? ? ? ? 民生銀行（600016），是中國首家主要由非公有制企業入股的全國性股份制商業銀行。 民生銀行上海分行有60多家營業網點分布全市各區，且各項主要經營指標在滬上股份制商業銀行中名列前茅。為了滿足發展需要，總行對其上海分行各區域的支行網絡進行了網絡安全平臺搭建。

? ? ? ? 為了提升信息化網絡的安全保障能力，并進一步增強在商業銀行業優勢，民生銀行上海分行全市60多家支行，通過采用聯軟科技網絡準入控制解決方案，搭建了行業領先的高效的終端網絡準入安全平臺。

通過部署準入控制，實現民生銀行如下需求：
（1）各支行用戶終端試圖接入網絡時，首先通過聯軟客戶端進行用戶身份認證，非法用戶將被拒絕接入網絡；
（2）合法用戶將被要求進行安全狀態認證，由聯軟后臺安全策略服務器驗證用戶終端安全狀態是否符合基于用戶賬號預定義的安全策略，包括補丁版本、病毒庫版本是否合格，軟件安裝是否合格等，不合格用戶將被自動劃分到隔離區；
（3）進入隔離區的用戶可以進行補丁、病毒庫的升級、卸載非法程序等操作，直到安全狀態合格；
（4）各支行安全狀態合格的用戶將由聯軟后臺安全策略服務器下發的安全設置，進入相應的區域，訪問不同網絡權限。
實現效果：
（1）經過一年多的選型和測試，聯軟科技的網絡準入控制解決方案能夠滿足民生銀行上海分行對終端準入控制的要求。
（2）通過在接入層交換機上開啟802.1x認證，實現了非法用戶接入的控制、私接HUB設備的控制、支行內部員工和行長訪問不同權限的控制；
沒有在民生銀行上海分行終端準入控制系統內注冊的PC終端，即使正確配置了IP地址，也無法連入內網；
（3）對于連入支行內網的PC終端進行合法性、安全性檢查；合法性主要檢查MAC和用戶對應關系；安全性檢查如檢查防病毒軟件安裝、操作系統補丁的安裝等；
（4）杜絕了各支行網絡中支行員工隨意配置IP地至私自進入重要網絡區域。

? ? ? ?中國民生銀行上海分行成功應用聯軟科技網絡準入控制解決方案，為內部業務的信息安全奠定了堅實的基礎。根據前期上海某支行反復測試與驗證，各支行部門反映良好。除此之外網絡管理人員和終端運維人員可以更簡便的在任意一處管理整個支行網絡及客戶端。