五位一体的校园网安全运营管理.ppt

* * * * * * * * * * * * 截一个图：设置某用户只能用802.1x，某用户既能用Web portal还同时能用802.1x * * * * * * 截一个图：在Su上选择用无线网卡，准备用Su（802.1x）方式进行无线认证； 截一个图：一种计费策略，有线包月，无线计时长； * * 截一个图：VPN免费 * * * * 截一个图：在线用户表上，同时有用户的IPv4和IPv6信息； 截一个图：绑定IPv6地址 截一个图：统计IPv4和IPv6在线用户统计分析 * * * * * 第 *页 五位一体的校园网安全运营管理 第 *页 提纲 校园网安全运营管理的多样化挑战 五位一体化的校园网安全运营管理 第 *页 接入多样化带来的挑战 多样化的接入 按用户类型：教师用户、学生用户、外来用户 按访问权限：访问内网、访问外网 按认证形式：客户端、Web浏览器 按使用介质：有线方式、无线方式 按所在位置：校内访问、校外VPN接入 按承载协议：IPv4协议、IPv6协议 多样化带来的挑战 投资成本：多套系统投资成本高 管理难度：管理复杂工作量大 用户体验：多套账号密码用户体验差 网络安全：安全威胁大、审计困难 有线认证 无线认证 校外VPN接入 客户端认证 浏览器认证 客户端认证 浏览器认证 IPSec VPN SSL VPN 有线接入 无线接入 学生用户 教师用户 有线接入 无线接入 IPv4接入 IPv6接入 第 *页 提纲 校园网安全运营管理的多样化挑战 五位一体化的校园网安全运营管理 第 *页 五位一体的校园网安全运营管理 校园网安全运营管理 核心需求： 五个方面全部要具备 五个方面分别一体化 五个方面整合一体化 五位一体安全运营管理核心价值： 投资成本低 管理难度小 用户体验高 安全审计强 IPv4和IPv6一体化 有线和无线一体化 准入和准出一体化 802.1x和Web一体化 校内和校外一体化 五位一体 安全运营管理 第 *页 小提纲 IPv4和IPv6一体化 有线和无线一体化 准入和准出一体化 802.1x和Web一体化 校内和校外一体化 五位一体 安全运营管理 第 *页 校园网准入和准出需求 “准入”为了验证身份 人的标识（User ID）、主机标识（MAC）、网络标识（IP） 确保身份的合法、真实 实现内网安全、可控、易定位、强审计 “准出”为了区分权限 是否可访问校外？可使用多少流量？可占用多少带宽？ 校内免费、校外收费；收费可基于时长、流量、带宽三者独立或任意复合收费； 公平、合理、有效使用IT资源； 访问日志记录、安全事件审计 校园骨干网 准出网关 准入交换机 准入 准出 认证计费服务器日志管理服务器 CERNET 第 *页 校园网准入和准出一体化解决方案 准入 安全接入交换机实施准入，动态的自动绑定UID+MAC+IP+PORT，实现用户身份合法、主机标识和网络标识真实可信 准出 认证计费网关实施准出，基于用户身份的访问权限控制、基于用户身份的带宽管理和流量计费； 准入准出一体化 统一的管理平台、统一的账号密码、内外网认证合二为一，自主选择方便切换 校园骨干网 认证计费网关 RG-ACE系列 （带宽及流量计费管理） 安全接入交换机 RG-S26\S29系列 准入 准出 安全计费管理RG-SAM、日志管理RG-eLog CERNET 第 *页 特色与价值：自主选择方便切换 上网前自主选择上内网或外网，上网过程中简单方便的进行内外网切换，切换不断线、支持客户端和浏览器两种方式，提供人性化的用户体验； 上网前自主选择上内网或外网 上网过程中简单方便的内外切换 第 *页 特色与价值：流控设备与计费网关一体化 RG-ACE既是流量管理设备又是认证计费网关，提供精确的流量计费和带宽计费同时不影响性能，减少单点故障，保护用户投资，实现增值 流量管理设备 一体化设备 认证计费网关 第 *页 小提纲 IPv4和IPv6一体化 有线和无线一体化 准入和准出一体化 802.1x和Web一体化 校内和校外一体化 五位一体 安全运营管理 第 *页 校园网802.1x认证和Web认证需求 802.1x准入认证适合学生宿舍网运营（需求：可控可管可运营） Web准入认证适合教学科研办公区管理（需求：易用易管保安全） 准出认证应用于区分访问权限和计费（ 对应：客户端和浏览器两种方式 ） Web准出认证 802.1x准入认证 可控性 低 高 安全性 低 高 高性能 低 高 易部署 高 低 易用性 高 低 兼容性 高 低 较高 较高 高 较高 高 高 Web准入认证 第 *页 校园网认证802.1x和Web一体化解决方案 接入交换机同时802.1x准入和Web