上海机场（集团）有限公司准入控制项目
业务需求
- 项目背景
-
绝大部分二级分行没有进行分层、分区设计，生产、办公和外联服务器全部连接到核心设备上，无法实现办公生产的有效隔离；
内部网络没有任何防护措施，任意一台电脑接入网络均可以获取到上网权限，网络安全得不到保证。
解决方案
- 解决方案
- 上海机场通过联软的UniAccess系统实现接入上海机场内部网络需要进行身份验证及安全检查，全部通过后才允许访问内部网络。同时，可以在接入层实现权限隔离，根据用户动态分配网络权限。
方案价值
-
有效的降低外来的网络攻击威胁，只有授信的终端才允许访问网络；
动态下发网络权限，可以减轻网络设备的负载压力同时较少管理人员的维护工作量；
通过加强安全措施，有助于降低事故发生的次数，进而减少人力需求，降低运维成本。