综合网终端安全准入系统的设计与实现

摘要

为解决中国铁路济南局集团有限公司综合网终端接入存在的安全风险、IP地址管理问题,设计一套从技术和管理层面解决综合网IP地址管理与终端准入控制等问题的系统,确保综合网稳定运行不受IP地址混乱的影响.同时通过动态ACL集中联动技术、终端安装入网注册客户端,对终端进行准入控制,构建终端可视、安全可信的边界管控,切实解决网络边界安全问题.