優(yōu)惠活動(dòng) - 12周年慶本月新客福利
優(yōu)惠活動(dòng) - 12周年慶本月新客福利
優(yōu)惠活動(dòng) - 12周年慶本月新客福利

中國人民大學(xué)校園網(wǎng)安全管理案例

座落于首都北京的中國人民大學(xué)(以下簡稱“人大”)是國內(nèi)著名的以社會(huì)科學(xué)、人文科學(xué)、經(jīng)濟(jì)和管理科學(xué)為主的綜合性重點(diǎn)大學(xué)。中國人民大學(xué)基礎(chǔ)設(shè)施建設(shè)已相當(dāng)完善,現(xiàn)有3萬余上網(wǎng)用戶,這種規(guī)模在同類高校中已屬前列。同樣,采用802. 1x認(rèn)證的校園網(wǎng)也存在著網(wǎng)絡(luò)資源利用不均衡、資源浪費(fèi)嚴(yán)重以及用戶行為無法監(jiān)控等弊端,網(wǎng)絡(luò)改造勢在必行。




通過對網(wǎng)絡(luò)中存在問題進(jìn)行多層深入研究、探討、規(guī)劃、論證后,計(jì)費(fèi)需求如下:

◆結(jié)合目前已有較完善的設(shè)備,必須全面發(fā)揮802. 1x協(xié)議的最大功效,采用旁路式架構(gòu),盡量減少對網(wǎng)絡(luò)的影響:

◆在不更換網(wǎng)絡(luò)設(shè)備的情況下,能夠方便實(shí)現(xiàn)對接入用戶進(jìn)行全網(wǎng)管理;

◆在功能點(diǎn)上,要求能夠充分解決IP沖突、IP盜用等問題;
 
◆實(shí)現(xiàn)IP+MAC+賬號(hào)等多元素綁定,確保用戶的唯一一性、 安全性;
 
◆設(shè)置不同權(quán)限;

◆在802. lx下實(shí)現(xiàn)按流量計(jì)費(fèi),做到訪問內(nèi)網(wǎng)不收費(fèi),外網(wǎng)分國內(nèi)國際來收費(fèi);

◆能夠在基于802.1x協(xié)議下,方便用戶快速安裝客戶端軟件;
 
◆有效記錄用戶上網(wǎng)訪問信息,方便事后查詢等。

結(jié)合人大現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)而不改變?nèi)魏尉W(wǎng)絡(luò)架構(gòu)的情況下,得出如下解決方案:

◆在網(wǎng)絡(luò)中心部署穩(wěn)定可靠的藍(lán)信寬帶認(rèn)證計(jì)費(fèi)系統(tǒng),來實(shí)現(xiàn)對用戶的802. 1x認(rèn)證;

◆在網(wǎng)絡(luò)出口處部署藍(lán)信流量統(tǒng)計(jì)及概要日志系統(tǒng),可以方便地做到流量采集,

◆結(jié)合計(jì)費(fèi)系統(tǒng)實(shí)現(xiàn)流量計(jì)費(fèi),并且結(jié)合實(shí)際做了可按用戶不同訪問區(qū)域采取不同費(fèi)率的功能,

◆概要日志模塊有效記錄用戶的上網(wǎng)信息,并提供人性化的web客戶端,方便管理者進(jìn)行事后查詢,有效地控制了網(wǎng)絡(luò)的安全性。該方案基本特色:

◆可準(zhǔn)確獲得整個(gè)網(wǎng)絡(luò)資源的總體情況,如總進(jìn)、出流量,總進(jìn)、出包數(shù);

◆可與流量計(jì)費(fèi)系統(tǒng)相結(jié)合,輕松實(shí)現(xiàn)流量計(jì)費(fèi);
 
◆使用個(gè)性化配置方式,滿足不同用戶的不同需求:

◆可根據(jù)不同區(qū)域所對應(yīng)的流量,根據(jù)網(wǎng)段進(jìn)行分類,采取不同的資費(fèi)標(biāo)準(zhǔn)來收取費(fèi)用:
 
◆與藍(lán)信計(jì)費(fèi)系統(tǒng)結(jié)合,可實(shí)現(xiàn)用戶上內(nèi)網(wǎng)不收費(fèi): 
 
