校园网安全认证及防代理解决方案

高校宿舍网安全认证及防代理解决方案,南京电信联创公司2009 6 1,提纲,高校宿舍网现状宿舍网代理调查高校宿舍网安全认证及解决方案收入预期维护与其他,高校宿舍网现状,自2003年开始，江苏省电信大举进入高校宿舍网市场，与高校合作运营，拿下大量订单。如：根据2006年底的数据： 南京电信30000个信息点（ADSL及LAN） 徐州电信23000个信息点（LAN） 苏州电信7000个信息点（LAN） 常州电信6000个信息点 淮安电信6500个信息点 盐城电信。 到2006年底，全省高校72500个信息点（ADSL及LAN）,高校宿舍网代理调查,在2002年，对中国矿业大学宿舍网建设之前，进行的数据调查如下：在校10000个学生，以4人宿舍为主。约2500个宿舍。3000台PC；PC集中在高年纪学生、理科学生特别是计算机系之中。2000台以上的PC存在于约500个宿舍，即80以上的PC存在于20左右的宿舍。只要宿舍有2台以上电脑，一定有HUB（联网游戏）；而且一定用代理上网。在电信投入宽带运营之前，甚至有学生租用宽带线路，带着几个宿舍一起使用，网线有如蜘蛛网，成为“小运营商”。,以往的高校防代理介绍,为增加电信收益，采用防代理客户端，配备专用的小BAS，软件与硬件结合，防住代理。目前，徐州电信高校宿舍网月收入超过100万.目前，徐州、苏州、常州、淮安、盐城、泰州高校部署有防代理系统（专用防代理BAS硬件客户端软件模式） 随着联创专用BAS的停产及大型BAS的普及，硬件软件实现防代理的方式将逐步淘汰。,南京电信城域网,新高校防代理解决方案拓扑（纯软件模式）,INTERNET,省电信认证计费系统,大型BASADSL/LAN/WLAN方式, , , ,宿舍网1,宿舍网N,宽带上网安全认证服务器（支持ADSL/LAN/WLAN方式）,汇聚交换机,二层交换机,DSLAM,防代理流程,用户打开联创防代理客户端软件后，输入用户名和密码，点击登录；BRAS收到用户和密码后，发送认证请求到代理管理服务器；代理管理服务器通过预先配置的密钥进行解密，解密完成后，发送用户名和密码到省公司宽带计费系统上；省公司宽带计费系统验证用户名和密码，返回信息给代理管理服务器；代理管理服务器返回认证信息到BRAS；BRAS通知用户认证成功或失败信息。如认证成功后，用户可以直接访问互联网。,防代理说明,认证之后，数据不再经过安全防代理认证服务器，不对网络形成瓶颈压力；认证服务器可双机备份；支持ADSL、LAN、WLAN多种接入方式。可以防住目前已知所有代理： 网关型代理（Sygate,Wingate） HTTP代理(CCProxy,SuperProxy) 同MAC同IP代理 单网卡多IP代理（homeshare） 多网卡代理 1394卡防代理 等。 以上所有测试都含QINQ状态与非QINQ状态。,特色,客户端私有算法加密技术，加密后显示为二进制和不可见字符，避免被用户通过sniffer方式抓包后进行重放。灵活的代理策略，可以基于BRAS地址、用户名、域名等方式来配置是否进行防代理。服务器软件客户端软件的纯软件架构，对这个网络变动很小。适用于ADSL、LAN、WLAN等多种硬件架构。,部署及维护,更改客户端存在一定的工程与维护工作，但是由于已经很成熟（联创部署已经5年以上,经过工程师N次到现场调查实际情况，成熟稳定。）部署工作量不大，维护量将随着时间的推移越来越少。,预计收益增加,预计部署安全认证防代理之后，收益将增加100左右。,特别建议,以公安部要求的上网可追溯，可查询为理由，开展防代理部署，对学生不说是为了防代理，而说是为了公安部的技术要求而采取的必要措施。可以称为：“校园网安全认证”。实际上，防代理之后，学生只能以自己的帐号名上网，确实起到了可追溯的目的。将客户端部署及维护工作外包给高校网络中心，支付少部分费用（由电信出部分费用给高校网络中心，高校网络中心雇佣计算机系勤工俭学学生进行部署及维护）。最终高校