 基于 地址进行管理很不现实 地址管理混乱 无法避免 冲突 如何快速定位 的使用者 IP ，IP ， IP ， IP ？ 为获得非法的网络访问权限 客户端电脑可以随意改变 地址 造成局域网 地址混乱 一旦出现问题 ， IP ， IP ， 后 只能追踪到问题 地址 网络管理无法具体到人 ， ， （ ）。 IP ID 综上所述 用户需要一个网络用户管理平台 对各类人员和电脑接入网络的行为进行控制 强制对每个接入网 ， ， ， 络的人员进行身份认证 并根据不同人员的身份 为其分配对应的网络访问权限 避免各种网络接入漏洞 同 ， ， ， ， 时使管理手段方便可操作。 2、原有解决方案和问题： 用户采用 交换机准入控制方案 将所有的交换机全部更换为支持 的交换机 在每一台电脑终端 802.1x ， 802.1x ， 上部署 客户端 通过 隔离不同的项目组 尽管投入了大量的资金 但仍有诸多问题未能解决 802.1x ， VLAN 。 ，