ID認証と会計システムとのオンライン行動の統一的管理のための

ステータスキャンパスネットワーク

  校园网作为学校的重要基础设施,在教学,研究,管理和×××方面发挥着重要作用。随着应用程序的深入和用户规模的不断扩大,校园网络上的各种数据急剧增加。互联网上的用户数量,带宽和计算机数量稳步上升。出现了各种典型的网络安全问题。管理的难度越来越难以实现网络的可管理目标。例如,用户可以随意修改自己的IP地址来扰乱普通的互联网用户,ARP病毒和***难以控制,学校网络出口带宽被P2P和网络视频应用过度滥用,校园网用户很难接入网络,网络收取费用,管理效率低。用户数难以统计,用户的在线行为不受控制,在线记录无法有效保存,校园卡应用需要加深。

  另外,根据教育部《关于进一步加强高等学校校园网络管理工作的意见》,《新疆维吾尔自治区信息化促进条例》,《新疆师范大学校园网络安全管理办法》等精神,根据自治区教育厅,公安厅,市公安局网络监督办公室,实施网络实名认证系统,校园系统在线行为审计与监控等相关网络安全要求,加强校园网管理,提高校园网服务水平,实现校园网“可管理,可控”,确保校园网络和信息安全,确保校园网络健康有序发展,进一步为教师和学生提供稳定可靠的互联网接入环境迫在眉睫。

機器メーカーやテストケースの選択を終了

  为了有效地解决上述问题,我们花了将近一年的时间在提供在线行为监控和审计系统的制造商:杭州华三,北京网康技术,深圳深度技术,以及提供认证计费供应商的计费系统:北京城市时讯公司的城市热点计费系统,管理人性化,服务响应能力,技术研发实力,系统集成能力和未来扩展方面我们的学校的功能经过严格的测试,通过中心技术人员的努力和不断的努力以及制造商的密切合作,Wiradius计费系统+瞻博BRAS设备+网康行为审核系统最终被确定为当前和未来校园的解决方案我们学校的网络安全。校园网络可以管理和控制目标解决方案。

道路の実装

  为了有效解决我校现有校园网存在的问题,有效提高网络运营管理,服务质量和服务效率,信息管理中心充分利用现有网络环境和网络设备,掌握了大量的测试经验。在仔细分析和认真研究的基础上,提出了以下实施方案:

1.オンライン行動監査および監視システムはデュアルリンク学校の成績の輸出に配備し、オンライン処理ステーションのユーザーを確認します。

2.技術とQINQのPPPoEの組み合わせにより、元のキャンパスネットワーク、寮の領域に基づいています。BRAS(ブロードバンドアクセス)サーバーとRADIUSサーバは、実名認証を達成するために、PoE対応のネットワークキャンパスネットワークへのアクセスを実現するために平均的なユーザーのために使用されています。合わせて充電システム、充電制御局ネットワーク、監査、監視システムの結合挙動、ユーザーのオンライン行動監査の実時間記録と監視。

教育エリアと相対的な安定性と強力なユーザー(電子閲覧室、コンピュータ室など)地域の安心感のホームエリア内のユーザの観点3.実名WEB認証またはクライアント認証、ユーザーはすぐにインターネットにアクセスすることができます。

4.プライベートネットワーク(など金融、プライベートネットワークカード、セキュリティシステム、など)の場合、インターネット接続の品質のユーザーは、既存のネットワーク構造の整合性を維持することを確実にすることに専念し、元のモード、プライベートネットワークを使用していきます。

原則5.キャンパスネットワークのユーザーは、ユーザーを改善するために、キャンパスカード、クレジットカード決済、支払方法入金機リングなど、オンラインセルフサービスの支払いを提供し、入金手数料ネットワーク、自由のためのネットワークを支払い、ネットワーク上のアクセス料を支払う実装しますネットワークへのアクセス。ネットワーク、ネットワークの切断および報告効率は、サービスの効率と品質を向上させることができます。

6.リンケージ認証や課金システムとオンライン行動の監視と監査システムの採用、およびオンライン行動の監視と監査システムと西安は、デザイン学校のオンライン行動の監視とダブル出口リンクを達成するために、認証システム連携を信頼できます。ユーザーは、コンテンツフィルタリング、アプリケーションを実装することができます。制御、帯域幅管理、Webフィルタリング、トラフィック分析、モニタリング、設計および他の機能、オンライン行動管理を実現するために、ネットワークを制御することがします。

