思科层次化防范体系确保企业网络信息安全

近日，思科与中冶焦耐工程技术有限公司(以下简称中冶焦耐)展开合作，借助其业界领先的网络解决方案以及丰富的行业部署经验，成功帮助中冶焦耐对其位于大连的新办公大楼构建可信赖、稳定网络环境。本次合作，思科采用了全球领先的可信网络(TrustSec)技术，配合层次化的安全防范体系，有效确保中冶焦耐信息资产的保密性、完整性和可用性;同时，在新网络环境中，中冶焦耐应用系统亦更加稳定、便捷且易于管理，能够有效支持企业未来5到10年信息化建设，为中冶焦耐借助思科“万物互联”紧握行业转型机遇、拓展业务模式创造有利条件。

中冶焦耐工程技术有限公司是以工程技术为基础，以工程总承包为主业，具备工程项目设计、采购、建设(EPC)总承包能力的大型国际化工程公司。在成立至今的50多年间，中冶焦耐完成了包括300多个大中型焦化厂、200多个大中型耐火材料厂;北京、天津、上海等60多个省会及沿海重要开放城市的燃气项目以及大连、沈阳等十几个大中城市的环境治理项目在内的咨询、设计或总承包。

近年来，随着中冶焦耐业务规模的拓展以及员工数量的增加，信息安全管理成为中冶焦耐IT建设关注的重点;与此同时，中冶焦耐对于其应用系统性能的需求亦随之不断攀升。除了保护企业核心信息资产，满足国家信息安全保护等级需求，中冶焦耐还需要设定网络终端入网准则，确定用户轨迹，做好IT审计。时至搬迁新办公大楼，中冶焦耐需要构建一套最佳的网络架构解决方案，进而一次性解决上述的问题。经过多方比较和综合考量，中冶焦耐决定与思科联手，借助业界领先的网络解决方案和设备以及丰富的行业经验构建全新IT系统环境。

针对中冶焦耐应用需求，思科为其部署了思科全球独创的可信网络(TrustSec)技术。借助该技术领先的用户身份认证和授权、设备认证功能，中冶焦耐新大楼的网络环境能够实现基于角色和Context-Aware的访问控制、统一的客户端访问、资源分级分部门的访问和防护、用户位置监控等现有其他企业信息安全解决方案(如IBNS、NAC、NBAC)的管理需求。此外，思科为中冶焦耐构建的新大楼网络架构还能够实现基于思科路由器、交换机等基础网络设施的智能环境感知，进一步保障企业信息安全。层次化的安全防范体系，有效确保了中冶焦耐信息资产的保密性、完整性和可用性。

在思科的协助下，现在中冶焦耐的信息建设投入得到有效缩减，整体IT网络环境安全和性能亦大幅提升。通过将全部信息的安全监控和审计进行可视化处理，企业网络信息安全更加易于管理。有线无线一体化的实现，为企业满足员工移动化办公需求、推广BYOD提供了有力支持。新网络架构的这一系列功能，为员工塑造了高效、便捷的管理环境，对于企业未来的发展也将起到极大的推动作用。此外，思科所有交换机原生支持可信网络(TrustSec)技术，网络架构部署简单、易于拓展，很大程度上降低了中冶焦耐的信息建设成本，避免了重复投资。

中冶焦耐对本次合作予以高度评价：“思科帮助中冶焦耐实现了可信赖、便捷高效的网络基础架构。在新的网络环境支持下，企业信息安全得到完美保障，网络性能大幅提升;同时，中冶焦耐整体业务运营也变得更加流畅。本次合作部署的全新网络环境能够支持中冶焦耐未来根据自身需求进一步拓展网络架构，在帮助企业大幅降低IT总拥有成本的同时实现信息化建设跨越式发展。”

思科大中华区副总裁海广跃表示：“在思科可信网络(TrustSec)技术的支持下，中亚焦耐的网络信息安全得到有效保障，网络体验大幅改善，运营效率显著提高。未来，思科希望借助“万物互联”带来的巨大创新模式满足更多用户的信息化建设需求，进而帮助用户创造更高商业价值。”