<del id="k5ejx"></del><label id="k5ejx"><noframes id="k5ejx">

<strike id="k5ejx"></strike>

<button id="k5ejx"><xmp id="k5ejx">

<label id="k5ejx"><div id="k5ejx"></div></label>
<label id="k5ejx"><div id="k5ejx"></div></label>

<strike id="k5ejx"><dfn id="k5ejx"></dfn></strike>

<delect id="k5ejx"><div id="k5ejx"></div></delect><label id="k5ejx"><div id="k5ejx"><del id="k5ejx"></del></div></label>

<button id="k5ejx"><xmp id="k5ejx">

<p id="k5ejx"></p>

<button id="k5ejx"><dfn id="k5ejx"></dfn></button>

<delect id="k5ejx"><div id="k5ejx"></div></delect>

<label id="k5ejx"><div id="k5ejx"><del id="k5ejx"></del></div></label>

<label id="k5ejx"><div id="k5ejx"></div></label>
<option id="k5ejx"></option>

將想法與焦點和您一起共享

中國人民大學校園網安全管理案例發布者:本站     時間:2019-08-30 16:08:44

座落于首都北京的中國人民大學(以下簡稱“人大”)是國內著名的以社會科學、人文科學、經濟和管理科學為主的綜合性重點大學。中國人民大學基礎設施建設已相當完善,現有3萬余上網用戶,這種規模在同類高校中已屬前列。同樣,采用802. 1x認證的校園網也存在著網絡資源利用不均衡、資源浪費嚴重以及用戶行為無法監控等弊端,網絡改造勢在必行。




通過對網絡中存在問題進行多層深入研究、探討、規劃、論證后,計費需求如下:

◆結合目前已有較完善的設備,必須全面發揮802. 1x協議的最大功效,采用旁路式架構,盡量減少對網絡的影響:

◆在不更換網絡設備的情況下,能夠方便實現對接入用戶進行全網管理;

◆在功能點上,要求能夠充分解決IP沖突、IP盜用等問題;
 
◆實現IP+MAC+賬號等多元素綁定,確保用戶的唯一一性、 安全性;
 
◆設置不同權限;

◆在802. lx下實現按流量計費,做到訪問內網不收費,外網分國內國際來收費;

◆能夠在基于802.1x協議下,方便用戶快速安裝客戶端軟件;
 
◆有效記錄用戶上網訪問信息,方便事后查詢等。

結合人大現有網絡結構而不改變任何網絡架構的情況下,得出如下解決方案:

◆在網絡中心部署穩定可靠的藍信寬帶認證計費系統,來實現對用戶的802. 1x認證;

◆在網絡出口處部署藍信流量統計及概要日志系統,可以方便地做到流量采集,

◆結合計費系統實現流量計費,并且結合實際做了可按用戶不同訪問區域采取不同費率的功能,

◆概要日志模塊有效記錄用戶的上網信息,并提供人性化的web客戶端,方便管理者進行事后查詢,有效地控制了網絡的安全性。該方案基本特色:

◆可準確獲得整個網絡資源的總體情況,如總進、出流量,總進、出包數;

◆可與流量計費系統相結合,輕松實現流量計費;
 
◆使用個性化配置方式,滿足不同用戶的不同需求:

◆可根據不同區域所對應的流量,根據網段進行分類,采取不同的資費標準來收取費用:
 
◆與藍信計費系統結合,可實現用戶上內網不收費: 
 
◆可將國內國外流服分開,對其流量采用不同的費率,

◆采用C/S結構,網絡管理員可 以通過客戶端與服務器的交互來達到查看和管理的目的;
 
◆提供人性化WEB界面,方便的配置管理,使管理員操作更簡單實用;
 
◆流量采集的實時性保證了系統功能的完善和客戶的最終需求:

◆系統穩定可靠,保證7*24小時的正常運行;
 
◆不影響整體網絡效率。
 
◆無用戶數限制。

此外,概要日志模塊全面提供用戶上網的URL、FTP、E一mail、MSN等日志信息,區別以往的日志系統,不但文件尺寸大大減小,而且具有方便靈活的查詢和篩選功能,提供了可視化視圖界面,除實現用戶上網行為的審計、異常流量監控外,還為管理員做網絡優化決策提供了重要的數據及圖形基礎。

通過此次網絡改進,中國人民大學構建了一個高效、穩定、安全、易管理的現代智能網絡。主要意義如下:

(1)用戶的上網速度明顯提高,網絡使用率顯著增加。以前網絡上P2P軟件的風行,導致帶寬擁擠,但是采用流量計費后,用戶就會更加注重適度下載,減少了帶寬資源的浪費,也讓有效的帶寬資源更好的用在提高上網速度上。

(2)現有資費模式更合理,用戶可以自主選擇。因為國內外流量帶寬租用費用的巨大差距,采用國內外流量分開計費的方式是今后的趨勢,因此人大目前的資費政策也是順應了這種趨勢。而用戶可以根據自己的喜好選擇任何一種資費方式, 比如主要訪問國內網站的可以選擇按國內的資費項,訪問國外資源較多的可以選擇按國外的資費項,而用戶訪問校內資源是免費的。

(3)有效減少了帶寬壓力。就目前而言,在采用流量計費后,帶寬峰值由之前的700一800M降低為現在的300一400M,降幅超過50%,有效緩減了帶寬壓力。

(4)采用“以網養網”,走可持續發展之路。學校之前所有的網絡投資全由學校資助,受學校資金影響較大,現在通過向用戶收取合理的費用,讓這些費用有效投放在設備維護更新或新一輪的網絡建設上,實現了高校校園網的良性循環和可持續發展。

經過一段時間的網站建設運營,各不同部門不同用戶在基本需求已得到滿足的基礎上,還能充分享受自已網絡偏好的選擇,而網絡中心的帶寬壓力得到大大緩減,上網速度有了大幅度的提升,通過人性化的操作管理界面,更是可以方便快捷的做到對用戶的有效控制和管理,極大地減少了事故發生率,此外,校方也實現了以網養網可持續發展的目的,因此得到了師生的一致認可。

多人做人爱的视频高清