网康WLAN网络监控方案-网康科技.PDFVIP

网康WLAN 网络监控方案 目 录 1、 前言3 1.1 背景3 1.2 现状及问题3 1.3 需求总结4 2、 网康WLAN 网络安全监控方案5 2.1 方案组网说明5 2.1.1 典型场景1：6 2.1.3 典型场景2：6 2.2 产品规格7 2.3 方案配置报价7 3、 ICG WLAN网络安全监控 5 大优势7 4 、 ROI计算9 5、 成功案例说明9 6、 总结10 1、前言 1.1 背景 无线上网市场已越过临界点，进入快速增长阶段。3G 网络的技术特点难以支持较小范 围内多用户的同时高速上网需求，而 WLAN 网络则能更好地满足热点区域多用户的无线上 网需求。 从国内运营商竞争形势看，中国电信明确提出“C+W”战略，高调推出互联网手机概念； 中国联通从2009 年开始重视并加强WLAN 业务发展，加快热点覆盖，加大具备WLAN 功能 终端的定制力度。而中国移动无疑是WLAN 的坚实支持者，在目前TD 网络尚不成熟的前提 下，WLAN 可以作为有效的互联网接入补充方案，另外WLAN 的建设和运营可以在一定程度 上弥补中国移动在有线宽带能力上的不足，成为应对全业务竞争的重要举措。从国际发展趋 势看，海外3G 运营商把WLAN 作为3G 网络的重要组成部分，来解决热点地区3G 网络容量 问题，确保客户无线上网体验。 1.2 现状及问题 随着运营商WLAN 网络的广泛普及和应用，运营商开始在学校大力发展无线校园网， 通过学校内部的无线网络覆盖，校园移动用户可以便捷通过终端设备访问互联网资源。 由于移动校园WLAN 无线接入用户可以便捷连接互联网，因此移动校园WLAN 网络面 临的互联网安全威胁与风险如下：  在该网络中，由于安全技能和安全意识存在差异，校园用户可能有意无意的访问不 良、非法网站，导致网络遭受恶意代码、间谍软件及钓鱼式攻击等，严重威胁WIFI 及接入用户网络安全；  校园用户浏览非法网站、发表敏感信息和传播非法言论，造成恶劣社会影响，并可 能导致国家法律问题；  校园用户利用在校学习时间和休息时间，通过聊天、玩网络游戏等上网行为，影响 正常学习；  国家法律风险。公安部82 号令 《互联网安全保护技术措施规定》中明确要求互联 网服务提供者和连接到互联网上的企事业单位必须记录、跟踪网络运行状态，监测 互联网安全事件，并对网络中的违法信息进行管理。 1.3 需求总结 根据对校园WLAN 网络安全威胁与风险分析，安全需求主要在以下方面：  可过滤不良、非法网站，监控管理校园用户上网行为，净化校园网络环境；  可对网站、论坛等访问信息行为进行监控管理，防止不良信息访问、非法反动言论 传播；  合理分配校园WIFI 访问资源，可以对校园用户访问时间进行有效控制；  满足公安部82 号令等国家政策对互联网内容安全管理的要求。 2、网康WLAN 网络监控方案 根据安全风险、需求分析，在充分利用现有资源、建议在各校园WLAN 出入口到汇聚交 换机处各部署一台内容安全管理系统。根据出入口的流量分析及方便学校管理，明晰管理权 限，选择合适性能的百兆安全管理系统部署。 总体思路如下： 1. 在各校园WLAN 出入口与汇聚交换机之间各部署一套内容安全管理系统； 2. 通过该系统对校园 WLAN 用户访问互联网进行过滤，包括不良信息和反动信息的 过滤，在不良信息URL 信息采集及整理方面可通过安全平台定期进行不良信息URL 信息库更新。 3. 不良信息和反动言论过滤包括网站、论坛、搜索引擎关键字及 URL 地址方