客戶登錄
English
時間:2014-10-15
問題
無線上網市場已越過臨界點,進入快速增長階段。3G網絡的技術特點難以支持較小范圍內多用戶的同時高速上網需求,而WLAN網絡則能更好地滿足熱點區域多用戶的無線上網需求。 炫億時代
在國內運營商中,中國電信明確提出“C+W”戰略,高調推出互聯網手機概念;中國聯通從2009年開始重視并加強WLAN業務發展,加快熱點覆蓋,加大具備WLAN功能終端的定制力度。而中國移動無疑是WLAN的堅實支持者,WLAN可以作為TD網絡的有效互聯網接入補充方案,成為應對全業務競爭的重要舉措。隨著運營商WLAN網絡的廣泛普及和應用,運營商開始在學校大力發展無線校園網,通過學校內部的無線網絡覆蓋,校園移動用戶可以便捷通過終端設備訪問互聯網資源。 炫億時代
對于校園網絡管理人員而言,運營商提供的WLAN網絡極大的便利校園移動用戶使用各種移動終端訪問互聯網資源,同時隨之而來是校園網絡活動無法有效管控、在一定程度上影響學生用戶的正常學習、整體網絡易受惡意攻擊等一系列“煩惱”。 炫億時代
原因與難題 炫億時代
Ø 校園用戶安全意識參差不齊:在WLAN網絡中,由于安全技能和安全意識存在差異,校園用戶可能有意無意的訪問不良、非法網站,導致網絡遭受惡意代碼、間諜軟件及釣魚式攻擊等,嚴重威脅網絡本身及接入用戶的網絡信息安全;
Ø 無法有效定位異常用戶:校園用戶瀏覽非法網站、發表敏感信息和傳播非法言論,造成惡劣社會影響,并可能導致國家法律問題,但由于WLAN網絡接入便利,運營商沒有詳細的活動記錄來定位相關用戶;
Ø 缺乏靈活的管控方式:網絡校園用戶利用在校學習時間和休息時間,通過聊天、玩網絡游戲等上網行為,影響正常學習;運營商急待建立分時段、分用戶群的流量管控機制。 炫億時代
Ø 存在國家法律風險:公安部82號令《互聯網安全保護技術措施規定》中明確要求互聯網服務提供者和連接到互聯網上的企事業單位必須記錄、跟蹤網絡運行狀態,監測互聯網安全事件,并對網絡中的違法信息進行管理。 炫億時代
網康WLAN網絡監控解決方案 炫億,炫億時代
網康科技作為網絡應用管理專家,致力幫助客戶合理規劃網絡應用資源的分配、確保通過網絡應用傳遞內容的合規性,通過對WLAN網絡進行細致調研后,建議使用網康互聯網智能網關(ICG)在各校園WLAN出入口到匯聚交換機處進行部署,實現如下解決方案:
策略說明:
炫億時代
1. WLAN用戶透明管理:透明Potal認證的識別,實現和移動運營商的認證體系聯動,無需移動運營商改動任何配置。 kgsuhy.cn
2. 不良信息智能過濾:通過該系統對校園WLAN用戶訪問互聯網進行過濾,包括不良信息和反動信息的過濾,在不良信息URL信息采集及整理方面可通過安全平臺定期進行不良信息URL信息庫更新。并支持對發帖人ID和IP地址等信息的追溯,以及支持對協議還原審計。 炫億,炫億時代
3. 基于用戶的流量管控:為了滿足校方對校園WLAN用戶訪問時間的控制,可通過互聯網智能網關制定針對學校的訪問互聯網規則,限制在非訪問時間段內容校園WLAN用戶的訪問。
4. 統一平臺,獨立管理:支持按學校給出其業務日志查看功能,并可通過部署一套管理中心對整體WLAN網絡中的ICG業務日志進行收集和存儲管理。
優勢亮點: kgsuhy.cn
1、 專家級的網頁過濾機制,全面的實現互聯網訪問控制 kgsuhy.cn
a) 獨有的5重網頁過濾機制,包含全球最大的中文網址庫、本地實時智能識別、網頁分析云,網頁名稱過濾,網頁內容過濾5重機制相互結合,大幅提升識別率和響應速度;
kgsuhy.cn
b) 網康科技一直保持領先的網頁預分類技術,擁有全球最大的中文網頁分類庫,并充分符合中國的國情特色。網址數據庫擁有50多個分類,2000萬的規模,并且每天更新300萬條。
2、 真正的基于應用名稱的協議數據庫,保障核心業務應用 炫億時代
a) 采用DPI的下一代技術XAI(擴展應用識別技術),有效關聯流量的上下文,應用細分屬性,識別加密應用流量;
b) 包含500多種國內互聯網應用層常用的應用協議; 炫億時代
c) 保持每雙周發布一次更新的頻率; 炫億時代
d) 智能流量識別,無需手動調整“識別的靈敏度” 炫億,炫億時代
3、 集中管理,獨有針對移動認證體系的VLANID 方案 炫億,炫億時代
a) 透明Potal認證的識別,實現和移動運營商的認證體系聯動,無需移動運營商改動任何配置;
b) 獨有基于Vlan ID的用戶管理體系,通過不同Vlan ID實現登錄用戶的動態分組,實現一個平臺管理多個區域的“1拖N”集中管理方案; 炫億時代
4、 降低管理成本簡單易用
a) 無插件的全圖形化的BS操作界面,確保用戶可使用任何瀏覽器快速上手使用 炫億時代
b) 網康科技獨有的同步幫助信息提示,可保障用戶快速的獲得當前操作的詳細操作指導
c) 結構清晰的操作與策略配置框架使用戶幾乎不用講解就可認知如何配置策略
d) 系統提供基于用戶、用戶組、IP段以及時間等多維度的管控方式,方便管理員的操作
5、 高安全性、高可靠性 炫億時代
a) 獨有的雙系統的硬盤+FLASH雙重系統提升設備的可用性;
炫億,炫億時代
b) 使用專用的硬件設備、加固的操作系統,可以長時間不間斷運行;
c) 獨有的軟件智能Bypass功能,自動探測軟件系統是否崩潰;
d) 獨有的物理按鈕式的Bypass開關;
e) 獨有的遠程Bypass開關;
f) 獨有的智能硬件bypass技術,確保任何設備無法正常工作的情況下可保障用戶網絡暢通 炫億時代
6、 持續升級服務,確保系統持續有效
a) 使用基于Web方式的在線升級方式;
b) 獨有的在升級前自動進行系統完整性校驗,保障升級過程的成功。
c) 軟件版本升級后,自動保留原有的用戶配置信息;
d) 有明確的升級周期,應用協議庫每2周升級,網頁分類庫每天升級; 炫億時代
e) 提供自動、手動升級機制。 炫億時代
方案總結
網康科技是全球領先的網絡應用層管理設備提供商,擁有全球頂尖的網絡應用管理技術、產品及解決方案。網康科技以幫助用戶“上好網用好網”為己任,截止2010年已經擁有超過8000家企業級客戶,積累了豐富的行業應用經驗,是業界公認的網絡應用管理專家。 炫億時代
目前網康科技已經在國內多個校園WLAN網絡建設中成功部署了網絡監控解決方案,一方面為運營商推廣WLAN業務解決了后顧之憂,另一方面幫助運營商提高自身在WLAN業務方面的競爭力和吸引力。 炫億時代
上一篇:校數字圖書館遠程訪問解決方案
下一篇:工礦廠區安防監控系統解決方案