办公网WEB准入认证解决方案V11NXPowerLite.pptVIP

8 融合安全 易用领先 提纲 办公网现状1—用户身份不可靠 办公网现状2—内网安全不可控 办公网现状3—使用操作复杂 提纲 传统认证模式分析1—WEB准出认证管理方式 传统认证模式分析2—802.1X准入认证管理方式 身份认证模式对比分析表 提纲 Web准入身份认证 简单的说，接入WEB认证就是通过浏览器就可以实现入网即认证 跟802.1x相比无需客户端，跟出口网关认证比可实现入网即认证。 锐捷网络Web准入身份认证 Web准入身份认证 可控性和安全性 易用性和兼容性 高性能和高可用 智能性和融合性 Web准入身份认证可控性和安全性 Web准入身份认证可控性和安全性 Web准入身份认证可控性和安全性 接入认证交换机支持防HTTP认证请求报文的DoS攻击，确保接入认证交换机本身的安全。 Web Portal服务器和RG-SAM服务器均实现了高性能高可用群集技术，在防攻击的情况下，确保了整个认证计费系统的高可靠性。 Web准入身份认证易用性和兼容性 不需要安装客户端程序，使用Web浏览器进行认证，不改变用户上网习惯。 兼容20种以上的主流浏览器和包括Windows、LINUX、MAC OS、SOLARIS等十几种操作系统！ Web准入身份认证高性能和高可用 认证报文在每个接入层交换机的每个端口处理，实现了最大程度的分布式，确保了高性能和无单点故障； Web准入身份认证高性能和高可用 Web准入身份认证智能性和融合性 智能识别和处理用户的认证方式，且统一由RG-SAM进行认证方式的管理 Web准入身份认证智能性和融合性 系统提供标准的第三方接口，可以通过对接实现基于数字校园门户的单点登陆，效果是一次认证实现了网络层面的认证和数字校园应用系统的同步认证。 办公网WEB准入认证解决方案特点 提纲 附：Web准入身份认证对比 附：H3C接入交换机Web认证支持情况 锐捷网络教育VT 2009年9月 ——办公网WEB准入认证解决方案 办公网现状及需求分析 传统认证技术对比分析 办公网WEB准入认证解决方案 竞争分析 用户随意发布非法言论 违反公安部第82号令，公安局、校保卫处、党委书记天天汇报工作！ 《关于进一步加强高等学校校园网络管理工作的意见》中明确提出在 高校教育网实施实名制。—教育部 网络中心：到底是谁在捣乱！ 等我抓到你的…… 办公网实名制身份认证 迫在眉睫！ 用户股票、银行账号被盗，无法正常访问网络，投诉、抱怨满天飞！ 用户满意度极低，主管领导谈话，地位每况愈下！ 校园网 合法用户 应用系统群 非法用户 为什么我无法访问服务器 想做什么都没人知道，嘿嘿 网络中心：网络到底是怎么了！ 谁能帮帮我…… 办公网安全性、可控性 需要保障！ 上网还要安装客户端？为什么不能兼容苹果系统？不会安装怎么办？ 整天都在解决客户端问题，回答客户的疑问。用户培训成本高！满意度低！ 网络中心：已经跟你说了好几遍了， 客户端不能安装在苹果机器上…… 用户： 客户端程序在哪儿下载？怎么安装？ 我的苹果本本怎么上网？ 办公网易用性、易管性 需要改善！ 办公网现状及需求分析 传统认证技术对比分析 办公网WEB准入认证解决方案 竞争分析 通过在WEB PORTAL网关部署认证设备，实现准出身份认证 优势 劣势 支持浏览器认证、无需安装客户端。 支持校内免费，校外收费的计费策略。 管理员维护工作量小。 无法保证内网安全和用户身份真实可靠。 无法防止非法代理及影子用户。 无法统计内网在线用户和实时内网在线用户管理。 通过接入交换机开启802.1X认证协议，实现准入身份认证 优势 劣势 内网真实安全、用户身份可靠。 防范非法代理、漏洞检测、杀毒软件联动。 实时统计在线用户和实时在线用户管理。 需要安装客户端，存在系统兼容性问题。 客户端分发（在新一代部署方案中已有所改善）、 维护工作量大。 高 可扩性 低 易管理 低 易用性 低 稳定性 中 可控性 低 安全性 802.1X准入认证 WEB准出认证 分析结果： 1、准出认证由于在部署模式上限制无法根本解决安全、可控和稳定方面的弱点。 2、准入认证在安全性方面有明显先天优势，改善易用、易管性，形成完美方案。 WEB准入认证 高 高 高 高 高 高 办公网现状及需求分析 传统认证技术对比分析 办公网WEB准入认证解决方案 竞争分析 接入交换机 终端 RG-SAM 集群 RG-ePortal 集群 核心交换机 “鱼”和“熊掌”兼得！ 接入交换机 终端 RG-SAM 集群 RG-ePortal 集群 核心交换机 终端提交用户名、密码、用户IP、用户MAC、端口等元素的信息。 认证系统根据系