3无线校园认证中心的价值与意义.doc

构建无线校园认证中心建议书 无线校园，大势所趋 近几年来，无线校园网络的建设浪潮在全球蔓延，美国、欧洲、日本、新加坡等国家纷纷建立起无线校园网络环境。 我国的无线校园网络建设步伐也紧跟着技术的发展。继大学普遍开展无线校园建设后，国内一大批中小学也开始了无线校园的建设，如：北京八一中学、北京陈经伦中学、上海市位育中学、上海向明中学、天津耀华中学、山东烟台二中、山西长治一中等。上海市长宁区甚至已经开始了区域集中建设中小学无线校园的举措。 无线校园大行其道，既有快速技术进步的支撑，也有强大的应用需求背景： 无线局域网以其灵活布设、高带宽和无线接入的优势，可以突破有线网络节点限制、实现多人同时上网的问题，大大地增加了校园网络信息点，方便在校师生获取信息，进一步提升学校的信息化水平。 具有高度的空间自由性和网络灵活性，施工难度低、周期短、费用低，并且有助于简化网络结构，增加网络的扩展性和灵活性。 随着教职员工以及学生的移动办公设备越来越多，并且对移动办公的要求也比较高，如会议、校长办公等都适合使用无线局域网。 随着学校办学层次的提高，学校对外交流日趋频繁，各级各类的教研活动、研讨会、现场参观活动等越来越多地在学校举行。由于这些应用的特殊性和灵活性，有线局域网将不能满足校园网的需求。所以很有必要使用无线局域网技术对原有的有线网络进一步扩充，使校园的每个角落都处在网络中，形成真正意义上的校园网。 无线路由与学校用户认证中心联接的技术路线 通常，学校中的无线校园是统一设置的密码（WEP验证模式），这样便于全体教师、学生记忆并使用。但当学校建设用户认证中心后，该认证中心为每一个教师（甚至学生）都分配了一个帐号，这个帐号在所有应用系统中都能够通行无阻。 那么，这个“唯一”的用户帐号能否应用在无线路由的认证中呢？答案是肯定的。其实现的原理与架构图如下： 在上述架构图中： 需要在学校安装K12《用户认证中心》，管理全校所有教师、学生的帐号密码，并可在各种应用软件之间实现统一身份认证。 学校提供一台专门用于无线路由认证的服务器，由K12安装《无线校园认证中心》，并与K12《用户认证中心》实现用户同步。 学校需将无线路由器的“验证方式”设置为“Captive Portal(Web)”，即“网页验证”，并将服务器ip设置为K12无线校园认证中心所在服务器。 用户在连接路由器时不受限制，只是在第一次访问任何一个网页时，会弹出一个认证窗口，用户正确地输入自己的帐号密码后，方可访问互联网（如下图所示）。 无线校园认证中心的价值与意义 建设无线校园认证中心后，学校的所有无线路由即可使用学校教师、学生的用户名、密码进行连接。相比起WEP等无线路由连接方式来说，无线校园认证中心的接入模式具备如下优点： 有利于学校形象和校园文化建设 由于以一个页面作为认证界面，学校可以在这个页面中放置学校宣传、校园通知等有利于学校整体形象打造和信息通知的内容。 这样，无论是对于内部用户、还是外部用户，连接到无线校园时，总是能够在第一时间进入学校所指定的页面，有利于学校整体形象的打造，也有利于内部校园文化建设。 有利于校园网络安全 众所周知，无线路由一般所采用的WEP认证方式可以很容易地被“暴力破解”，外部人员可以轻松进入学校网络，使用学校网络资源。而且，由于学校的无线网络一般与有线网络也是互相联通的，这也会给整个学校的网络安全、数据安全带来重大的隐患。 采用Captive Portal（强制性门户网站）的验证模式，可以有效地避免上述暴力破解手段，大大提高了无线校园的安全性。 有利于网络连接情况的分析、优化网络结构 由于不同的用户采用不同的帐号连接无线校园网，因此学校可以很容易进行使用情况的记录与分析，以便具体了解每个用户何时、在什么位置连接到网络、连接了多长时间，这对于分析用户行为、优化学校无线网络配置、评估无线网络的使用效益无疑是至关重要的。 有利于校园信息化应用推进的整体要求 无线校园认证中心的接入模式，可以保持每个用户都有“唯一”的用户帐号，并且可以大大促进这个用户帐号的使用频度，使之发挥在软件身份认证之外的、更为重要的作用——当然，也可以很轻易地帮助教师、学生不要忘记这个重要的帐号和密码。 作为主管学校信息系统和信息环境的主管部门，信息中心的重要使命是促使全体教师、学生融入到一个无缝的、用户友好的信息环境中。能够在无线路由的认证中采用用户认证中心中所规定的“唯一”的用户帐号、密码登录，是完全符合信息化应用推进要求的。 4 校园无线 路由器组 网页验证界面 无线校园认证中心 用户认证中心 用户同步 连接路由器 网页验证 输入帐号密码 XX学校无线校园认证中心 帐号： 密码： 登录