安全远程访问保罗大学案例分析.pdfVIP

  安全远程访问 德保罗大学案例分析 机构 德保罗大学（DePaul University）位于芝加哥，成立于 1898 年，目前已发展成为美 德保罗大学 国最大的天主教大学，现有 23,000 多名学生。该校学生来自不同的地区，有不同的 1 E. Jackson Blvd. 种族背景、宗教信仰和经济背景，但他们都有一个共同的愿望，就是能通过无线连接 Chicago, IL 60604 方式快捷、安全地访问学校资源。 德保罗大学网络工程师 Nicola Foggi 表示：“越来越多的学生都很希望能够用上简单 易用的 Wi-Fi 。目前，许多大学都提供了这一服务。” 要求 为学生提供快捷、安全、 鉴于该校庞大的学生数量及其广阔的校园面积，德保罗大学必须选用一种无线安全解 集中可控的无线访问学校 决方案：既要方便学生的使用，又要促进 IT 对德保罗大学校园无线网的所有访问的 资源的能力。 集中化控制。 SonicWALL 解决方案 面临的挑战：如何快捷、安全地无线访问学校资源 德保罗大学的信息服务协理副总裁 Joe Salwach 说：“过去，德保罗大学主要是通过 SonicWALL Aventail 为终端用户分发复杂的 WEP 键值来实现访问，但是这种方法存在很多问题，容易造 E-Class EX-2500 SSL 成混乱、丢失键值以及大大增加呼叫 Help Desk 的次数。”作为无线网络的安全协议， VPN 可以用作控制无线 WEP 解决方案由于其固有的验证漏洞，容易遭到恶意威胁。“我们之所以选择 访问的中央网关。 SonicWALL Aventail E-Class 解决方案，是因为它不仅提高了易用性，还增强了安全 好处 性，”Joe Salwach 解释说。 ■ 提供更轻松的终端用户 德保罗大学的 IT 管理人员需要一种解决方案来保障网络、数据和学校应用的安全。 体验。 这种解决方案必须能以更经济的方式轻松融入该校现有的复杂网络环境，以便能够进 ■ 网络访问无需 WEP 键 行及时、快速的部署，从而满足繁忙的秋季学期的使用需求。这种解决方案还必须具 值或其它用户安装要求。 备透明的跨平台支持功能，这样，德保罗大学的 IT 人员就无需对多种操作系统以及 ■ 在每台终端设备上单独 非可控的学生终端设备上的客户端软件提供支持。 安装软件时，对 IT 资源 除此之外，这种解决方案还必须为德保罗大学的学生、管理人员及全体员工提供简单、 没有其它要求。 安全的应用访问能力。Foggi 表示：“我们衡量解决方案的好坏最重要的一个标准就 ■ 支持更多的学生自我修 是它是否方便学生的使用。我们需要一种具有自我修复功能的解决方案，那样的话， 复以及更少的支持呼叫。 我们才不会被大量的支持呼叫搞得焦头烂额。” ■ 为无线传输提供增强型 解决方案：具有无线网络访问控制能力的 Aventail SSL VPN 加密。 德保罗大学放弃了 IPSec 解决方案，因为这种方案要求学校对非可控的学生设备上 ■ 强制实施增强型集中化 的客户端软件进行维护。对比多种解决方案后，该校采用了 SonicWALL Aventail 公 终端用户安全策略。 司的获奖产品――E-Class SSL VPN 解决方案。 ■ 将来可为过时的操作系 统修复提供隔离区。 Foggi 表示：“我们研究了大量的无线安全解决方案，最后选择了 SonicWALL Aventail E-Class SSL VPN，是因为它提供了最佳的用户体验，并且