签约新闻
您当前位置:首页 > 新闻动态 > 签约新闻

中国电子科技集团某所选择盈高准入实现全网全方位管控

责任编辑:盈高科技    时间:2017-06-05    浏览次数:5323


近日,中国电子科技集团与盈高科技顺利达成合作,部署盈高科技网络准入控制系统搭建起了一个网络安全管理平台,对全网实现了全方位的统一管控,有效提升了网络安全管理效率,保证了业务系统健康高效运行。


研究所网络规模庞大,具有较好的网络建设基础。但大量的办公人员及终端成为网络边界的不可控风险点,为进一步加强网络边界管理,加快网络信息化建设,完善信息安全管理体系,特部署准入控制系统解决以下几点问题:


  • 外来终端和人员随意接入,接入人员和终端的身份得不到有效确认,使内网终端的数据安全防护工作存在安全隐患。
  • 人员和终端信息混乱,人员和终端的随时变动,导致管理人员没有合理的手段进行清晰的统计
  • 无法保证每一台终端都安装了杀毒软件,使终端容易遭受病毒、木马的攻击,导致终端系统存在着安全漏洞。
  • 部分终端未按照要求安装某些必须安装的软件,导致人员在办公的过程中会出现各类问题,影响了人员办公效率。


根据客户要求及实际网络环境考虑,决定采用盈高ASM(入网规范管理系统)实现局机关办公内网终端的管理,在核心交换机上旁路部署ASM,采用MVG准入技术实现对研究所网内终端入网的引导,终端只有经历了“安装客户端—设备注册—安全检查”这一系列流程才可以正常访问网络。帮助单位实现了以下管理效果:


  • 实现了终端的授权接入,入网人员和终端的身份得到有效验证,人员信息和终端信息得到统一梳理, 方便了网络管理人员的运维工作。
  • 保障了终端杀毒软件的安装率,防护了终端系统安全,减少了终端遭受病毒、木马攻击的机会。
  • 梳理了办公人员的信息与终端信息的对照关系,清晰了终端、ip地址等网络资源,可快速定位终端及人员信息。
  • 保证了终端部分软件的安装率,完善了终端办公环境,减轻了管理人员的工作负担,提高了办公人员效率。