公司网络准入方案.docxVIP

公司网络准入方案 一、网络准入的解释及实施意义 网络准入是指对接入信息内外网的办公计算机 IP 地址进行统一 管理、分配，并将 IP 与物理地址进行绑定，通过技术和管理措施限 制未纳入统一管理的计算机接入信息内外网。 网络准入控制可以很好的解决如下问题： 1、 防止非法外来电脑接入网络，影响内部网络安全； 2、 监控接入网络的办公电脑，预防不可控的病毒、木马爆发 影响网络的正常运行。 3、 确保接入网络的客户机符合安全管理要求。 4、 杜绝非法外来电脑接入内部网络，同时将有问题的客户机 隔离并限制其访问，直到这些问题的客户机修复为止。 所以网络准入控制就是对于符合安全管理制度的终端， 允许其 正常接入， 对于新接入的终端能够做到及时发现和定位， 并对其 接入行为进行授权管理， 只有经过审批的终端才允许其接入网络。 二、网络准入的相关流程： 1、要求公司各单位、各部门提交网络准入的办公电脑相关情况 （办公电脑的使用人、所在单位、联系电话、物理地址）大约三个工 作日完成，未提交的办公电脑视为非法终端，不予接入，如需接入， 可填写《入网申请表》审核后方可接入。 2、对公司现有VLAN段进行一次IP排查，不符合《送变电网络 IP数据统计表》的用户，将重新划分 VLAN段及交换机设置。二个工 作日内完成。 3、 根据各单位提交的网络准入电脑情况表，在 DHCP服务器上 进行IP地址与物理地址