客户简介

中国电信湖南公司是湖南省最大的底子网络运营商和综合信息办事提供商，是省内独一拥有完备的牢固网、挪动网、底子网、数字网和数据网的通讯运营企业，可以向客户提供丰厚多彩、优质高效的信息通讯办事，可以满意客户的种种通讯及信息办事需求。

客户需求

现在湖南省电信网络毗连了浩繁部分的PC终端，地区散布较广，由于没有一套实在无效的中计宁静办理标准，在一样平常运转历程中表露出很多宁静性隐患，如：

1.外来呆板可以随意接入。电信公司有少量的互助同伴，常常必要接入到单元网络，假如非受权职员随意将外来条记本电脑接入内网的某个网络端口，很容易伪形成内网中的正当呆板中计，从而引发严重宁静变乱；

2.外部呆板宁静性无法包管。信息部职员在办理历程中，对如下题目不停缺乏无效的办理手腕：怎样包管外部PC机的操纵体系没有毛病，补丁失掉无效更新；怎样包管一切呆板的杀毒软件版本一致及病毒库都切合要求；怎样包管终端操纵体系必需具有肯定强度的账号暗码。

3.外部职员将内网呆板违规带出外网。假如事情职员把电脑带回家大概出差毗连了互联网，举行了违规的外联操纵，那么在再次接回到电信单元内网的时分就很容易带入木马及病毒，这将给网络外部的毁坏打击提供危害源头。

4.关于存在宁静隐患的终端，没有宁静牢靠的机制大概平台来对其举行疾速、无效、智能的宁静修复。

使用范围

省公司上司2个一级部分共约500台终端，次要触及办公台式机、条记本电脑及外来集成公司职员终端。

办理方案

本方案接纳盈高科技的一体化准入终端宁静办理平台，在省公司所属2幢办公大楼机房辨别摆设一台ASM准入控制设置装备摆设并安置一套DSM桌面办理体系，整个方案基于战略路由（PBR）和Cisco EOU准入强迫技能。正当设置装备摆设颠末宁静反省及格前方可中计举行正常拜访，外来设置装备摆设只要颠末办理员考核同意后才干够接中计络。同时使用DSM桌面办理体系对终端中计后的利用举动举行宁静办理，整个网络界限明白，中计流程明晰，终端利用标准宁静。

方案结果

依据内网终端宁静办理的需求，本方案经过中计标准办理平台与网络设置装备摆设联动，无效地躲避了宁静危害。在平台建立后完成了以下结果：

1.办理了终端合法接入题目：终端中计必需遵照一整套标准的宁静流程，没有失掉办理员允许，任何合法终端将无法接中计络；

2.内网终真个宁静性反省与过滤：经过各项宁静战略，对中计终端本身的宁静性（安康性）举行反省，假如发明存在宁静题目，办理平台将主动阻断终端对网络的拜访，终端必需完成了响应的加固修复后，方可根据战略拜访响应的受权地区；

3.对拜访网络的公道切换：关于商业上有拜访外网必要的设置装备摆设，经过战略限定确保了终端在一个工夫点只能拜访一个网络，好比只能拜访互联网，大概只能拜访内网，从而制止了终端同时拜访两个网络时构成两个网络之间潜伏通道的题目。