行業現狀和挑戰

行業現狀

大型制造業內部網絡部署多種應用系統，如門戶站點、郵件系統、ERP系統、財務系統、辦公系統，在生產過程中，隨著對IT系統的依賴程度的不斷加大，需要保證上述系統穩定、可靠運行。在全國甚至全球范圍內設有分支結構，為了保證各分支機構都能夠快速訪問總部的應用系統，在總部需要接入不同運營商的多條鏈路。對于合作伙伴、供應商，或者公司移動辦公員工，需要安全的遠程撥入到公司內網，使用各種應用系統。企業內部有大量用戶需要訪問Internet，導致關鍵應用如郵件系統、ERP系統、視頻會議等系統的帶寬無法得到保障。內部員工的Internet訪問不受限制，經常由于訪問非法網站，導致感染病毒，影響整個內部局域網。

面臨的挑戰

解決方案

LeagView UniAccess系統采用分級部署即部署“一套一級管理中心+多套二級管理中心”的方式。

一級服務器主要用于對所有二級服務器同步組織架構、安全策略、權限控制等信息；二級服務器主要用于執行安全策略、收集終端設備信息與策略審計信息、網絡準入身份認證。各二級要將指定信息上傳的一級服務器，以便于統一生成報表?？偛坎渴?臺LeagView管理服務器（一主一備），作為一級管理服務器。主要用于對所有終端進行統一的策略設置，和準入審計信息的集中收集和存放。主要用于對所有終端進行統一的策略設置，和準入審計信息的集中收集和存放。而針對終端數量超過500的比較大型的園區，對系統可用性要求較高，自主管理和維護能力也較強。部署2臺LeagView管理服務器（一主一備），作為二級管理服務器，用于對本園區的終端進行準入控制的放行和審計。針對終端數量小于500的園區，由于其對系統可用性，及系統自主管理和維護能力較弱。建議只部署1臺LeagView服務器，來作為二級管理服務器，用于對本園區的終端進行準入控制的放行和審計。而直接將一級服務器上的radius服務器，作為園區終端的備radius服務器。

網絡準入控制采用NACC準入控制硬件網關實現，采用通過在核心交換機旁掛NACC準入控制硬件網關，通過策略路由的方式將客戶端數據庫指向NACC，由NACC實現準入控制。麓谷園區總部放置2臺NACC實現主備管理，當一臺NACC出現故障時，另一臺NACC會自動接管準入認證過程。

數據防泄密模塊，結合DLP業務防泄漏技術、桌面安全管理技術與加密U盤技術三種技術達到了業務防泄露的效果。其中DLP業務數據防泄露實現，主要控制OA、CRM、SAP、營銷系統等業務系統加圈，強制讓受保護的業務系統數據保存到O盤（虛擬業務計算機環境），O盤的數據不能隨意導出、復制、打印與截屏，如要離開O盤業務環境需要通過審批，確保業務系統數據的安全；桌面安全管理技術實現，通過個人防火墻、打印審計、文件操作審計、非授權外聯策略，來實現公司管理上的要求；加密U盤實現，企業內部數據使用加密U盤傳輸，保證企業內部數據的安全。

客戶價值

實現內網終端網絡準入身份實名制認證：對內網終端，包括固定終端和移動終端，都必須進行身份識別（與AD、系統新增內置賬戶進行配合）和可信驗證，確認是內部可信終端才能允許接入網絡，否則會被網絡準入阻止接入，并通過HTTP重定向提醒終端用戶。

實現外部終端采用訪客方式接入：針對外來臨時訪客，實現支持基于周期、基于時限、基于權限給外來人員生成訪客放行碼。 針對網絡中特殊設備，采用白名單方式在網絡準入系統中做例外，并通過ACL權限來控制終端網絡安全。

實現業務數據防泄露：保護了OA、CRM、SAP、營銷系統等業務系統數據，無法被非法竊取和泄露。

落實公司基本的終端安全制度：如禁止非法外聯；涉密終端實施打印審計；軟件黑名單管控；U盤不能運行可執行程序等。

成功案例

格力集團、海爾集團、中聯重科、廣汽研究院、奇瑞汽車、南車時代、玉柴重工、立白集團、夢潔家紡、紅塔集團、歐普照明等等。