江蘇核電有限公司終端安全管理平臺升級項目
業務需求
- 項目背景
-
終端升級時需不影響用戶正常使用，適當提醒用戶重啟設備。
助手升級完成切換到新搭建平臺，策略不發生變化，不影響終端權限問題。
準入遷移時，做到無感切換，最大程度降低斷網風險。
升級中產生的問題，需及時跟進處理，進行反饋。
解決方案
- 項目建設
-
數據同步
通過數據同步的方法將，LeagView3.5平臺的數據同步到LV7000平臺上，盡量保證數據的一致性，降低，運作風險。
安全管控
由于數據已進行過同步操作，安全管理策略也被同步過來，對舊的數據進行梳理，確保策略數據的完整性，對策略進行全面的測試。
平臺切換
LeagView3.5平臺通過軟件分發LV7000平臺制作的助手，進行安裝升級，升級完成后，終端客戶端自動被切換至LV7000平臺，被接管。
交換機切換
將交換機指定的LeagView3.5平臺的radius指向LV7000平臺，實現了準入方面的切換。
方案價值
-
有助于客戶內網終端的升級，支持目前市場上的新的操作系統。
平臺升級成Linux后臺后，系統更加穩定，有助于降低事故發生的次數，進而減少人力需求，降低運維成本。
新平臺支持的功能增加，能夠更好的滿足內網安全需求，提升內網安全級別。