广西柳工机械股份有限公司网络的准入控制管理方案
网络准入管理制度
网络准入管理制度第一章总则第一条为了规范企业内部网络的使用，保障信息系统和网络安全，促进信息资源的合理利用，维护企业形象和利益，根据国家相关法律法规和企业实际情况，制定本制度。
第二条本制度适用于企业内部所有人员及外部单位、个人在企业内部网络使用的行为。
第三条凡涉及企业网络使用的行为均必须严格遵守法律法规和本制度的规定。
第四条企业网络使用者依法享有使用企业网络和信息资源的权利，但同时也应当履行管理规定，保护企业网络和信息资源的安全。
第五条企业网络使用者应当自觉维护企业网络和信息资源的安全，对自己的行为负责，不得从事损害企业利益和危害网络安全的活动。
第六条企业网络使用者应当自觉遵守国家的网络安全相关法律法规，不得破坏、更改及非法侵入企业内部网络系统及传播违法违规信息。
第七条企业网络使用者在使用企业网络时，不得下载、传播、复制含有反动、淫秽、赌博、恶意软件等违法信息的内容。
第八条任何单位和个人不得泄露企业机密信息，不得私自提取、传播、复制或篡改文件资料。
第九条企业网络使用者不得利用企业网络从事商业传销、传播虚假广告、发送广告邮件等垃圾信息。
第二章网络准入管理第十条企业网络使用者在首次使用企业网络前，须进行网络准入认证，并按照本制度规定的要求和程序提交相关证件和材料进行登记。
第十一条网络准入认证主要包括实名认证、设备认证、安全检测和网络接入授权等程序。
第十二条企业网络使用者应当按照网络接入授权要求，选择合适的网络接入方式进行接入，不得私自擅自修改、更换网络接入设备。
第十三条企业网络使用者在使用企业网络设备和系统时，应当遵守企业网络设备和系统使用管理规定，不得私自进行篡改或卸载系统程序和软件。
第十四条企业网络使用者应当使用合法合规的网络设备和软件，不得从事非法破解、侵入其他网络系统等活动。
第十五条任何单位和个人不得私自安装、使用无线路由器、中继器等网络设备，不得私自进行网络扩展或分享。
第十六条企业网络使用者在离开企业网络时，应当主动进行网络设备登出，并按照规定的程序和要求进行注销。
江阴柳工-供方手册
柳工使命致力于为客户提供卓越的工程机械产品和服务。
柳工愿景成为工程机械行业世界级企业。
柳工核心价值观客户导向品质成就未来以人为本合作创造价值江阴柳工质量方针遵循标准，以质量成就未来，全心全意持续追求顾客满意。
目录一欢迎辞 1 二概述 2 三 3 四供方准入篇 4 五产品配套控制篇 5 六供方管理、评价和奖惩篇8 （一）《供方管理程序》8 （二）《供方考核评价管理办法》13 （三）《供方产品质量管理办法》16 （四）《供方质量赔偿和奖惩管理条例》1923一欢迎辞尊敬的供方朋友：您好！真诚感谢您对江阴柳工发展的关注，并成为我们的合作伙伴！这本手册将向您陈述柳工合作配套的基本思路和观点，介绍江阴柳工供方管理的流程和要求，以便我们更明晰和快捷地沟通合作。
江阴柳工是一个富有理想和激情的企业，充满着追求创新的进取精神和蓬勃向上的朝气，在探索中国工程机械发展的道路上，将会扮演着重要的角色。
我们的秉承柳工“技术领先”和“品质至尊”的核心经营理念，不断进行产品开发，制造物有所值的一流工程机械产品，充分拓展企业和合作伙伴的生存与发展空间，创建并保持企业的核心竞争力。
我们认同健康和谐的企业关系必须是“与供方双赢并共同成长”，我们期待与您一同营造和建立同舟共济、荣辱与共的合作关系，为我们的共同发展提供广阔的空间。
手册内容适用于准备和已经成为合格供方的所有配套厂家。
