“5A计划”之五位一体校园网安全运营管理 解决方案.pptVIP

* * 第 *页 “5A计划”之五位一体校园网安全运营管理解决方案 部门/作者 教育行业部 提纲 第 *页 校园网安全运营管理需求分析 “五位一体”校园网安全运营管理解决方案 解决方案组件及逻辑关系图 某重点高校校园网安全运营管理现状 第 *页 序号 存在的上网业务 存在的认证计费系统 1 有线宿舍网 在使用联创的认证计费系统 2 有线办公网 因用户不接受802.1x认证方式，暂未找到很好的解决办法 3 无线办公网 暂未找到解决办法 4 家属区部分楼栋 在使用赛尔的认证计费系统 5 校外VPN 在使用FreeRadius的认证计费系统 用户情况 所有系统3W开户数、并发在线用户1W人左右； 普通的用户有2套上网账号、多的有3套。 管理员情况 管理目前的3套认证计费系统已有3个专职老师； 后续若要上无线和办公网认证，人手还要扩增？ 存在的问题 投资巨大（5套认证计费系统 * 10万 = 50万）； 管理成本很高（至少要4个教师来做类似的开户、缴费等管理）； 用户体验很差（存在多套帐号密码，麻烦）； 网络安全威胁大、审计困难； 各个系统身份数据不统一、冗烦复杂，为后续与一卡通、数字化校园身份系统带来更高的复杂度和成本。 校园网安全运营管理面临的挑战 第 *页 多种用户群体决定了接入方式的多样化 按用户类型：教师用户、学生用户、外来用户 按访问权限：访问内网、访问外网 按认证形式：客户端、Web浏览器 按使用介质：有线方式、无线方式 按所在位置：校内访问、校外VPN接入 按承载协议：IPv4协议、IPv6协议 多样化接入方式决定了多重挑战 投资成本：多套系统投资成本高 管理难度：管理复杂工作量大 用户体验：多套账号密码用户体验差 网络安全：安全威胁大、审计困难 对接需求：身份对接、财务对接、兼容友商设备以及其他应用对接 有线认证 无线认证 校外VPN接入 客户端认证 浏览器认证 客户端认证 浏览器认证 IPSec VPN SSL VPN 有线接入 无线接入 学生用户 教师用户 有线接入 无线接入 IPv4接入 IPv6接入 五位一体的校园安全运营管理 第 *页 校园网安全运营管理 核心需求： 五个方面全部要具备 五个方面分别一体化 五个方面整合一体化 IPv4和IPv6一体化 有线和无线一体化 802.1x和Web一体化 准入和准出一体化 校内和校外一体化 五位一体 安全运营管理 提纲 第 *页 校园网安全运营管理需求分析 “五位一体”校园网安全运营管理解决方案 解决方案组件及逻辑关系图 校园网准入和准出一体化 准入：由安全接入交换机实施 动态的自动绑定UID+MAC+IP+PORT； 实现用户身份合法、主机标识和网络标识真实可信； 准出：由认证计费网关实施 基于用户身份的访问权限控制； 基于用户身份的带宽管理和流量计费； 准入和准出一体化 统一的管理平台； 统一的账号密码； 内外网认证合二为一，自主选择方便切换。 校园骨干网 认证计费网关RG-ACE系列 （带宽及流量计费管理） 安全接入交换机 RG-S26、S29系列 准出 安全计费管理RG-SAM 日志管理RG-eLog CERNET 准入 第 *页 特色与价值：自主选择、方便切换 上网前自主选择上内网或外网，上网过程中简单方便的进行内外网切换，切换不断线、支持客户端和浏览器两种方式，提供人性化的用户体验； 上网前自主选择上内网或外网 上网过程中简单方便的内外切换 第 *页 特色与价值：流控设备与计费网关一体化 RG-ACE既是流量管理设备又是认证计费网关，提供精确的流量计费和带宽计费同时不影响性能，减少单点故障，保护用户投资，实现增值 流量管理设备 一体化设备 认证计费网关 第 *页 校园网认证802.1x和Web一体化 安全接入交换机 同时支持802.1x准入和Web准入； 认证计费网关 同时支持对应的客户端准出和Web准出； Web准入和Web准出 使用同一个WebPortal服务器； Web准入、802.1x准入、Web准出、客户端准出 使用统一的安全计费管理系统RG-SAM3.X。 校园骨干网 认证计费网关RG-ACE 安全接入交换机RG-S26系列等 Web准入 802.1x准入 RG-ePortal Web准出 Web准入 802.1x准入 RG-SAM3.X CERNET 客户端准出 第 *页 特色与价值：同时支持802.1x和Web 同一端口同时开启802.1x或WEB准入认证 802.1x准入认证 Web准入认证 部分端口开启802.1x准入认证 部分端口开启Web准入认证 特色： 部分端口开启802.1x认证、部分端口开启Web认证 同一端口同时开启802.1x认证和Web认证 RG-SAM可统一管理基于用户身份和所在区域