上海机场(集团)有限公司准入控制项目

业务需求

项目背景
绝大部分二级分行没有进行分层、分区设计,生产、办公和外联服务器全部连接到核心设备上,无法实现办公生产的有效隔离;

内部网络没有任何防护措施,任意一台电脑接入网络均可以获取到上网权限,网络安全得不到保证。

解决方案

解决方案
上海机场通过联软的UniAccess系统实现接入上海机场内部网络需要进行身份验证及安全检查,全部通过后才允许访问内部网络。同时,可以在接入层实现权限隔离,根据用户动态分配网络权限。

方案价值

有效的降低外来的网络攻击威胁,只有授信的终端才允许访问网络;

动态下发网络权限,可以减轻网络设备的负载压力同时较少管理人员的维护工作量;

通过加强安全措施,有助于降低事故发生的次数,进而减少人力需求,降低运维成本。