内蒙古东部电力有限公司
责任编辑：盈高科技 时间：2015-10-21 浏览次数：10549
客户简介
国网内蒙古东部电力有限公司（简称“国网蒙东电力”）成立于2009年6月，是国家电网公司管理的省级电力公司，负责投资、建设和经营管理内蒙古东部电网。供电面积46.83万平方公里，约占自治区总面积的40%，供电人口1194万，约占自治区总人口的50%。蒙东电网以220千伏为主干网架，区域内拥有500千伏变电站4座，拥有35千伏及以上变电容量2090万千伏安。内蒙古东部电力有限公司总部及多个直属单位已成功应用盈高科技准入控制系统保障内网安全。本文将重点阐述盈高准入控制系统在内蒙古东部电力有限公司通辽市电业局中的应用。
客户需求
通辽市电业局及下属各农电局对信息安全管理有一定的保护措施，比如防火墙、IPS、防病毒软件、桌面安全管理等，但还是会出现由于端点安全问题，导致不符合上级部门检查要求，例如：
（1）北信源桌面客户端程序安装存活率问题。为应对上级部门对此项指标的检查，需要配备专职人员实时监控维护，一旦出现安装覆盖率未达到100%情况，针对问题终端通过人力干预处理，采用人工方式隔离。
（2）终端存在防病毒软件安装不统一，杀毒软件随意卸载，未及时安装杀毒软件导致的病毒爆发等问题；
（3）终端操作系统补丁没有及时更新，存在终端漏洞，极易被不法人员利用，成为整个网络的网络短板；
（4）弱口令问题。因为终端使用人员安全意识参差不齐，使用过程中无法严格按照相关要求操作，导致账号弱口令现象频发；
（5）终端安全标准统一问题。由于不同区域人员的安全意识和知识的差异, 仅通过信息中心的管理人员难免顾不过来，需要一套行之有效的技术手段，配合管理制度实现。
（6）违规外联操作。办公人员有意识或无意识的使用内外办公设备接入外网。
（7）屏幕保护设置。国网要求所有办公终端必须设置屏幕保护，并设置开启屏幕密码。
应用规模
涉及通辽电业局及下属各农电局的4000台终端。
解决方案
本方案采用杭州盈高科技的一体化准入终端安全管理平台，合法设备经过客户端安全检查合格后方可入网进行正常访问，来宾和访客只有经过管理员审核批准后才能够接入网络，有效保障整网安全性。
方案效果
通过准入平台的系统建设，通辽供电公司内部的网络架构更加规范化，各部门人员在受到统一分区管理的同时做到规范入网，具体表现为：
（1）建立了公司终端入网规范管理系统。
（2）对设备进行有效的身份认证及管理。
（3）保证了终端安全和管理软件的部署安装率。
（4）有效阻止了内网终端非法违规外联。
（5）实现了基于角色的规范管理。
（6）有效的防止和解决了终端设备弱口令。
（7）有效阻止阻止了外来终端非法接入内部网络、避免了机密信息外泄等问题。