如果您在阅读或执行中有任何的疑问，请与负责该项配套业务的物流部联系，我们都很乐意解答您的疑惑，并与您坦诚地进行讨论和交流。
在此谨祝您健康愉快，您的公司兴旺发达、前程似锦！江阴柳工道路机械有限公司二概述本手册阐述了江阴柳工道路机械有限公司（下述简称江阴柳工）对提供产品配套的供方的要求，以达到双方供求标准统一的目的。
在江阴柳工与供方合作的基础上，我们企盼共同发展、实现双赢，为此，对提供配套产品的供方的要求包括：a)供方准时提供合格产品和服务的承诺及信用；b)“零缺陷”质量要求是江阴柳工与供方的始终追求目标；c)建立统一的质量验收标准，确保产品和服务的质量；d)制造过程始终以行业较低成本提供产品和服务，满足江阴柳工及其顾客的要求；e)依据产品和服务的特性及ISO：9001-2000质量管理体系的要求，供方应进行质量策划，并形成文件（包括作业指导书）以满足江阴柳工的要求；f) 供方在制造过程中，应采用适当的统计技术进行持续的过程控制和改进，并提供客观证据来证实基过程能满足江阴柳工的产品和服务要求；g) 在遵守所适用的职业健康、安全、环境保护等法律、法规和其它标准的要求下，开展其经营业务；h) 产品和防护及流转器具应满足江阴柳工的要求；i) 应按江阴柳工特定的要求，执行供求过程的信息传递及其相关活动。
移动设备安全管理规范
广西柳工机械股份有限公司管理制度移动设备安全管理规范GZ/LG10.13-2012 1概述1.1本规范依据公司《内部道路交通安全管理制度》，结合公司在移动设备安全方面存在的主要问题，并在分析近年来公司内发生的各类交通事故和严重事件教训的基础上制定而成。
1.2适用范围：本规范适用于股司所属各公司及合同方、第三方的移动设备和相关人员。
1.3本规范所指移动设备包括：小车、班车、装载机、叉车、推土机、汽车吊、货车、登高车辆、工具车、租用的车辆、员工驾驶用于工作用途的车辆、长期外租的合同方车辆、运输商车辆等。
1.4本规范所指驾驶人员包括：公司专职驾驶员、因工作需要驾驶公司或私人车辆的人员、外租车辆驾驶员、新招聘或调动岗位的驾驶人员、合同方驾驶人员、运输商驾驶人员等。
2职责2.1驾驶员职责职责2.1.1遵守国家《道路交通安全法》和地方各类交通安全法规，遵照交通标识的指示。
2.1.2按照驾驶证标明的准驾车型驾驶机动车，随身携带驾驶证和考核资质证。
严禁无证驾驶。
2.1.3正确穿戴个人防护用品，行驶全程系好安全带。
2.1.4对出差任务进行风险评价，取得许可。
2.1.5做好出车前的安全检查。
仔细检查车况和安全设施，确保其处于安全状态（见附件点检表。
）2.1.6行车前提醒乘客系好安全带，确认乘客系好安全带后，方可启动车辆。
2.1.7发现车辆有安全问题，或感觉身体非常疲劳不适时，须停止驾驶。
2.1.8驾驶厂内叉车及装载机，驾驶室一般情况下严禁载人；除非在许可情况下，方可临时乘坐实习人员或维修测试人员。
2.1.9车辆行驶过程中，禁止拨打或接听电话。
2.1.10积极参加安全例会和安全培训学习。
2.1.11发生事故，及时汇报和配合事故调查。
2.2坐乘人员职责职责2.2.1行车全程，自觉系好安全带。
2.2.2工作或出差期间，如有公司车辆和经授权的专职驾驶员同行，应首选乘坐公司车辆。
2.2.3合理安排行程和时间。
不要求驾驶员赶路超速或给驾驶员制造超速行驶压力。
盈高-网络准入控制解决方案
网络准入控制解决方案ASM6000入网规范管理系统，是盈高科技自主知识产权的新一代集成化终端安全管理平台。
是完全基于最先进的第三代准入控制技术的纯硬件网络准入控制系统。
