固信软件 2023年03月17日
简介
国家电投铝电集团是国家电力投资集团的全资子公司，铝电公司肩负着国家电投集团“专业化产业子集团、铝业贸易服务平台、铝业科技创新平台”三大战略使命,致力于推进产业协同发展，打造成为产业一体化、管理专业化、机制市场化的全产业链创新型现代一流企业。
需求分析
随着国家电投集团铝电投资有限公司规模的不断扩张，公司领导也愈加重视单位信息化建设，我们在与信息中心的工程师交流过程中发现，铝电公司总部及下属多家子公司现存在以下安全问题：
- 非法设备随意接入单位内部网络，外来设备接入单位内部网络，很难做到及时发现并对其进行有效控制并即时阻断非法接入设备。
- 难以保障接入网络设备的安全性、合规性。
- 内、外网隔离的网络环境下，终端计算机非法外联难以控制。
- 终端计算机操作权限无节制，故障发生率高居不下。
- 单位缺少统一终端运维工具，终端远程运维效率低下。
解决方案
分布式部署级联管理
根据铝电公司的网络结构和部署规模，固信网络准入控制系统决定采用分布式部署的方式，通过在总部建立主节点服务器，13家分公司分别部署子节点服务器，来进行分级管理，网络结构如下图：
多准入技术混合加固接入安全
此次项目建设需要在铝电公司总部及13家分公司分别部署网络准入服务器，各分公司的网络结构存在着一定的差异，在不影响各单位网络结构的情况下，固信以数据镜像准入技术为基础，varp准入技术加固的方式，搭建网络边界级、端口级、应用级网络阻断控制应用效果。
运维效率提升
固信终端准入一体机内置多种网络运维工具，极大地提升了铝电公司的网络运维效率，降低了网络管理人员的工作压力。
终端安全加固
在项目建设过程中，我方工程师通过调研铝电公司的终端管理需求，事前建立了完善的终端防护策略，提高铝电公司终端安全管理维度，降低了终端故障的发生率。
建设效果
在后续的使用过程中，铝电公司领导反馈：固信产品的资产信息搜集、运维工具、防护策略等功能解决了我们终端管理层面的很多疑难杂症！
国家铝电13家分公司
- 国家电投集团铝电投资有限公司
- 国家电投集团铝业国际贸易有限公司
- 国家电投集团贵州遵义产业发展有限公司
- 国家电力投资集团宁夏能源铝业临河发电分公司
- 青铜峡铝业发电有限责任公司
- 国家电投集团宁夏能源铝业中卫新能源有限公司
- 国电投宁夏盐池县能源科技有限公司
- 绿动未来能源有限公司
- 青铜峡铝业股份有限公司青铜峡铝业分公司
- 青铜峡铝业股份有限公司宁东铝业分公司
- 国家电投集团山西铝业有限公司
- 铝电金海有限公司
- 国家电投集团内蒙古能源有限公司