◆可將國內(nèi)國外流服分開,對其流量采用不同的費(fèi)率,

◆采用C/S結(jié)構(gòu),網(wǎng)絡(luò)管理員可 以通過客戶端與服務(wù)器的交互來達(dá)到查看和管理的目的;
 
◆提供人性化WEB界面,方便的配置管理,使管理員操作更簡單實(shí)用;
 
◆流量采集的實(shí)時(shí)性保證了系統(tǒng)功能的完善和客戶的最終需求:

◆系統(tǒng)穩(wěn)定可靠,保證7*24小時(shí)的正常運(yùn)行;
 
◆不影響整體網(wǎng)絡(luò)效率。
 
◆無用戶數(shù)限制。

此外,概要日志模塊全面提供用戶上網(wǎng)的URL、FTP、E一mail、MSN等日志信息,區(qū)別以往的日志系統(tǒng),不但文件尺寸大大減小,而且具有方便靈活的查詢和篩選功能,提供了可視化視圖界面,除實(shí)現(xiàn)用戶上網(wǎng)行為的審計(jì)、異常流量監(jiān)控外,還為管理員做網(wǎng)絡(luò)優(yōu)化決策提供了重要的數(shù)據(jù)及圖形基礎(chǔ)。

通過此次網(wǎng)絡(luò)改進(jìn),中國人民大學(xué)構(gòu)建了一個(gè)高效、穩(wěn)定、安全、易管理的現(xiàn)代智能網(wǎng)絡(luò)。主要意義如下:

(1)用戶的上網(wǎng)速度明顯提高,網(wǎng)絡(luò)使用率顯著增加。以前網(wǎng)絡(luò)上P2P軟件的風(fēng)行,導(dǎo)致帶寬擁擠,但是采用流量計(jì)費(fèi)后,用戶就會(huì)更加注重適度下載,減少了帶寬資源的浪費(fèi),也讓有效的帶寬資源更好的用在提高上網(wǎng)速度上。

(2)現(xiàn)有資費(fèi)模式更合理,用戶可以自主選擇。因?yàn)閲鴥?nèi)外流量帶寬租用費(fèi)用的巨大差距,采用國內(nèi)外流量分開計(jì)費(fèi)的方式是今后的趨勢,因此人大目前的資費(fèi)政策也是順應(yīng)了這種趨勢。而用戶可以根據(jù)自己的喜好選擇任何一種資費(fèi)方式, 比如主要訪問國內(nèi)網(wǎng)站的可以選擇按國內(nèi)的資費(fèi)項(xiàng),訪問國外資源較多的可以選擇按國外的資費(fèi)項(xiàng),而用戶訪問校內(nèi)資源是免費(fèi)的。

(3)有效減少了帶寬壓力。就目前而言,在采用流量計(jì)費(fèi)后,帶寬峰值由之前的700一800M降低為現(xiàn)在的300一400M,降幅超過50%,有效緩減了帶寬壓力。

(4)采用“以網(wǎng)養(yǎng)網(wǎng)”,走可持續(xù)發(fā)展之路。學(xué)校之前所有的網(wǎng)絡(luò)投資全由學(xué)校資助,受學(xué)校資金影響較大,現(xiàn)在通過向用戶收取合理的費(fèi)用,讓這些費(fèi)用有效投放在設(shè)備維護(hù)更新或新一輪的網(wǎng)絡(luò)建設(shè)上,實(shí)現(xiàn)了高校校園網(wǎng)的良性循環(huán)和可持續(xù)發(fā)展。

經(jīng)過一段時(shí)間的網(wǎng)站建設(shè)運(yùn)營,各不同部門不同用戶在基本需求已得到滿足的基礎(chǔ)上,還能充分享受自已網(wǎng)絡(luò)偏好的選擇,而網(wǎng)絡(luò)中心的帶寬壓力得到大大緩減,上網(wǎng)速度有了大幅度的提升,通過人性化的操作管理界面,更是可以方便快捷的做到對用戶的有效控制和管理,極大地減少了事故發(fā)生率,此外,校方也實(shí)現(xiàn)了以網(wǎng)養(yǎng)網(wǎng)可持續(xù)發(fā)展的目的,因此得到了師生的一致認(rèn)可。
本文地址:http://blackside-inc.com//article/3678.html
相關(guān)文章:
最新文章: