AT UAC Case study-宁夏电力公司

Juniper统一接入控制2.0解决方案在宁夏电力公司的应用
*仅供内部使用*
行业：
国家电网公司的全资子公司，特大型国有骨干企业
公司名称：
宁夏电力公司
挑战：
网络用户的不断扩张,给信息安全管理提出了新的挑战；
恶意攻击频繁利用无法安全管理或者管理薄弱的最终用户设备渗入企业环境。

选择标准：
对接入企业局域网的用户进行身份认证，同时过滤网络潜在威胁。

解决方案：
Juniper网络公司推荐采用统一接入控制（UAC）2.0解决方案来实现电力公司的技术要求。

成效：
Juniper的UAC2.0解决方案是一个开放的、标准的解决方案，很好地贴合了用户的需求。

客户简介
宁夏电力公司是国家电网公司的全资子公司，是宁夏回族自治区内以输、配、售电为主营业务的特大型国有骨干企业，负责自治区境内主电网的规划、建设、运营和电力供应。

挑战
随着企业局域网规模的不断扩大，宁夏电力网络用户的数目和种类也不断的扩张，远程访问的用户，移动办公的用户，合作伙伴，最终用户以及承包商等的主机，都需要接入企业网络进行数据的交换。

这样的一个形式，也给企业的网络管理提出了新的挑战，出现了众多的不可管理的或者管理很薄弱的终端主机。

另外，病毒和电子邮件蠕虫、特洛伊木马、拒绝服务攻击和其他恶意行为仍频繁利用无法安全管理或者管理薄弱的最终用户设备渗入企业环境。

大量的病毒经常引起网络的瘫痪，造成了业务的中断。

80％以上的用户没有安装防病毒软件，客户端也极易感染病毒，用户本身的数据也出现了多次丢失损坏的情况。

选择标准
针对宁夏电力公司的网络状况和应用现状，Juniper网络公司推荐采用UAC2.0解决方案来满足下面的技术要求：
每个用户访问公网的时候，必须经过身份认证。

每个员工必须安装并且及时更新防病毒软件，不然将会访问受限。

与已有的身份认证的结合。

网络病毒流量能够被过滤。

支持300个以上的并发用户。

解决方案
针对宁夏电力公司的技术要求，Juniper网络公司推荐采用UAC2.0解决方案来实现电力公司的技术要求。

在宁夏电力公司OA网络的出口处部署Juniper的SSG140统一威胁控制平台，该平台启用防火墙功能的同时，也启用了网络防病毒功能，对HTTP、FTP、MAIL等流量进行病毒检测和阻挡。

我们将Juniper的IC设备系统以侧挂的方式安装在OA网络的核心交换机上,IC以单臂的方式接入。

实现对接入用户的身份认证和安全检查。

利用IC和防火墙的联动功能，保证了只有正确安装了并且更新了防病毒软件的用户，防火墙上才给其开放互联网访问的权限。

根据宁夏电力的需求自定义了公司的Logo，用户登陆页面等内容，用户的访问采用无客户端的方式，直接利用IE浏览器登陆IC，进行安全检查。

成效
在该项目中，Juniper的UAC解决方案很好地贴合了用户的需求。

✓Juniper的IC网络控制器，有效的进行身份认证，同时提供了有客户端和无客户端等多种终端用户的认证模式，方便了用户的部署。

✓Juniper的UAC解决方案，是一个开放的，标准的解决方案，可以跟众多的第三方厂商的设备和产品互动，如交换机和终端安全软件等。

保证了该方案有很大的升级和扩展空间。

✓Juniper的NetScreen防火墙做为方案当中的执行器，不仅为认证的用户提供了细粒度的访问控制，也为宁夏电力局域网提供了可预见的高性能保证。