上海機場（集團）有限公司準入控制項目
業務需求
- 項目背景
-
絕大部分二級分行沒有進行分層、分區設計，生產、辦公和外聯服務器全部連接到核心設備上，無法實現辦公生產的有效隔離；
內部網絡沒有任何防護措施，任意一臺電腦接入網絡均可以獲取到上網權限，網絡安全得不到保證。
解決方案
- 解決方案
- 上海機場通過聯軟的UniAccess系統實現接入上海機場內部網絡需要進行身份驗證及安全檢查，全部通過后才允許訪問內部網絡。同時，可以在接入層實現權限隔離，根據用戶動態分配網絡權限。
方案價值
-
有效的降低外來的網絡攻擊威脅，只有授信的終端才允許訪問網絡；
動態下發網絡權限，可以減輕網絡設備的負載壓力同時較少管理人員的維護工作量；
通過加強安全措施，有助于降低事故發生的次數，進而減少人力需求，降低運維成本。