是在总结了ASM4000系统及用户需求的基础上，秉承了“不改变网络、灵活客户端、终端安全集成化”的特性。
改变了业界传统的将准入控制系统作为一个单独功能产品的做法，率先提出准入平台的概念。
ASM6000采用了盈高科技独创的“SOPE”安全模型解决当前严峻的终端安全问题，“SOPE”是一个向上滚动的模型体系，通过不断的循环能够让终端安全与业务达到完美平衡：基础架构生成shaping infrastructureASM6000通过智能获取用户网络的整体构成信息，包括：交换设备、入网终端、ip资源等。
生成全网的拓扑图、设备状态视图、终端状态视图等。
观测obsevationASM6000在线实时观测所有终端上下网行为、安全状态并生成统计报告，同时对入网计算机能够精确地定位到边界交换机端口。
策略实施policy implementASM6000在前期大量安全视图的基础上，提供网络接入各种认证和控制手段，并实施各项安全和管理策略，使终端满足安全基线要求，有效的规避了网络终端潜在的各种风险。
评估与管理evaluation & managementASM6000通过丰富的安全检查技术手段与风险漏洞发现修复能力，配合宏观的统计数据，可以作为各种安全手段和安全规则进行持续改进的依据，为进一步提高安全管理和等保测评等工作提供重要支持。
方案特色及优势1、清晰的边界划分ASM6000能够兼容各种混合网络环境和数十种网络设备，提供了从桥接、PBR(Policy-Based-Routing)、MVG的各种实现方案。
系统能够支持内置身份认证，外部Email、Radius、LDAP、AD域、短信、指纹、CA系统、USB KEY等多种认证方式。
在认证的基础上提供完善的角色、安全域、来宾权限管理。
公司网络准入方案
公司网络准入方案一、网络准入的解释及实施意义网络准入是指对接入信息内外网的办公计算机IP地址进行统一管理、分配，并将IP与物理地址进行绑定，通过技术和管理措施限制未纳入统一管理的计算机接入信息内外网。
网络准入控制可以很好的解决如下问题：1、防止非法外来电脑接入网络，影响内部网络安全；2、监控接入网络的办公电脑，预防不可控的病毒、木马爆发影响网络的正常运行。
3、确保接入网络的客户机符合安全管理要求。
4、杜绝非法外来电脑接入内部网络，同时将有问题的客户机隔离并限制其访问，直到这些问题的客户机修复为止。
所以网络准入控制就是对于符合安全管理制度的终端，允许其正常接入，对于新接入的终端能够做到及时发现和定位，并对其接入行为进行授权管理，只有经过审批的终端才允许其接入网络。
二、网络准入的相关流程：1、要求公司各单位、各部门提交网络准入的办公电脑相关情况（办公电脑的使用人、所在单位、联系电话、物理地址）大约三个工作日完成，未提交的办公电脑视为非法终端，不予接入，如需接入，可填写《入网申请表》审核后方可接入。
2、对公司现有VLAN段进行一次IP排查，不符合《送变电网络IP数据统计表》的用户，将重新划分VLAN段及交换机设置。
二个工作日内完成。
3、根据各单位提交的网络准入电脑情况表，在DHCP服务器上进行IP地址与物理地址的绑定。
4、在交换机上进行设置，限制未绑定电脑的入网。
三、网络准入安全制度：1、网络终端（包括台式机、笔记本电脑、服务器）接入网络之前必须提交《入网申请》，说明终端配置、接入点、责任人等相关信息；2、《入网申请》经过管理人员核实后，为终端分配IP地址，指定接入点，并在DHCP服务器上做IP-MAC地址绑定，《入网申请》存档备案；3、所有准入网络终端必须安装防病毒软件、桌面管控，并对系统补丁定期升级；4、准入电脑登录密码不能为空或者弱口令，必须设置大写，小写英文字母加数字或符号大于8位数的强口令。
