日前,網(wǎng)絡(luò)準入控制系統(tǒng)已經(jīng)穩(wěn)定在中國電子技術(shù)標準化研究院運行,持續(xù)為標準院的網(wǎng)絡(luò)提供安全保護。
中國電子技術(shù)標準化研究院,也叫工業(yè)和信息化部電子工業(yè)標準化研究院,創(chuàng)建于1963年,是工業(yè)和信息化部直屬事業(yè)單位,是國家從事電子信息技術(shù)領(lǐng)域標準化的基礎(chǔ)性、公益性、綜合性研究機構(gòu)。
標準院信息化程度非常高,對于網(wǎng)絡(luò)的安全控制要求也很嚴格。因此,標準院信息技術(shù)部在去年便發(fā)起了網(wǎng)絡(luò)準入控制系統(tǒng)項目,以實現(xiàn)對公司網(wǎng)絡(luò)的接入管理。作為測試廠商之一,聯(lián)軟技術(shù)專家在現(xiàn)場對客戶提供的邁普交換機進行了準入控制和訪客管理測試,測試過后,客戶對802.1x在安全及認證時間上的優(yōu)勢非常贊同。
在聯(lián)軟的LV7000設(shè)備中,不僅可以在802.1x的guest-vlan中啟用策略路由來做訪客管理,同時還可以通過郵件對訪客放行,做到了“誰帶來誰負責”,大幅減輕了管理員的工作壓力。而且由于LV7000設(shè)備天生就具備無線用戶(內(nèi)部員工和訪客)管理功能,很好地解決了客戶現(xiàn)場的無線問題。
值得一提的是,客戶在后期還可以對準入控制認證技術(shù)進行多種選擇,如可以全網(wǎng)802.1x后,再全網(wǎng)進行NACC準入認證,無線用戶也還可以使用portal認證技術(shù)。更為重要的是,如果后期標準院想部署文件審計、數(shù)據(jù)防泄密等功能,根本不需要購置其他的產(chǎn)品,只需要在本產(chǎn)品的基礎(chǔ)上擴展模板即可,避免了客戶耗費大量時間選擇供應(yīng)商和多系統(tǒng)維護的工作負擔。