苏州工业园区于1994年2月经国务院批准设立,是具有国际竞争力的高科技工业园区,同时也是现代化、国际化、信息化的创新型、生态型新城区。苏州工业园区作为中国和新加坡两国政府间的重要合作项目,开创了中外经济技术互利合作的新形式,连续多年名列“中国城市最具竞争力开发区”排序榜首,综合发展指数位居国家级开发区第二位,在国家级高新区排名居江苏省第一位。
苏州工业园区行政区划管理面积达278平方公里,占苏州市3.4%的土地,拥有苏州7.4%的人口,对于推动苏州经济、文化、教育等各项发展具有举足轻重的作用。随着园区政务信息化、社会信息化、公众信息化、企业信息化水平的提高,庞大的信息网络亟需统一管控,以确保网络的安全。
信息技术部作为园区的IT部门,负责此次认证,与傲天动联AC进行802.1x无线认证,且动态下发vlan;与傲天动联AC进行portal认证;实现VRRP热备和RADIUS的自动切换;逃生机制检测,在H3C设备上实现AAA DOWN功能等等。
上面所探讨的功能,联软的产品LV7000系列在技术上都可以很好地实现,且有良好的用户体验。比如,联软可以采取邮件审核的方式,对访客申请入网进行放行或拒绝,非常便捷和人性化。因此,测试完后,园区各层相关领导一致决定由联软负责此次项目的建设。
此次项目除了需要实现网络准入控制功能外,同时由于园区的员工PC分布较广,管理起来比较麻烦,还需要在准入的基础上实现一部分的桌面管理功能,主要涉及到非法外联,如禁止有线和无线网络同时使用等等。
LV7000系列不仅具有丰富多样的桌面管理功能,只需要通过一个客户端去可以实现整体的安全防护,丝毫不影响原有的业务环境,同时LV7000系列不仅不会带来运维负担,反而能大幅提高网络运维的管理效率,提升园区的信息安全水平。