三层网络架构要点及设计方案
三层网络架构要点及设计方案罗柳斌一、柳工现有二层网络架构柳工现有信息系统全面覆盖了企业的产品开发、供应链管理、生产制造和销售服务四大方面主体活动，成为柳工生产活动中重要的支撑。
目前柳工信息网是一个大型的二层网络架构：1、核心区域：两台Cisco4506作为整个网络的核心，分别负责厂区网络、研究院网络、数据中心、互联网和异地事业部广域网的接入；2、园区区域：所有部门及下属公司的计算机都划分在几个业务VLAN内，使用Cisco2960和2950交换机作为接入层设备；3、异地事业部：租用不同运营商线路接入至数据中心机房的Cisco3550交换机上；4、服务器区域：使用6台Cisco2960G作为接入，使用双链路上联核心交换机；5、互联网区域：3条不同运营商的线路汇聚到一台Cisco2960上。
外部SSL-VPN用户通过互联网链路接入深信服VPN设备直接拨入到内网。
内部访问互联网则通过ISA防火墙后从三个互联网出口出去。
二、层网二络向三层网络转变的必要性2.1网络拓扑柳工目前网络是一个以二层局域网交换为主的网络，缺少必要的三层路由规划和网络安全规划。
现有网络架构不能满足应用系统未来的需求，不足以支撑未来业务的发展。
同时，缺乏汇聚交换机和光纤链路资源，使得大量的接入交换机采用级联的方式实现上联。
这样容易导致链路不稳定和链路带宽得不到保障。
因此需要优化网络拓扑，合理选择汇聚节点，变二层网络为更加稳定的三层网络。
2.2明确网络各功能区域网络系统需要按功能进行区分：如广域网、生产网、研发网络和数据中心等。
柳工现有的网络结构不具备真正的广域网、数据中心、研发网络和生产网络等功能划分。
因此需要明确网络各功能区域，实现分级分域安全防护。
2.3 IP地址/VLAN规划柳工目前使用一个B类地址和若干个C类地址，网络中进行了有限的VLAN划分。
但由于VLAN 规划不细致，造成广播域过大，给网络的稳定运行带来了隐患。
柳工未来的IP地址分配建议采用DHCP动态分配辅助静态部署。
网络准入控制使用说明
网络准入控制使用说明网络准入控制使用说明IP-guard的桌面管理系统可以详细地对计算机的操作行为进行详细的审计和严格的控制,但是仍然有一些用户通过重新格式化并安装操作系统,设置个人防火墙等等手段逃避行为监管。
而即使当管理员及时发现这种情况以后，重新再部署桌面管理客户端都是一件繁琐和恼人的工作。
IP-guard网络准入控制功能就是为了解决这一问题而诞生的。
IP-guard 网络准入控制系统是一套专业的硬件系统，能够对访问指定网络（如企业内网、服务器等）的计算机进行严格的合规性审核，只有合规的计算机才能连入访问，未合规的计算机可根据需要将其引导至隔离区进行修复，或者完全阻断其访问。
更可以与IP-guard 15大模块集成应用，避免内网PC脱离IP-guard管控。
有效的保证内网安全策略的执行，同时杜绝非法连入带来的外泄风险。
1网络架构IP-guard网络准入控制功能的工作模式有两种：网桥模式和路由模式。
企业内的网络常见的网络简易拓扑结构：IP-guard的网桥控制模式：使用网桥模式，可以对网络结构和配置不做任何修改，直接将准入设备串接进网络中需要进行控制的地方（多数是重要的应用服务器或者网关处），对通过其的网络通讯进行控制。
IP-guard的路由控制模式：对核心交换机启用策略路由，对跨网段的访问进行控制。
