网络准入控制系统集中式管理方案.pdfVIP

网络准入系统集中式管理方案 1、项目背景 1.1 目前网络安全概况 自从在股份公司和下属分公司在业务系统上大力推广信息 发 展策略，目前公司运作的网络是由 17 家公司的内部网络通过 MPLS VPN 网络构成的广域网，规模庞大。同时信息技术的快速发展导致信 息网络所起的作用越来越巨大，股份公司及下属分公司的连接密度越 来越大，人员交流和业务系统的使用网络更为频繁，终端所面临的各 种安全 问题也越来越突出。各个公司的内网构建因规模大小和建设时 间的不同，网络的使用情况也不一样，特别是网络设备的品牌和型号 各异，而且员工和访客携带的电脑或者手机终端等可以随意接入公司 网络，在信息安全管理上存在很大的管理难度和安全风险。2017 年 6 月 1 日，《国家网络安全法》颁布，明确要求各单位加强网络安全建设， 而且股份公司属于上市公司，在网络安全上必须加强安全防范措施， 增加网络准入控制和审计手段，完善公司的信息化安全体系。 1.2 网络架构概况 基于业务需求和网络稳定性需求，整个股份公司的各分支公司都 是通过租用联通公司的 MPLS VPN 专线网络解决公司之间的网络连 接，其中股份公司和南沙公司的网络访 需求最大。 MPLS VPN 网络拓扑图大概如下： 图 1 MPLS VPN 网络拓扑图概 图 各公司内网网络架构概图如下图2 所示： 图2 各公司内部网络拓扑图概 图 1.3 各公司的调研情况 经调研统计，各公司的设备使用的情况如下表 1: 公 网络 网 接 电 是 否 支 持 司名称 交换机品 络设备 入 终 端 脑办 公 802.1X 牌 数量 数量 人 员 数 量 广 H3C、 30 250 30 H3C、华为 州 股 份 华 为 、 0 支 持 ， 12 台 其 公司 TP-LINK、 他不支持。 D-LINK 南 H3C， 55 400 50 4 台不支持 沙 分 公 TP-LINK 0 司 无线 从 神州 13 73 12 支持 化分 公 数码 9 司 海 3CO 13 45 72 不支持 丰 分 公 M 司 珠 华为 8 50 76 支持 丰 分 公 司 新 3CO 8 45 50 不支持 丰 分 公 M 司 中 3co 17 60 70 不支持 山 分 公 m ， 司 TP-link 东 3CO 14 70 9