单位概况

兰州正林农垦食品有限公司坐落于美丽的黄河之滨-兰州城关区盐场路211号,占地70余亩,投资总额750万美元,固定资产12,200万元,总资产达1.7亿人民币。年营业总额近5亿元人民币,公司拥有员工1500余人,在全国各省市舍利50余家销售公司,公司规模宏大,实力雄厚,现以发展成为中国境内著名的炒货类食品生产基地。


具体需求

1、禁止非公司电脑接入公司局域网、禁止外来电脑上网

2、禁止外部电脑接入局域网,访问局域网共享文件

3、禁止内部电脑主动连接外部电脑

4、绑定局域网电脑IP地址和MAC地址,防止随意修改IP地址的行为

5、禁止局域网接入无线路由器、禁止手机无线上网


解决方案

用户有380多台电脑,通过三层交换机划分了5个网段,为了集中管理5个网段,通过大势至网络准入控制系统的“创新直连”监控模式,在三层交换机级联防火墙的网段内部部署之后,就可以集中管理这5个网段电脑的网络接入行为。如下图所示:

图:大势至网络准入控制系统原理


图:大势至网络准入控制系统


方案特点

1、基于B/S架构的网络准入控制系统,不需要安装客户端,极大地方便了部署

2、支持的“创新直连”模式监控,实现对三层交换机各个网段接入控制

3、防止局域网内部电脑主动连接外部电脑,实现了双向隔离