江苏电力运用新技术严控内网信息安全

        网络准入控制的目的是检查用户的身份及终端信息的合法性，它依据预先的设定控制用户终端的访问权限，未注册机器私自接上交换机后，即使IP地址能自己配对，也因不能通过准入认证而无法连通网络，有效阻止了非法身份认证及不安全设备接入访问网络。2010年，在信通公司多次技术方案探讨和大批量、多型号测试基础上，常州公司成功在在营配基地、电力设计院等办公场所试点推广基于国网桌面终端管理系统的802.1X网络准入认证，今年一季度又完成所辖112个变电所综合布线升级改造和网络准入认证启用，至三季度，再次进一步对25个零星办公场所近四千个端口完成认证推广，有效提高了无人值守、出入人员复杂等各安全风险较大的分散办公地点网络接入安全性。

        目前，常州公司开始在本部调度大楼逐层推广，同时下发异常帮助文档并由5186信息服务台做好故障反馈收集。下一步，该公司计划在农村供电所及两下属公司逐步增推，最终实现所有办公场所全覆盖，从源头控制接入终端，多方位保护端点安全。