附件三肇庆学院融合认证解决方案SAM服务器接入申请.ppt

： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * * 与运营商认证系统对接 校园SAM认证系统与运营商认证系统无缝对接 标准协议对接- （SAM相当于BRAS） 省移动公司BOSS系统 对接 SAM运营商版只需要和运营商Radius Server（运营商AAA）做一个简单的认证联动 只需要在Radius Server上增加一个设备白名单即可，就像增加一个BRAS设备一样 不需要BOSS做任何开发 联动的业务，3个工作日内开展完成 对接说明 安全保障 运营商SAM设备对接用了哪些端口？是不是标准端口，什么用途？ 运营商SAM设备对接只使用了标准的认证计费端口： 1812和1813。 1812和1813是标准端口，是由集团规定的认证计费端口。 传递认证计费报文。 对接是否有风险 对接是否有安全风险？ 运营商SAM安全性如何保障？ 1、首先省公司RADIUS作为运营商级的认证系统，其安全性本身有安全性设计，具备防止其他设备攻击的能力。 2、其次，现网BRAS与省公司RADIUS对接，是开放1812与1813端口， 运营商SAM相当于一台BRAS，与省公司的RADIUS只进行radius报文通信，省公司RADIUS系统只需要给运营商SAM设备开放1812、1813端口，这样运营商SAM不可能有机会去攻击省公司的RADIUS。 3、运营商SAM设备的radius报文也是用户认证触发的，同时运营商SAM对疯狂攻击的用户进行了压制，比如10s内不允许重复认证。 * 目录 Contents 行业背景和客户需求 高校融合认证解决方案 NO.1 NO.2 目录 CONTENTS 成功案例 NO.5 系统对接与安全 NO.4 解决方案价值阐述 NO.3 系统对接案例 序号 运营商名称 1 山东移动 2 湖南移动 3 福建移动 4 山东移动 5 四川移动 6 江苏移动 7 云南移动 8 浙江移动 9 安徽移动 10 。。。。。 运营商SAM与省公司RADIUS对接，是安全成熟的部署方案。 目前已在湖南移动、福建移动、山东移动、四川移动、江苏移动、云南移动、浙江移动、安徽移动等省公司进行部署在网稳定运行，无安全问题和风险。 成熟的部署方案 高校融合认证解决方案成功案例 济南移动成功案例 2012年年底济南移动开始进行高教投资模式的探索，先后和锐捷网络、华三、华为进行了多次沟通。 通过在山东建大实践以及与客户10余次的沟通，最终在2013年年初成功完成山东轻工业学院、山东青年政治学院和山东交通学院的高教ICT解决方案部署实施，方案效果明显，得到济南移动的高度认可，最终称其为“济南模式”。 高校融合认证解决方案成功案例 济南移动成功案例 校园版SAM 山东交通学院 校园网 山东轻工业学院 校园网 山东青年政治学院 校园网 校园版SAM 校园版SAM 运营商版SAM (移动大平台) Internet 移动BOSS 运营商SAM部署在移动机房 运营商AAA系统对接 对个合作项目统一管理 统一数据呈现 3所学校有线和无线均为移动投资： 固移融合，采用宽带账户正常免费赠送Wi-Fi的策略增加宽带用户； 本地号段限定，只有济南手机号才能接入，保障收益； 客户端防逃费； 手机支付对接，更加方便支付宽带费用。 感谢聆听，敬请审议指正！ * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * ： * 以客户为导向、以效益为核心、以创造价值的奋斗者为本 1237：一个理念、两条主线、三个价值、七项重点 肇庆学院融合认证解决方案 * 目录 Contents 项目背景和客户需求 高校融合认证解决方案 NO.1 NO.2 目录 CONTENTS 成功案例 NO.5 系统对接与安全 NO.4 解决方案价值阐述 NO.3 * 项目概述 项目背景 肇庆学院有学生2.4万人，使用宽带的学生有1.5万户，目前该校所有学生使用的宽带均为中国电信公司提供。经过肇庆移动各级领导的推动，目前学校计划对校内宽带网络进行升级改造，并对校园市场进行变革，将原有电信垄断的1.5万学生宽带市场，保留0.75万用户为电信服务用户，其余0.75万用户开放市场给各运营商竞争。我公司抓紧时机，与肇庆学院进行学生商务宽带合作，加快占领该学院宽带市场。为配合学校网络改造建设，学校要求我公司与联通公司各购买一套设备，以提供肇庆学院宽带服务改造工程。 建设目标 项目建设目的 打破中国电信在肇庆学院校园宽带的垄断，为我公司抢占肇庆学院学生宽带市