某政數局為解決電子政務外網聯網設備不清、無法實名制管理、網絡邊界模糊、IP地址私配亂用等問題，經過多輪測試與實際使用，最終選用畫方網絡準入管理系統，覆蓋全區8個街道辦、特殊單位紀委區委以及其他樓外單位，終端規模近40000臺。

客戶需求

解決方案

畫方網絡準入管理系統完全滿足上述客戶需求，具體方案如下：

如圖所示，用戶網絡環境為路由網結構，由多個匯聚網關交換機共同組成，網絡環境龐大且復雜。畫方科技秉承“越靠近底層控制力度越嚴格”的部署原則，在不修改現有網絡結構，不改變現有交換機配置的基礎上，采用了1+N的部署模式，基于旁路干擾+的混合準入技術方案，不依賴鏡像流量技術手段規避大流量現狀，打造網絡鏈路級阻斷控制效果。

方案優勢

NO.1更安全

相對比鏡像流量方式的“南北向”管理，本方案采用的“端到端”橫向阻斷控制方案，更安全。即使違規終端接入HUB下，被準入系統發現并阻斷后，可以使其無法訪問同HUB下的其他合法終端，同時不影響HUB下的合法終端正常用網。

NO.2更兼容

覆蓋街道辦等單位，網絡分布散，且網絡復雜，傳統依賴交換機大量配置的手段無法適用現有環境。本方案采用不依賴交換機配置、非串聯、純旁路的“1+N”的部署模式，更兼容當前網絡環境。

NO.3更快更全

相對比鏡像流量或安裝客戶端的采集方式，本方案采用被動監聽與主動探測的多技術路線，在發現速度與全面性方面，更快、更全。可以秒級發現，可以發現IP沖突、未規劃IP或私設IP。

NO.4附加值高

系統不僅提供必要的準入控制能力，還提供資產管理、IP地址全生命周期管理及網絡設備端口可視化管理等功能，為用戶日常運營提供網絡利器，附加能力更高。

方案效果

NO.1聯網設備動態資產一本賬管理

全方位無死角動態采集聯網資產，構建聯網設備一本賬可視化基礎管理平臺，提供多維度多視角便捷查詢，助力某政數局日常運營工作。

NO.2滿足網絡實名制管理要求

通過強制入網登記審批的規范化流程，梳理出人機實名制關聯關系，可基于IP或MAC查詢對應使用人，便于責任人定位，滿足網絡實名制管理要求。

NO.3橫向管控，非鏡像偽準入

不基于鏡像流量準入技術，規避大流量與橫向無管理等弊端，基于網絡層旁路干擾+混合準入技術，構建橫向“端到端”的網絡鏈路層管控效果，構建真正意義上的準入控制。

NO.4泛終端非客戶端控制

全程無需安裝客戶端，純網絡層，兼容各種類型的接入設備，泛終端管理理念，基于類型區分管控，分別構建有交互類的引導入網，與無交互類的網絡監測，實現全方位泛終端網絡層準入控制。

NO.5網絡邊界完整性管理

網絡層鑒別雙網互聯或誤聯事件，快速預警與鎖定，及時切斷此類隱蔽性途徑，杜絕由此引發的泄密事件。

NO.6網絡可視化運營管理

提供IP地址全生命周期管理，可視化呈現IP使用情況，有依據的提供空閑地址分配，上下線監控對離線IP建立動態逾期回收機制。建立網絡層、物理層及時間關系，構建網絡歷史溯源平臺，當出現問題時，可基于平臺快速溯源指定時間節點下終端網絡層接入位置及物理對應關系。