フィージビリティ分析

1.より完全な既存のネットワーク環境

現在、2四半期前キャンパス冗長ケーブルは、従来のネットワークアクセスが正常アクセスのPPPoE方法へのハンドオーバは、両方とも、同時にネットワーク障害を共存させることができます。便利な切り替え。学校の出口リンク仕様、簡単にデバイスの展開と統合。

2.アクセス技術は、高度に統合され、簡単に、成熟しています

効果的なユーザーアクセスおよび認証ソリューションなどのPoEアクセス技術は、2003年以来、広く中国の主要なネットワーク事業者や大学、高いPoE対応アクセス認証、第三者のない単純なクライアントの展開で使用されてきました。ソフトウェア。PoE対応アクセス認証ゲートウェイ認証と会計システムと一緒にリンク監査監視システムの振る舞い。認証は、ネットワーク全体が解放され、一度に行うと同時にレコードで実名認証ユーザーの情報、およびリアルタイム・レコード内のユーザーのオンライン行動を収集することができます。

3.高度な技術、リーダーシップと優れた拡張性

ニュースレターは、スイッチャーのVLAN管理の要件を満たしているが、また、PoEポートへのアクセス、および高度な技術の分離要件を満たすようにするだけでなく(ブロードバンドルータ)ネットワークデバイスをBARS。これは、課金システム、業界のリーダーとの良好なリンクを持っています。Wiradiusの課金システム、ネットワークのヘルスモニタリングのインターネット行動監査システム導入の柔軟性は、メーカーが強い開発力だけでなく、優れたアップグレード機能を続けてきました。さらに、システムは、IPv6、CNGI(NGI)遷移の利便性をサポートします。

プログラムの実施後の効果

1.完全に*** ARPを解決し、IPアドレスの割り当て

ARP ***とIPアドレスの割り当てやその他の問題は、キャンパスネットワークの管理と運用の問題となっている、有効な解決策はありません。一方、PoEが***アクセスARPを防ぎます。一方、IPは、PoE対応アクセス認証は、ユーザーに割り当てられたIPアドレス管理の問題を解決して対処しています。

2.ネットワークへのユーザーアクセス、支払管理やその他の問題の有効な解決策は、ユーザーの効率を向上させるには、いつでもネットワーク、ユーザーフレンドリーなオンラインアップデートにアクセスして、マシンを更新します。同時に、あなたは、キャンパスカードの利用効率を拡張カードの利用のユーザーの意識を高め、効果的に現金問題のリンクを解決することができます。そして、このようなように変更、偽造通貨、およびなどのトラブル、。

3、このようなユーザのネットワークアクセス料としてキャンパスネットワークの運用・管理の問題の有効な解決策は、ネットワークを一時停止し、ネットワーク管理、人工的な管理によって引き起こされる問題を避けるために、サービスの質と効率を向上させます。

4.ユーザーフレンドリーなクエリインターネットアクセス料金、学校のネットワーク関税管理システムを実装するのは簡単、使用する関税の透明性を高めます。

5.リアルタイム学生のオンライン習慣、オンライン行動のマスターの学生を理解しています。有機的統合の健康行動のネットワークを介して監査監視システムとID認証と会計システム、学生がオンライン行動に学生を導くために、虐待を防止するためのネットワークトラフィックをネットワークを制御し、管理することができ、リアルタイムのオンライン可用性とオンライン行動の学生を、理解することができます。

6.使用し、キャンパスネットワークの容易性の拡大のための基礎を築きました

ユーザーアカウントが複数のキャンパスとキャンパスのすべての領域間でローミングすることができ、キャンパスネットワークのユーザーは、いつでもどこでもアクセスすることができ、およびワイヤレスのPPPoEは、キャンパス訪問の身元を確認できるように、無線キャンパスネットワークのユーザーへの柔軟なアクセスを提供します。従来の無線LANモードと比較すると、それは完全にキャンパスネットワークと情報セキュリティを確保するため、不正アクセスを排除し、より安全です。まあシステム上のキャンパスネットワークは、インターネットの過剰産生のために良い基礎を築いた、IPv6機能をサポートしています。

-------------------------------------------------- ----------
Wiradiusユーザ認証や課金管理システム、基本的なサポートとして国際標準RADIUSプロトコルを使用して、VoIP電話、インターネットアクセス、インスタントメッセージング、電子商取引サイト、会計を提供するために、認定を達成することができ、ローミング、仮想課金サービス。北京科学技術有限公司によるニュースレターは、旅行のネットワークを開発しました!

おすすめ

転載: blog.51cto.com/14257353/2404282