公司网络准入方案.docx

公司网络准入方案一、网络准入的解释及实施意义网络准入是指对接入信息内外网的办公计算机IP地址进行统一管理、分配，并将IP与物理地址进行绑定，通过技术和管理措施限制未纳入统一管理的计算机接入信息内外网。网络准入控制可以很好的解决如下问题：防止非法外来电脑接入网络，影响内部网络安全；监控接入网络的办公电脑，预防不可控的病毒、木马爆发影响网络的正常运行。确保接入网络的客户机符合安全管理要求。杜绝非法外来电脑接入内部网络，同时将有问题的客户机隔离并限制其访问，直到这些问题的客户机修复为止。所以网络准入控制就是对于符合安全管理制度的终端，允许其正常接入，对于新接入的终端能够做到及时发现和定位，并对其接入行为进行授权管理，只有经过审批的终端才允许其接入网络。二、网络准入的相关流程：1、要求公司各单位、各部门提交网络准入的办公电脑相关情况（办公电脑的使用人、所在单位、联系电话、物理地址）大约三个工作日完成，未提交的办公电脑视为非法终端，不予接入，如需接入，可填写《入网申请表》审核后方可接入。2、对公司现有VLAN段进行一次IP排查，不符合《送变电网络IP数据统计表》的用户，将重新划分VLAN段及交换机设置。二个工作日内完成。3、根据各单位提交的网络准入电脑情况表，在DHCP服务器上进行IP地址与物理地址的绑定。4、在交换机上进行设置，限制未绑定电脑的入网。三、网络准入安全制度：1、网络终端（包括台式机、笔记本电脑、服务器）接入网络之前必须提交《入网申请》，说明终端配置、接入点、责任人等相关信息；2、《入网申请》经过管理人员核实后，为终端分配IP地址，指定接入点，并在DHCP服务器上做IP-MAC地址绑定，《入网申请》存档备案；3、所有准入网络终端必须安装防病毒软件、桌面管控，并对系统补丁定期升级；4、准入电脑登录密码不能为空或者弱口令，必须设置大写，小写英文字母加数字或符号大于8位数的强口令。5、所有网络终端不得随意更改IP地址、MAC地址。6、严禁无线网卡的使用。7、网络终端退网需提交《退网申请》存档备案；8、未经允许的网络终端严禁接入网络系统，不得随意对终端进行授权。9、网络不得私自添加HUB，无线AP等网络设备。入网终端情况表所属单位：办公室 填写人：唐琪雯 联系电话：2041所在部门使用人机器名物理地址IP地址联系电话防火墙安装情况桌面管控安装情况强口令登录密码设置刘晶D067e50374df10.232.52.702043是□ 否□是□ 否□是□ 否□办公室4437e636e1d510.232.52.732043是□ 否□是□ 否□是□ 否□彭红波C89cdcbae7e910.232.52.722043是□ 否□是□ 否□是□ 否□方泽群448a5b8006af10.232.55.692819是□ 否□是□ 否□是□ 否□值班室8c89a572395810.232.55.692244是□ 否□是□ 否□是□ 否□杨曙Eca86b83df2210.232.55.772240是□ 否□是□ 否□是□ 否□谢家威8c89a577057610.232.52.662232是□ 否□是□ 否□是□ 否□石璐001d7d191ee910.232.53.682232是□ 否□是□ 否□是□ 否□胡臻002421762ba110.232.53.352022是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□是□ 否□入网申请表所属单位： 申请信息申请人申请时间申请人所在部门入网时间长期接入 □临时接入 □ 接入时间： 终端信息桌面管控是□ 否□防病毒软件是□ 否□办公电脑MAC地址使用人联系方式审核信息部门负责人操作人信息部门负责人申请人单位公章接入电脑绑定IP地址： 退网申请表所属单位： 申请信息申请人申请时间申请人所在部门退网时间 退网原因审核信息部门负责人操作人信息部门负责人申请人单位公章退网终端MAC地址