这种控制方式需要核心交换机支持策略路由。
2控制流程当计算机或其他网络终端设备接入网络时，设备端会询问其提供验证的信息。
当安装了客户端的计算机通过身份认证以后，就可以访问正常的网络。
而没有通过认证的计算机则会被放入到隔离区或完全阻断网络访问。
同时对于一些无法安装客户端的网络终端设备，例如网络打印机，系统可以通过配置白名单的方式允许这些网络设备接入网络。
对于一些外来的或者特殊权限的计算机，也可以通过设置白名单，或者开辟特殊用户的方式允许他们不安装客户端的情况下访问部分或者全部网络。
非法客户端准入控制器3部署3.1设备介绍IP-guard网络控制设备（以下称控制器），分为三个型号：IPG-1000：5个百兆网卡，无管理端口；RESET键用于恢复出厂设置；IPG-2000：3个千兆网卡，其中管理端口为EMP；IPG-3000：4个千兆网卡，一组BYPASS（ETH0和ETH1），其中管理端口为EMP；IPG-4000：4个千兆网卡，一组BYPASS（ETH0和ETH1），其中管理端口为EMP；说明对于有管理端口的控制器，管理端口的IP固定为190.190.190.190，初始配置使用管理端口；对于没有管理端口的控制器，出厂设置下任一端口的IP均为190.190.190.190，初始配置可使用任一端口；BYPASS功能，可以在控制器断电或死机的情况下，将控制器所连接的两端直接物理上导通，不影响网络的使用。
闭锁区域准入管理制度
闭锁区域准入管理制度一、目的和范围为规范闭锁区域的准入管理，保障闭锁区域的安全和运行，制定本制度。
本制度适用于所有需要实施闭锁的区域，包括但不限于电力设备、机械设备、化工设备等。
二、准入管理的范围和要求1. 准入条件（1）操作人员必须经过专业培训，掌握闭锁设备的使用方法和安全操作规程。
（2）必须具备闭锁区域相关的工作许可证。
（3）必须在规定的时间内进行闭锁区域的检修和维护。
（4）必须严格执行工作票签发程序，严禁擅自进入闭锁区域。
2. 准入程序（1）操作人员必须事先向管理部门提出申请，并获得许可后方可进入闭锁区域。
（2）管理部门对申请人员进行审核，检查其工作许可证和相关培训证书。
（3）经审核无误后，发给准入证明，方可准入闭锁区域。
3. 准入要求（1）必须佩戴个人防护装备，包括安全帽、护目镜、手套等。
（2）必须按照闭锁区域的安全规程进行操作，严禁超越规定的工作范围。
（3）在闭锁区域工作必须全神贯注，禁止使用手机、吸烟等行为。
4. 准入记录（1）准入人员必须在指定地点登记，填写相关准入表格，包括姓名、时间、工作内容等。
（2）工作结束后，必须向管理部门交回准入证明，做好相关记录。
三、准入管理的监督和检查1. 监督管理（1）由闭锁区域的相关管理人员负责监督准入人员的操作。
（2）进行巡视检查，确保准入人员严格遵守闭锁区域的安全规程。
2. 检查程序（1）每周进行一次闭锁区域的安全检查，发现问题及时整改。
（2）定期对准入人员的培训情况进行检查，确保其掌握闭锁设备的使用方法和安全操作规程。
四、安全教育和培训1. 安全教育（1）对所有进入闭锁区域的人员进行安全教育，包括安全意识培养、应急处置等。
（2）定期组织安全培训课程，提高准入人员的安全操作技能。
2. 培训要求（1）培训内容包括闭锁区域的安全规程、紧急救援方法、操作技巧等。
（2）对新进入的准入人员进行专门的培训，确保其符合准入管理的要求。
五、责任与奖惩1. 责任分工（1）管理部门负责制定闭锁区域的准入管理制度，并对准入人员进行相关培训。
