校园网安全认证及防代理解决方案.pptVIP

提纲 高校宿舍网现状 宿舍网代理调查 高校宿舍网安全认证及解决方案 收入预期 维护与其他 高校宿舍网现状 自2003年开始，江苏省电信大举进入高校宿舍网市场，与高校合作运营，拿下大量订单。 如：根据2006年底的数据： 南京电信30000个信息点（ADSL及LAN） 徐州电信23000个信息点（LAN） 苏州电信7000个信息点（LAN） 常州电信6000个信息点 淮安电信6500个信息点 盐城电信。。。。 到2006年底，全省高校72500个信息点（ADSL及LAN） 高校宿舍网代理调查 在2002年，对中国矿业大学宿舍网建设之前，进行的数据调查如下： 在校10000个学生，以4人宿舍为主。约2500个宿舍。 3000台PC；PC集中在高年纪学生、理科学生特别是计算机系之中。 2000台以上的PC存在于约500个宿舍，即80％以上的PC存在于20％左右的宿舍。 只要宿舍有2台以上电脑，一定有HUB（联网游戏）；而且一定用代理上网。 在电信投入宽带运营之前，甚至有学生租用宽带线路，带着几个宿舍一起使用，网线有如蜘蛛网，成为“小运营商”。 以往的高校防代理介绍 为增加电信收益，采用防代理客户端，配备专用的小BAS，软件与硬件结合，防住代理。 目前，徐州电信高校宿舍网月收入超过100万. 目前，徐州、苏州、常州、淮安、盐城、泰州高校部署有防代理系统（专用防代理BAS硬件＋客户端软件模式） 随着联创专用BAS的停产及大型BAS的普及，硬件＋软件实现防代理的方式将逐步淘汰。 防代理流程 用户打开联创防代理客户端软件后，输入用户名和密码，点击登录； BRAS收到用户和密码后，发送认证请求到代理管理服务器； 代理管理服务器通过预先配置的密钥进行解密，解密完成后，发送用户名和密码到省公司宽带计费系统上； 省公司宽带计费系统验证用户名和密码，返回信息给代理管理服务器； 代理管理服务器返回认证信息到BRAS； BRAS通知用户认证成功或失败信息。 如认证成功后，用户可以直接访问互联网。 防代理说明 认证之后，数据不再经过安全防代理认证服务器，不对网络形成瓶颈压力； 认证服务器可双机备份； 支持ADSL、LAN、WLAN多种接入方式。 可以防住目前已知所有代理： 网关型代理（Sygate,Wingate） HTTP代理(CCProxy,SuperProxy) 同MAC同IP代理 单网卡多IP代理（homeshare） 多网卡代理 1394卡防代理 等。 以上所有测试都含QINQ状态与非QINQ状态。 特色 客户端私有算法加密技术，加密后显示为二进制和不可见字符，避免被用户通过sniffer方式抓包后进行重放。 灵活的代理策略，可以基于BRAS地址、用户名、域名等方式来配置是否进行防代理。 服务器软件＋客户端软件的纯软件架构，对这个网络变动很小。适用于ADSL、LAN、WLAN等多种硬件架构。 部署及维护 更改客户端存在一定的工程与维护工作，但是由于已经很成熟（联创部署已经5年以上,经过工程师N次到现场调查实际情况，成熟稳定。） 部署工作量不大，维护量将随着时间的推移越来越少。 预计收益增加 预计部署安全认证防代理之后，收益将增加100％左右。 特别建议 以公安部要求的上网可追溯，可查询为理由，开展防代理部署，对学生不说是为了防代理，而说是为了公安部的技术要求而采取的必要措施。可以称为：“校园网安全认证”。－－实际上，防代理之后，学生只能以自己的帐号名上网，确实起到了可追溯的目的。 将客户端部署及维护工作外包给高校网络中心，支付少部分费用（由电信出部分费用给高校网络中心，高校网络中心雇佣计算机系勤工俭学学生进行部署及维护）。最终高校与电信双赢，互相支持，共同收益。 稍稍降低高校上网的费用。安抚防代理之后的学生情绪。即使降低了上网费用，只要防住了代理，上网费用少于网吧费用，收入一定回大幅度增加。 LINKAGE LINKAGE LINKAGE LINKAGE 高校宿舍网安全认证及防代理解决方案 南京电信－联创公司 2009 6 1 南京电信城域网 新高校防代理解决方案拓扑（纯软件模式） INTERNET 省电信认证 计费系统 大型BAS ADSL/LAN/WLAN方式 … … … … … … 宿舍网1 宿舍网N 宽带上网 安全认证 服务器 （支持ADSL /LAN/WLAN方式） 汇聚交换机 二层交换机 DSLAM 谢 谢！