签约新闻
您当前位置:首页 > 新闻动态 > 签约新闻

步步高集团采用盈高准入打造一体化终端安全管理平台

责任编辑:盈高科技    时间:2017-11-24    浏览次数:9016


近日,步步高商业连锁股份有限公司与盈高科技成功达成合作,采购盈高ASM入网规范管理系统完善网络安全建设,对终端实行高效管控,从源头打造安全内网。本次项目涉及湘潭步步高3个办公区域,核心网络通过1+2模式统一部署,分级管理。终端设备包括各台式机、笔记本、移动设备、打印机等,建设规模近3000点。




步步高集团一直很注重信息化建设,内部网络建设较完善,但随着网络应用的增加,网络安全管理的难度增大,需做到管理制度和技术手段相结合,实现对终端安全和网络安全的高效管控,主要需求如下:

1、来宾接入管理。

2、接入做到全无盲点的准入控制(无线和有线)。

3、能够实现分区域和多级管理,使现有的管理结构更加细化、明晰、合理;

4、保证入网终端都是符合内部安全规范的,对不合规的机器智能化修复;

5、需要一套系统对内部网络进行终端软件推送,确保应用系统的客户端安装到用户桌面,方便单位办公和业务交流。

 

盈高准入控制解决方案
全网采用策略路由技术配合端口镜像接入在核心交换,管理全网接入终端。具体方案包括:

1、级联部署:采用ASM+2ASC级联模式管理网络,针对不同的区域、有线和无线接入方式,采用客户端自定义安装;

2、身份信息审核:非授权用户入网需要实名认证,认证时,可绑定用户接入IPMAC、接入设备IP、端口等信息,防止帐号盗用、限定帐号使用终端。
3、网络隔离区:对于安全状态评估不合格的终端,限制其访问权限并隔离到网络隔离区,待其到达安全级别后方可入网;

4、软件安装和运行检测:检测终端软件的安装和运行状态。对于不符合安全策略的用户可以记录日志、提醒或隔离;
5、终端授信认证:对于外来计算机和因业务需接入或者访问Internet时,对其IPMAC等做授信暂时放行。

通过部署以上解决方案,单位实际工作获得如下成效:
1、对外来人员进行有效的管理,防止其接入单位网络访问重要的服务器;

2规范和简化了维护人员日常的工作,提高了运维工作效率,减轻了维护压力;
3、解决了有线和无线终端非法接入问题:终端入网必须遵循一整套规范的安全流程,没有得到管理员许可,任何非法终端将无法接
4、提高终端设备的安全性和稳定性,减少漏洞攻击事件的发生,避免系统漏洞补丁引发的安全事件。