广西壮族自治区人民政府办公厅关于印发富士康广西产业发展计划及建设项目推进工作方案的通知
广西壮族自治区人民政府办公厅关于印发富士康广西产业发展计划及建设项目推进工作方案的通知文章属性•【制定机关】广西壮族自治区人民政府•【公布日期】2013.02.24•【字号】桂政办发[2013]21号•【施行日期】2013.02.24•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】城乡建设综合规定正文广西壮族自治区人民政府办公厅关于印发富士康广西产业发展计划及建设项目推进工作方案的通知（桂政办发〔2013〕21号）各市、县人民政府，自治区农垦局，自治区人民政府各组成部门、各直属机构：《富士康广西产业发展计划及建设项目推进工作方案》已经自治区人民政府同意，现印发给你们，请认真组织实施。
广西壮族自治区人民政府办公厅2013年2月24日富士康广西产业发展计划及建设项目推进工作方案为贯彻落实自治区党委、自治区人民政府有关切实转变工作作风、真抓实干、提高效率的精神，进一步加快富士康科技集团广西项目的推进实施，特制定富士康科技集团广西产业发展计划及建设项目推进工作方案。
一、成立领导小组成立富士康广西产业发展计划及建设项目推进工作领导小组。
自治区副主席XXX担任组长，自治区人民政府副秘书长黄敏、自治区工信委主任束华担任副组长，自治区发展改革委、工信委、科技厅、人社厅、国土资源厅、环保厅、农业厅、商务厅、台办、工商局、扶贫办和广西电网公司及相关市人民政府为成员单位。
二、开展沟通会商双方进行沟通会商，就广西基本情况、相关发展规划和政策，富士康科技集团拟在广西投资项目的基本情况、发展思路以及合作方案等进行磋商，进一步明确富士康科技集团在广西投资计划总额和预期效益、产业定位、重点项目等。
三、制定发展计划根据自治区与富士康科技集团合作方案，与富士康科技集团共同研究制定富士康广西产业发展计划，明确重点项目，确定项目布局，研究相关政策及措施。
四、推动项目实施（一）重点推进富士康集团研发中心、4家电视机生产企业、20座太阳能光伏发电厂、5家太阳能光伏发电设备制造企业、1500家电子商务体验店及广西扶贫项目，全力做好项目选址规划、土地预审及报批、环境影响评价及批复等前期工作；同时强化现场协调，加大对项目存在问题的协调处理力度，推动项目早日开工建设、早日建成投产。
广西柳工生产实习报告(记得首尾呼应,有自己感受)
评分：学生姓名：李念学号：07024040101班级：机电 07-1 班实习时间： 2010.6.21-2010.7.10目录一、实习目的二、实习内容三、实习时间四、实习过程1、柳州工程机械有限公司2、东风柳州汽车制造厂3、广西中烟工业公司（柳州卷烟分公司）4、桂林正菱第二机床厂5、燕京漓泉6、桂林磨床厂五、实习总结古代波斯有句谚语：有知识的人不实践，等于一只蜜蜂不酿蜜。
我国宋代的大诗人陆游有句诗“纸上得来终觉醒，绝知此事要躬行。
”这些都说明了，古人都早早明白了仅仅有理论知识是不够的，我们还必须将理论与实践结合起来，使理论更切合实际。
如今，为了将来我们能够更好的适应社会生活，老师带领我们去到广西进行为期三周的生产实习。
生产实习是一门实践性的技术基础课，是高等院校工科学生对机械制造的基本工艺方法和技术的感性认识的重要环节，同时也是完成工程基本训练的重要必修课，还是我们机械设计制造及其自动化专业教学的重要实践环节。
一、实习目的通过这次实习我们了解了现代机械制造工业的生产方式和工艺过程。
