单位概况

中国人民解放军江苏省军区是中国人民解放军的一个省军区，属军队一级组织，为正军级单位，隶属南京军区建制，管辖范围为江苏省，是江苏省的军事领导指挥机关，同时是中国共产党江苏省委员会的军事工作部门和江苏省人民政府的兵役工作机构，受南京军区和中共江苏省委、省人民政府双重领导。

管理需求

● 禁止外来人员携带笔记本电脑、Pad或手机连接单位wifi

● 禁止外来人员携带笔记本电脑访问单位局域网文件服务器、访问共享文件

● 防止局域网ARP攻击行为，对危害网络安全的电脑实时隔离

● 防止局域网网络嗅探和抓包、禁止局域网电脑代理上网或充当代理服务器

解决方案

由于单位电脑已经装了很多基于C/S架构的网络管控软件，因此军区网络管理人员不希望再部署基于C/S架构的网络准入控制系统。经过多方选项、试用，最终选择了“大势至网络准入控制系统”。本系统基于B/S架构，只需要在服务器上安装，局域网其他电脑不需要安装，就可以实时监测外来电脑或移动设备接入局域网的行为，一旦发现实时隔离；同时，本系统还可以禁止外来电脑与局域网电脑通讯、禁止外来电脑访问局域网文件服务器的共享文件，从而保护了单位共享文件的安全。此外，系统还可以监测局域网ARP攻击行为，一旦发现实时隔离攻击源主机，从而极大地保护了网络安全。

管理收益

通过部署大势至网络准入控制系统，极大地防止了外来电脑随意接入单位网络的情况，也保护了单位局域网文件服务器的安全。同时，可以实时制止ARP攻击行为，防止了网络攻击造成局域网掉线、断网情况，保证了网络稳定运行。