中国国际广播电台（CRI，以下简称国际台）创办于1941年12月3日，是中国面向全世界受众的国家媒体单位。主要媒体形式包括传统广播、国际在线网站、世界新闻报，另外数字电视、手机电视、IPTV等业务也在逐步开展起来；国际台位于北京石景山区，台内主要的工作都在办公大楼内完成，同时由于新闻工作的特点，国际台在世界重要国家和地区建立了32个驻外记者站，并在国内各省、市、自治区以及香港、澳门特别行政区建有记者站，拥有庞大的信息网。

中国国际广播电台网络管理需求

在国际台日常的工作中，IT系统应用发挥出越来越大的作用，逐渐成为每个编辑、记者无法离开的基本工作手段。随着网络架构的搭建和网络环境的完善，国际台的工作效率得到提高，但网络管理人员的维护负担却在无形中增加，网络管理的工作量及工作难度均有大幅度的上升。同时，在黑客技术和病毒技术不断发展的今天，如何保证信息安全、播出安全也成为国际台用户关注的主要问题。

新闻工作的特殊性决定了国际台网络结构分散、用户数庞大的特点，同时新闻工作的严谨和高效又要求网络安全的高度保障，因而国际台用户迫切需要一个智能高效、稳定可靠、有效整合终端安全防御体系的网络管理架构。经过对业内主流网络管理产品的全面分析论证，国际台选择H3C公司iMC智能管理中心、iMC EAD安全策略组件，打造了网络管理、安全准入的一体化管理平台，提供了网络资源、用户、终端安全的融合管理解决方案，从根本上解决了管理的复杂性问题。

H3C iMC在国际台的应用

通过iMC国际台实现了网络中路由器、交换机、无线、安全、语音、存储等设备资源的统一集中化管理。同时，为网络用户、安全等业务的融合统一管理提供平台。通过部署EAD端点准入防御系统，以接入层交换机为EAD控制点，实现了对终端用户的安全认证及准入控制，有效保障了内网安全性。

图1 国际台iMC&EAD部署示意图

国际台使用效果如何

高性能的网络管理方案

通过使用iMC（iMC网络管理平台、iMC EAD终端准入解决方案），国际台实现了全网设备的统一管理，通过灵活的拓扑发现管理、实时的性能监控、智能的故障告警分析等功能帮助管理员方便的实现网络资源配置管理、性能监控、准确定位故障并快速解决，大大减轻网络运维人员的工作压力，提高IT工作效率。

有效的安全终端防御体系

iMC EAD解决方案通过身份/安全认证、网络访问授权等方式，保证了国际台网络终端接入的安全性：通过在接入层设备启用802.1x认证，对接入用户进行身份认证，同时通过灵活的MAC、IP、VLAN、Port任意组合绑定，杜绝了外来和未授权用户非法使用网络；员工认证通过后，根据用户身份和所属部门，iMC EAD方案将用户划分为不同的策略组，将其划分入不同的业务VLAN，授予相应的ACL访问权限，有效防止了越权访问资源的发生。

网络与安全融合管理

iMC的各个组件都是一个有机融合的整体，通过创新性的用户终端拓扑，将全网接入用户和网络拓扑有机整合，所有用户的安全状态、接入设备等信息都可在网络拓扑中一览无遗。同时以拓扑为入口，提供了所有常用用户操作如用户下线、发送在线消息等，为国际台用户网络管理提供便利的同时，也为全网用户状态监控、非法异常用户准确定位提供了方便。