校园WIFI覆盖解决方案（54页）.pptxVIP

2高校无线网络风险分析;

高校无线;

终端

具备RJ45接口终端不到30%;

——三通两平台

?宽带网络校校通

?教学资源班班通

?网络空间人人通

?教育资源公共服务平台

?教育管理信息系统平台;

现在未来

移动一卡通

智能终端PassBook、

NFC正在普及;

未来

基于位置的信息推送：

?报告楼有讲座！

?主楼外装修，请绕行！;

昨天

点名;

昨天

体检;

现在未来

?网络学习空间

?网络科研空间

?多种协作手段

基于社交网络、位置、

移动的协作;

联合研究报告;

现在

传统教学、科研

网络教学空间;

2高校无线网络风险分析;

lPortal易遭受网页篡改、拒绝服务攻击等安全威胁

lAC多采用WEB管理,易遭受DDos攻击

lAC针对AP的WLAN划分不严格，易遭受ARP等泛洪攻击,造成网络带宽拥塞，性能瘫痪

lAC作为用户分配IP地址的DHCP

Server，易遭受泛洪DoS攻击;

服务器集群区域部署有无线网络，内部人员可以通过无线连接到服务器，不发分子可以通过密码破解，进入无线网络，直接访问内部数据。

服务器区域工作人员如果为了方便搭建AP，或者电脑开启AP功能，外部人员可以通过AP访问内部网络，造成数据泄露。

不法分子通过窃取密码，登录网络平台的无线网络，进入管理平台篡改网络信息，造成网络瘫痪或更严重后果。

行政中心是学校行政工作人员区域，如有人私自登入该无线网络，可以窃取到行政部门的重要文件等信息。

在教学楼、图书馆等人员密集区域容易存在钓鱼AP，上网者连接这些非法AP导致网银密码、邮件账号等被盗，给师生带来经济损失。

无线网络相对开放，不法分子通过无线网络嗅探等进入网络植入木马进行破坏，更可以对无线网络进行攻击导致无线网络不可用，影响正常教学等工作。;

2高校无线网络风险分析;

第一代园区网在中心;

海量应用更高网速

安全;;

高密度场景

·组网控制

图书馆;

室外AP：智能终端接入

无缝漫游：2/3层无缝漫游

广覆盖：MRC/ML、逐包功率控制

易部署：支持WBS，视距内桥接;

楼道放装AP：

楼道及易穿透墙体无线覆盖。

优势：性能好、支持定位、双频;

环境感知的室内无线接入——多径空口感知;

宿舍;

运营商1运营商2

运营商1计费网关运营商2计费网关

POE交换机

AP

运营商2SSID;

办公;

融合通信解决方案——端到端QoS保障！

?无线有线网络QoS统一映射;

宿舍;;

权限

MACPortal

认证因子MAC有效时间

MAC;

?一体化核心交换机集成无线控制器

?多核CPU+FPGA+ASIC高性能CAPWAP处理引擎

?支持DSRN+1冗余备份。;

无线有线一体化纵深安全;

技术要点

平衡信道终端数量

小区边界控制

监控非法AP

5G优先

组播优化

广播域隔离

地址翻译，减少地址消耗应用场景：;

本地课件资源;

覆盖区域;

场馆高密度部署——分布式部署;

大教室、图书馆阅览室高密度部署;

CUBE优势：

低于50ms切换

支持语音、视频等移动应用

认证、加密、QoS、安全配置不丢失;

n二层三层的漫游切换

?快速安全切换

?用户策略切换

?跨网段切换;

人员、设备定位

?单一空间多AP覆盖

?计算信号强度、配合定位系统

?支持被动、主动定位;

ww;

集中管理;;

Web应用合规;

上网行为管;

对网络进行全面有效的脆弱性检查

更准确更完善更迅速的漏扫技术对信息资产进行风险评估和管理

为安全隐患的加固和修复提供指导提供合规性扫描方法和修改建议

简单友好易用便捷的体验;

WLAN边界安全

未授权访问

无加密、WEP、WPS

无线嗅探、破解

泄密

流氓AP

非法外联