某电信OA实施ACK安全接入认证平台方案情况汇报.pptVIP

* * * * * * * * * * * * * DHCP隔离域地址管理 * IP保护管理 * 建设目的 建设情况说明 启用功能 功能使用 Web portal接入认证 VPN接入认证 其他特点 平台优点 今后应用扩展 目 录 * 实名制网络管理平台 独立的硬件平台 部署方式灵活，集成多个功能模块 满足不同系统、多协议的用户认证管理、授权 免终端维护的WEB PORTAL认证方式 安全DHCP服务实现IP地址的安全管理 用户自服务系统 字符界面、中文图形界面、WEB管理配置 平台优点 * 建设目的 建设情况说明 启用功能 功能使用 Web portal接入认证 VPN接入认证 其他特点 平台优点 今后应用扩展 目 录 * 实名制网络登录统一认证管理平台 电信网络由于应用系统多，对系统使用和安全管理提出较高 的要求。可利用ACK实名认证管理平台，做好内网登录认证管 理和针对外网用户入网访问的身份管理。 进一步发展网络安全的平台化建设 通过在ACK认证平台与其他安全系统如IPS、漏洞扫描等安全设 备关联,增强网络安全级别，达到更高等级的信息保护，实现 等级保护的相关规定。 今后应用扩展 谢 谢 ！ 北京艾科网信科技有限公司 ACK Networks,Inc. 2008.2 * * * * * * * * * * * * * * * * * * * * * * * * * 电信OA网ACK安全接入认证平台使用情况汇报 北京艾科网信科技有限公司 ACK Networks,Inc. 版本1.0 2008.2 * 建设目的 建设情况说明 启用功能 功能使用 Web portal接入认证 VPN接入认证 其他特点 平台优点 今后应用扩展 目 录 * 为了提高某电信办公区的安全级别，更好管理网络资源，实现内网和外网用户的安全、可控的登录网络。实现实名制用户管理目标，满足等级保护的相关要求，在办公区投入了北京艾科网信科技的ACK网络实名认证管理平台。 建设目的 * 建设目的 建设情况说明 启用功能 功能使用 Web portal接入认 VPN接入认证 其他特点 平台优点 今后应用扩展 目 录 * 目前该设备已经布置到位开始试运行，实现公司网络发展部内网用户上网登录和外网VPN拨入登录管理。目前运行情况良好。 建设说明 * 建设目的 建设情况说明 启用功能 功能使用 Web portal接入认 VPN接入认证 其他特点 平台优点 今后应用扩展 目 录 * 无线AP 交换机 用户内网登录认证 内网用户DHCP地址管理 无线AP 交换机 内网 VPN 外网VPN访问 外网防火墙通过认证 防火墙 外网 启用功能说明 * 在OA网络中布置了 A1100系统，针对内网用户实现入网的Web port认证和DHCP地址分配，外网用户通过VPN接入内网进行认证管理。 对合法用户根据ID分配不同IP，通过对IP的管理实现不同权限的网络接入 对来宾用户给予最低权限的网络接入 对非法用户阻断其接入网络 对各种用户的IP，MAC进行实时显示和后台审计 对认证信息等进行审计 使用功能情况 * 建设目的 建设情况说明 启用功能 功能使用 Web portal接入认证 VPN接入认证 其他特点 平台优点 今后应用扩展 目 录 * 华为8505 A1100 VLAN 211 华为39系列 客户端采用Web portal方式接入网络 VLAN 210 中兴AP 防火墙 内网 INTERNET 客户端采用VPN接入网络 接入端 网络拓扑图 * 建设目的 建设情况说明 启用功能 功能使用 Web portal接入认证 VPN接入认证 其他特点 平台优点 今后应用扩展 目 录 * 1、用户发起DHCP申请 2、分配隔离网段IP 3、获取隔离网段IP地址 4、通过WEB触发认证页面 5、发送认证页面，进行认证 6、认证通过分配正常网段IP 用户获取隔离网段的IP，此时将不允许访问INTERNET。 用户的网关指向A1100，用户访问web时，被强制到A1100进行认证。 认证通过后才进行二次DHCP分配，并根据认证策略获得相应的上网权限。 认证实现基于DHCP服务，如果用户采用静态地址企图获取网络访问，可以在汇聚交换机上采用DHCP snooping技术进行规避。 DHCP http h