公司网络准入方案

1、公司网络准入方案一、网络准入的解释及实施意义网络准入是指对接入信息内外网的办公计算机 IP 地址进行统一管理、分配，并将 IP 与物理地址进行绑定，通过技术和管理措施限制未纳入统一管理的计算机接入信息内外网。网络准入控制可以很好的解决如下问题：1、防止非法外来电脑接入网络，影响内部网络安全；2、监控接入网络的办公电脑，预防不可控的病毒、木马爆发影响网络的正常运行。3、确保接入网络的客户机符合安全管理要求。4、杜绝非法外来电脑接入内部网络，同时将有问题的客户机隔离并限制其访问，直到这些问题的客户机修复为止。所以网络准入控制就是对于符合安全管理制度的终端， 允许其正常接入，对于新接入的终端能够做到

2、及时发现和定位， 并对其接入行为进行授权管理， 只有经过审批的终端才允许其接入网络。二、网络准入的相关流程：1、要求公司各单位、各部门提交网络准入的办公电脑相关情况（办公电脑的使用人、所在单位、联系电话、物理地址）大约三个工作日完成，未提交的办公电脑视为非法终端，不予接入，如需接入，可填写入网申请表审核后方可接入。2、对公司现有VLAN段进行一次 IP 排查，不符合送变电网络IP 数据统计表的用户，将重新划分VLAN段及交换机设置。二个工作日内完成。3、根据各单位提交的网络准入电脑情况表，在DHCP 服务器上进行 IP 地址与物理地址的绑定。4、在交换机上进行设置，限制未绑定电脑的入网。三、网

3、络准入安全制度：1、网络终端（包括台式机、笔记本电脑、服务器）接入网络之前必须提交入网申请 ，说明终端配置、接入点、责任人等相关信息；2、入网申请经过管理人员核实后，为终端分配IP 地址，指定接入点，并在 DHCP服务器上做 IP-MAC地址绑定，入网申请存档备案；3、所有准入网络终端必须安装防病毒软件、桌面管控，并对系统补丁定期升级；4、准入电脑登录密码不能为空或者弱口令，必须设置大写，小写英文字母加数字或符号大于8 位数的强口令。5、所有网络终端不得随意更改IP 地址、 MAC 地址。6、严禁无线网卡的使用。7、网络终端退网需提交退网申请存档备案；8、未经允许的网络终端严禁接入网络系统，不

4、得随意对终端进行授权。9、网络不得私自添加HUB，无线 AP等网络设备。入网终端情况表所属单位：办公室填写人：唐琪雯联系电话： 2041所在部门使用人机器名物理地址IP 地址联系电话防火墙安装情况刘晶D067e50374df10.232.52.702043是否办公室4437e636e1d510.232.52.732043是否彭红波C89cdcbae7e910.232.52.722043是否方泽群448a5b8006af10.232.55.692819是否值班室8c89a572395810.232.55.692244是否杨曙Eca86b83df2210.232.55.772240是否谢家威8c89a577057610.232.52.662232是否石璐001d7d191ee910.232.53.682232是否胡臻002421762ba110.232.53.352022是否是否是否桌面管控强口令登录密安装情况码设置是是否否是是否否是是否否是是否否是是否否是是否否是是否否是是否否是是否否是是否否是是否否入网申请表所属单位：申请信息申请人申请时间申请人所在部门长期接入入网时间临时接入接入时间：终端信息桌面管控是否防病毒软件是否办公电脑MAC 地址使用人联系方式审核信息部门负责人信息部门负责人操作人申请人单位公章接入电脑绑定IP