熟悉了工程材料主要成形方法和主要机械加工方法及其所用主要设备的工作原理和典型结构、工夹量具的使用以及安全操作技术，了解机械制造工艺知识和新工艺、新技术、新设备在机械制造中的应用。
在工程材料主要成形加工方法和主要机械加工方法上，具有初步的独立操作技能。
在了解、熟悉和掌握一定的工程基础知识和操作技能过程中，培养、提高和加强了我们的工程实践能力、创新意识和创新能力。
二、实习内容1、毛坯的制造方法2、典型零件的加工3、装配工艺4、先进加工设备5、电气设备控制6、工厂的生产与管理7、参观实习三、实习时间1、广西柳工机械股份有限公司……………6月22日至6月28日6月22日上午：关于实习安全知识的讲座6月22日下午：工厂总体参观6月23日上午、24日上午：变速箱厂6月25日下午：驱动桥厂6月26日下午：热处理厂6月27日上午：总装厂、液压件厂6月27日下午：结构件厂、铸造厂和工具厂7月01日下午：柳工高级工程师覃明礼演讲2、东风柳州汽车制造厂……………………………………6月29日3、广西中烟工业公司………………………………………7月02日4、桂林正菱第二机床厂……………………………………7月06日5、燕京漓泉…………………………………………………7月07日6、桂林磨床厂………………………………………………7月08日四、实习过程1、广西柳工机械股份有限公司柳工简介：广西柳工机械股份有限公司，简称柳工，是中国制造业500强企业。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
广 西 科 学 院 学 报
Ｊ ｕ ｎ ｌ ｆＧｕ ｎ ｘ ａ ｅ ｆＳ ｉｎ ｅ ｏ ｒａ ａ ｇ ｉ ｏ Ａｃｄ ｍｙｏ ｃｅ ｃ ｓ
２ ０ ， ３ ４ ：５ ～ ３ ９ ０ ７２ （ ）３ ６ ５ Ｖ ｏ ，２ Ｎｏ． Ｎ ｏ ｅ ｂ ｒ ２ ０７ １ ３， ４ ｖ ｍ ｅ ０
Ａｂ ｔ ａ ｔ Ｔ ｈｓ ａ ｅ ｐ ｅ ｅ ｔ ｔ ｅ ｓｒ ｃ ： ｉ ｐ ｐ ｒ ｒ ｓ ｎ ｓ ｈ ｄｅ ｉ ｏ ｔ ｅ ｓｇｎ ｆ ｈ ｎｅ ｗｏ ｋ ｃ ｅ ｓ ｏｎ ｒ ｌ ａ ａ ｍ ｅ ｔ ｆ ｈ ｔ ｒ ａ ｃ ｓ ｃ ｔｏ ｍ ｎ ｇｅ ｎ ｏ ｔ ｅ Ｉ ｄ ｓ ｒａ ａ ｈ ｎ ｒ ． ｄ ｏ ｕ ｈ ｕ ｎ ｉ Ｗ ｉｈ ＳＹ ＧＡ Ｔ Ｅ ｆｔ ｅ ＳＹ Ｍ Ａ Ｎ Ｔ ＥＣ ． ａｌｔ ｅ ｎ ｕ ｔｉｌＭ ｃ ｉ ｅ ｙ Ｃｏ Ｌｔ ｆＬｉ ｚ ｏｕ Ｇ ａ ｇｘ ． ｔ ｏ ｈ ｌ ｈ ｎｅ ｗｏ ｋ ｔ ｒ ｉ ａｓ ａ ｅ ｕ ｅ ｔ ｎ ａ ｄｚ ｄ ｔ ｒ ｅ ｍ ｎ ｌ ｒ ｎｄ ｒ ｓ ａ ｄ ｒ ｉｅ ｍ ａ ｇｅ ｅ ｔ ａ ｄ ａ ｃ ｓ ｏ ｔ ｏ ｉ ｈｅ ｔ ｃ ｏ ｏ ｙ ｏ ｎａ ｍ ｎ ｎ ｃ ｅ ｓ ｃ ｎ ｒ ｌｖ ａ ｔ ｅ ｈｎ ｌ ｇ ｆ
●
ＬＡＮ Ｅｎｆ ｒ ｅ ｎ ｔ ｗａ ｆ ｒ ｅ ． Ｔｈ ｙｓｅ ｉ ａ ｎ ｗ ｅ ｕ ｉｙ ｃ ｎｔｏ ｖ ｒ ｔ ｅ ｗｏ ｋ． ｏ ｃ ｒ ａ ｄ Ｇａ ｅ ｙ Ｅｎ ｏ ｃ ｒ ｅ ｓ ｔ ｍ Ｓ ｅ ｓ ｃ ｒｔ ｏ ｒ ｌｏ ｅ ｈｅ ｎ ｔ ｒ Ｋｅ ｒ ： ｅ ｗｏ ｋ ｍａ ａ ｍｅ ｔ ｎ ｔ ｒ ｅ ｕ ｉｙ， ｅ ｗｏ ｋ ａ ｃ ｓ ｏ ｒ ｌｒｓ ｎ ｌｓｓ ｙ ｗｏ ｄｓ ｎ ｔ ｒ ｎ ｇｅ ｎ ， ｅ ｗｏ ｋ ｓ ｃ ｒｔ ｎ ｔ ｒ ｃ ｅ ｓ ｃ ｎｔｏ ， ｉｋ ａ ａｙ ｉ
