央視國際(央視網(wǎng)、CCTV.COM)是中國中央電視臺網(wǎng)站，是一個集新聞、信息、娛樂、服務為一體的具有視聽、互動特色的綜合性網(wǎng)絡媒體。目前已 實現(xiàn)CCTV節(jié)目網(wǎng)上同步視頻直播，并對CCTV重點欄目、特別報道、大賽晚會制作網(wǎng)上視頻點播節(jié)目。此外央視國際是北京2008奧運會官方互聯(lián)網(wǎng)/移動 平臺唯一授權轉播機構，也是奧運歷史上首次采用除電視外的網(wǎng)絡新媒體轉播。
央視國際內(nèi)網(wǎng)是一個上千人的辦公網(wǎng)，網(wǎng)絡安全管理十分重要，為了確保各業(yè)務系統(tǒng)正常運行，以滿足用戶的最佳體驗，央視國際不再滿足于局部安全， 希望通過網(wǎng)管中心對所有接入網(wǎng)絡的人員和設備進行控制。由于央視國際業(yè)務的特殊性，其接入人員、地理位置都比較復雜，接入方式涵蓋了局域網(wǎng)、廣域網(wǎng)、 VPN、無線等各種情況，對于網(wǎng)絡安全管理是一個難題，并且通常的用戶管理及接入控制軟件往往缺乏與網(wǎng)絡資源管理、業(yè)務管理的融合，導致管理手段單一、管 理力度不足、管理操作復雜。因此，央視國際迫切需要一種管理方案，使得用戶、網(wǎng)絡、業(yè)務統(tǒng)一管理、互相協(xié)同，提升管理效率，以滿足多種接入場景所需。
EAD服務于央視國際
根據(jù)央視國際的目前需求和未來發(fā)展規(guī)劃，并考慮其統(tǒng)一方案要求，H3C采用將網(wǎng)絡接入控制和用戶終端安全策略控制相結合的解決方案。以用戶終端 對企業(yè)安全策略的符合度為條件，控制用戶訪問網(wǎng)絡的接入權限，以降低非法訪問、病毒等安全威脅對企業(yè)網(wǎng)絡帶來的危害。為此，H3C提出了包括檢查、隔離、 修復、監(jiān)控的整體思路：
1．檢查：
檢查網(wǎng)絡接入用戶的身份(包括IP、MAC、端口等);
檢查網(wǎng)絡接入用戶的訪問權限;
檢查網(wǎng)絡接入用戶終端的安全狀態(tài);
2．隔離：
隔離非法用戶終端和越權訪問;
3．修復：
幫助存在安全問題或安全隱患的用戶終端進行安全修復，以便能夠正常使用網(wǎng)絡;
4．監(jiān)控：
實時監(jiān)控在線用戶的終端安全狀態(tài)，及時獲取終端安全信息;
對非法用戶、越權訪問和存在安全問題的網(wǎng)絡終端進行定位統(tǒng)計，為網(wǎng)絡安全管理提供依據(jù);
通過制定新的安全策略，持續(xù)保障網(wǎng)絡的安全。
方案特點
H3C EAD終端準入控制(EAD，End user Admission Domination)解決方案從控制用戶終端接入網(wǎng)絡的角度入手，整合網(wǎng)絡接入控制與終端管理產(chǎn)品，通過iNode智能客戶端、EAD策略服務器、 iMC平臺、網(wǎng)絡設備以及第三方軟件的配合和聯(lián)動，對接入網(wǎng)絡的用戶終端強制實施企業(yè)策略，嚴格控制終端用戶的網(wǎng)絡使用行為;同時，在管理上，又能做到用 戶管理與網(wǎng)絡設備管理、網(wǎng)絡拓撲管理的融合，并與iMC網(wǎng)管中心的聯(lián)動，使得H3C終端準入控制解決方案在有效地加強用戶終端的主動防御能力的基礎上，為 企業(yè)網(wǎng)絡管理人員更提供了有效、易用、強大的管理工具和手段。
對于要接入網(wǎng)絡的用戶，EAD解決方案首先要對其進行身份認證，通過身份認證的用戶進行終端的認證，根據(jù)網(wǎng)絡管理員定制的策略進行包括病毒庫更新情 況、系統(tǒng)補丁安裝情況、軟件的黑白名單等內(nèi)容的檢查，根據(jù)檢查的結果，EAD對用戶網(wǎng)絡準入進行授權和控制。通過認證后，用戶可以正常使用網(wǎng)絡，與此同 時，EAD可以對用戶終端運行情況和網(wǎng)絡使用情況進行審計和監(jiān)控。
EAD采用基于用戶名和密碼的身份認證外，EAD還實現(xiàn)用戶身份與接入終端的MAC地址、IP地址、所在VLAN、接入設備IP、接入設備端口 號等信息進行綁定，嚴格控制了非法接入，并且EAD部署了基于終端用戶的角色，向聯(lián)動設備下發(fā)事先配置的接入控制策略，按照用戶角色權限規(guī)范用戶的網(wǎng)絡使 用行為，終端用戶的所屬VLAN、ACL訪問策略、是否禁止使用代理、是否禁止使用雙網(wǎng)卡等措施均可由管理員統(tǒng)一配置實施。
應用效果
H3C協(xié)助央視國際提供內(nèi)網(wǎng)控制解決方案，實現(xiàn)加強控制和簡化管理的完美結合。首先通過EAD進行事前預防，確保接入用戶的合法性、健康性;安 全聯(lián)動進行事中控制，對威脅進行追根溯源，變被動防御為主動預防;安全管理中心對安全事件進行實時分析和事后審計，找出當前網(wǎng)絡的薄弱環(huán)節(jié)，作為下一步策 略完善和安全建設的依據(jù)。央視國際通過EAD系統(tǒng)的實施部署后，嚴格保障了網(wǎng)絡安全性，并且大幅提高了管理的效率，為央視國際網(wǎng)絡的可靠運行提供了有效支 撐。
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。
轉型的最終目的 -提質降本增效
