单位概况

兰州正林农垦食品有限公司坐落于美丽的黄河之滨-兰州城关区盐场路211号，占地70余亩，投资总额750万美元，固定资产12，200万元，总资产达1.7亿人民币。年营业总额近5亿元人民币，公司拥有员工1500余人，在全国各省市舍利50余家销售公司，公司规模宏大，实力雄厚，现以发展成为中国境内著名的炒货类食品生产基地。

具体需求

1、禁止非公司电脑接入公司局域网、禁止外来电脑上网

2、禁止外部电脑接入局域网，访问局域网共享文件

3、禁止内部电脑主动连接外部电脑

4、绑定局域网电脑IP地址和MAC地址，防止随意修改IP地址的行为

5、禁止局域网接入无线路由器、禁止手机无线上网

解决方案

用户有380多台电脑，通过三层交换机划分了5个网段，为了集中管理5个网段，通过大势至网络准入控制系统的“创新直连”监控模式，在三层交换机级联防火墙的网段内部部署之后，就可以集中管理这5个网段电脑的网络接入行为。如下图所示：

图：大势至网络准入控制系统原理

图：大势至网络准入控制系统

方案特点

1、基于B/S架构的网络准入控制系统，不需要安装客户端，极大地方便了部署

2、支持的“创新直连”模式监控，实现对三层交换机各个网段接入控制

3、防止局域网内部电脑主动连接外部电脑，实现了双向隔离