５０ ０ ） ３ ０ ０ （ ． Ｇｕ ｎ ｘ Ｌｉｇ ｎ Ｍ ａ ｈ ｎ ｒ Ｃ ． Ｌ ｄ，Ｌｉ ｚ ｏ １ ａｇ ｉ ｕｏ ｇ ｃ ｉｅ ｙ ｏ ｔ ｕ ｈ ｕ，Ｇｕ ｎ ｘ ，５ ５ ０ ，Ｃｈ ｎ ａ ｇｉ ４ ０ ７ ｉａ；２ ．Ｇｕ ｎ ｘ ａｇ ｉ
Ｖｏ ａ ｉｎ ｌ ｎ ｃ ｎｃ ｌＩｓｉ ｔ ｆＩ ｄ ｓｒ Ｎａ ｎｎ Ｇｕ ｎ ｘ ， ３ ０ ０ Ｃｈｎ ） ｃ ｔ ａ ｄ Ｔｅ ｈ ｉａ ｎ ｔ ｕ ｅｏ ｎ ｕ ｔｙ， ｎ ｉｇ， ａ ｇ ｉ ５ ０ ０ ， ｉａ ｏ ａ ｔ
邢 海 韬 孙 宁青 吴伟 琦 ， ，
ＸＩ ＮＧ ａ— ａ Ｓ Ｎ ｉ ～ ｉ ｇ Ｗ Ｕ ｅ～ ｉ Ｈ ｉｔ ｏ ， Ｕ Ｎ ｎｇ ｑ ｎ ， Ｗ ｉｑ
（ ． 西 柳 工机 械 股 份有 限公 司 ， 西 柳 州 ５ ５ ０ ；． １广 广 ４ ０ ７ ２ 广西 工 业 职业 技 术 学 院 ， 西 南 宁 广
２０ ８ ０多万元 。 目前 ， 工 已经 建成 一 个 内连 企业 所 柳
பைடு நூலகம்
１ 柳 工 网络 概 况
摘要 ： 介绍广西柳工机械股份有限公司 （ 称柳 工） 在 简 网络 概 况 的基 础 上 ， 简述 柳 工 网 络 的 准 人控 制 管 理方 案 。 该 方案采用 Ｓ ＭＡ Ｅ Ｙ ＮＴ Ｃ公 司 的 Ｓ ＧＡ Ｙ ＴＥ解 决 方 案 ， 过 Ｌ Ｎ Ｅ ｆｒｅ 策 略 、 ａｅ ａ ｎｏｃｒ 略 等 技 通 Ａ ｎｏｃｒ Ｇ ｔｗ ｙＥ ｆｒｅ 策 术 实 现 对所 有 网 络 终 端 的规 范 化 管 理 和 策 略 准 人 控 制 ， 够 正 常 连 接 合 法 用 户 进 入 网络 、 绝 非 用 户 进 入 网 能 拒
广 西柳 工机械 股份 有 限公 司（ 以下 简称柳 工 ） 是
我 国工 程机 械行业 的骨 干企业 ， 主导产 品 中 ， 载 机 装 系 列产 品 的开 发水 平 、 造 规模 和 市 场 占有 率 多年 制
不 稳定等 情况 。网络安 全是 一个需 要柳 工重 点考 虑
的工作 。为此 ， 工结合 自己 网络 的实 际情况 ， 过 柳 通
广 西 柳 工 机械 股 份 有 限公 司 网络 的准 入控 制 管 理 方 案
Ｔｈ Ｎｅ ｗｏ ｋ ｅ ｔ ｒ Ａｃ ｅ ｓ ｃ ｓ Ｃｏ ｒ ｌ Ｍ ａ ａ ｅ ｅ ｏ ｔ ｅ ｎｔ ｏ ｎ ｇ ｍ ｎｔ ｆ ｈ Ｉ ｕ ｔ ｉ ｌ Ｍ ａ ｈｉ ｒ ． ｆ Ｌｉ ｚ ｏ Ｇｕ ｎｇ ｉ ｎｄ ｓｒ ａ ｃ ｎｅ ｙ Ｃｏ １ ｄ ｏ ｕ ｈ ｕ， ａ ｘ ｔ
络 或 拷 贝数 据 。该 方 案 是 一 个 新 的 内部 网络 安 全 控 制 方 法 。
关键词 ： 网络 管理 网络 安 全 网络 准 人 控 制 风 险分 析
中 图法 分 类 号 ： Ｐ ９ ． ７ Ｔ ３ ３ ０ 文献标识码 ： Ａ 文章 编 号 ： ０ ２ ７ ７ （ Ｏ ７ Ｏ — ３ ６ ０ １０ — ３８ ２ 。 ） ４０ ５—４
与科 研 院所 和公 司合 作 的方 式 ， 现 了 自己环 境下 实
的 网络准 入控制 。
来 一直居 全 国领先 地位 ， 销量 近年 跃居世 界前 列 。 产 作 为一 个 以技 术 领先 为 导 向 的创 新 型企业 ， 工一 柳 贯非 常重 视 Ｉ Ｔ技 术在企 业 中 的应 用 。“ 五” 九 至今 ， 公 司在 以“ 柳工 Ｃ ＭＳ（ 算 机集 成 制造 系统 ） 两期 Ｉ 计 ” 工 程 为 主体 内容 的信 息 化 建 设 上 已经 累 计 投 入 了