校園網(wǎng)安全認(rèn)證及防代理解決方案

高校宿舍網(wǎng)

平安認(rèn)證及防代理解決方案南京電信－聯(lián)創(chuàng)公司202161提綱高校宿舍網(wǎng)現(xiàn)狀宿舍網(wǎng)代理調(diào)查高校宿舍網(wǎng)平安認(rèn)證及解決方案收入預(yù)期維護(hù)與其他高校宿舍網(wǎng)現(xiàn)狀自2003年開始，江蘇省電信大舉進(jìn)入高校宿舍網(wǎng)市場，與高校合作運營，拿下大量訂單。如：根據(jù)2006年底的數(shù)據(jù)：南京電信30000個信息點〔ADSL及LAN〕徐州電信23000個信息點〔LAN〕蘇州電信7000個信息點〔LAN〕常州電信6000個信息點淮安電信6500個信息點鹽城電信。。。。到2006年底，全省高校72500個信息點〔ADSL及LAN〕高校宿舍網(wǎng)代理調(diào)查在2002年，對中國礦業(yè)大學(xué)宿舍網(wǎng)建設(shè)之前，進(jìn)行的數(shù)據(jù)調(diào)查如下：在校10000個學(xué)生，以4人宿舍為主。約2500個宿舍。3000臺PC；PC集中在高年紀(jì)學(xué)生、理科學(xué)生特別是計算機(jī)系之中。2000臺以上的PC存在于約500個宿舍，即80％以上的PC存在于20％左右的宿舍。只要宿舍有2臺以上電腦，一定有HUB〔聯(lián)網(wǎng)游戲〕；而且一定用代理上網(wǎng)。在電信投入寬帶運營之前，甚至有學(xué)生租用寬帶線路，帶著幾個宿舍一起使用，網(wǎng)線有如蜘蛛網(wǎng)，成為“小運營商〞。以往的高校防代理介紹為增加電信收益，采用防代理客戶端，配備專用的小BAS，軟件與硬件結(jié)合，防住代理。目前，徐州電信高校宿舍網(wǎng)月收入超過100萬.目前，徐州、蘇州、常州、淮安、鹽城、泰州高校部署有防代理系統(tǒng)〔專用防代理BAS硬件＋客戶端軟件模式〕

隨著聯(lián)創(chuàng)專用BAS的停產(chǎn)及大型BAS的普及，硬件＋軟件實現(xiàn)防代理的方式將逐步淘汰。南京電信城域網(wǎng)新高校防代理解決方案拓?fù)洹布冘浖Ｊ健矷NTERNET省電信認(rèn)證計費系統(tǒng)大型BASADSL/LAN/WLAN方式………………宿舍網(wǎng)1宿舍網(wǎng)N寬帶上網(wǎng)平安認(rèn)證效勞器〔支持ADSL/LAN/WLAN方式〕會聚交換機(jī)二層交換機(jī)DSLAM防代理流程用戶翻開聯(lián)創(chuàng)防代理客戶端軟件后，輸入用戶名和密碼，點擊登錄；BRAS收到用戶和密碼后，發(fā)送認(rèn)證請求到代理管理效勞器；代理管理效勞器通過預(yù)先配置的密鑰進(jìn)行解密，解密完成后，發(fā)送用戶名和密碼到省公司寬帶計費系統(tǒng)上；省公司寬帶計費系統(tǒng)驗證用戶名和密碼，返回信息給代理管理效勞器；代理管理效勞器返回認(rèn)證信息到BRAS；BRAS通知用戶認(rèn)證成功或失敗信息。如認(rèn)證成功后，用戶可以直接訪問互聯(lián)網(wǎng)。防代理說明認(rèn)證之后，數(shù)據(jù)不再經(jīng)過平安防代理認(rèn)證效勞器，不對網(wǎng)絡(luò)形成瓶頸壓力；認(rèn)證效勞器可雙機(jī)備份；支持ADSL、LAN、WLAN多種接入方式?？梢苑雷∧壳八写恚壕W(wǎng)關(guān)型代理〔Sygate,Wingate〕HTTP代理(CCProxy,SuperProxy)同MAC同IP代理單網(wǎng)卡多IP代理〔homeshare〕多網(wǎng)卡代理1394卡防代理等。以上所有測試都含QINQ狀態(tài)與非QINQ狀態(tài)。特色客戶端私有算法加密技術(shù)，加密后顯示為二進(jìn)制和不可見字符，防止被用戶通過sniffer方式抓包后進(jìn)行重放。靈活的代理策略，可以基于BRAS地址、用戶名、域名等方式來配置是否進(jìn)行防代理。效勞器軟件＋客戶端軟件的純軟件架構(gòu)，對這個網(wǎng)絡(luò)變動很小。適用于ADSL、LAN、WLAN等多種硬件架構(gòu)。部署及維護(hù)更改客戶端存在一定的工程與維護(hù)工作，但是由于已經(jīng)很成熟〔聯(lián)創(chuàng)部署已經(jīng)5年以上,經(jīng)過工程師N次到現(xiàn)場調(diào)查實際情況，成熟穩(wěn)定?！巢渴鸸ぷ髁坎淮螅S護(hù)量將隨著時間的推移越來越少。預(yù)計收益增加預(yù)計部署平安認(rèn)證防代理之后，收益將增加100％左右。特別建議以公安部要求的上網(wǎng)可追溯，可查詢?yōu)槔碛?，開展防代理部署，對學(xué)生不說是為了防代理，而說是為了公安部的技術(shù)要求而采取的必要措施?？梢苑Q為：“校園網(wǎng)平安認(rèn)證〞。－－實際上，防代理之后，學(xué)生只能以自己的帳號名上網(wǎng)，確實起到了可追溯的目的。將客戶端部署及維護(hù)工作外包給高校網(wǎng)絡(luò)中心，支付少局部費用〔由電信出局部費用給高校網(wǎng)絡(luò)中心，高校網(wǎng)絡(luò)中心雇傭計算機(jī)系勤工儉學(xué)學(xué)生進(jìn)行部署及維護(hù)〕。最終高