校园网安全认证及防代理解决方案

高校宿舍网

平安认证及防代理解决方案南京电信－联创公司202161提纲高校宿舍网现状宿舍网代理调查高校宿舍网平安认证及解决方案收入预期维护与其他高校宿舍网现状自2003年开始，江苏省电信大举进入高校宿舍网市场，与高校合作运营，拿下大量订单。如：根据2006年底的数据：南京电信30000个信息点〔ADSL及LAN〕徐州电信23000个信息点〔LAN〕苏州电信7000个信息点〔LAN〕常州电信6000个信息点淮安电信6500个信息点盐城电信。。。。到2006年底，全省高校72500个信息点〔ADSL及LAN〕高校宿舍网代理调查在2002年，对中国矿业大学宿舍网建设之前，进行的数据调查如下：在校10000个学生，以4人宿舍为主。约2500个宿舍。3000台PC；PC集中在高年纪学生、理科学生特别是计算机系之中。2000台以上的PC存在于约500个宿舍，即80％以上的PC存在于20％左右的宿舍。只要宿舍有2台以上电脑，一定有HUB〔联网游戏〕；而且一定用代理上网。在电信投入宽带运营之前，甚至有学生租用宽带线路，带着几个宿舍一起使用，网线有如蜘蛛网，成为“小运营商〞。以往的高校防代理介绍为增加电信收益，采用防代理客户端，配备专用的小BAS，软件与硬件结合，防住代理。目前，徐州电信高校宿舍网月收入超过100万.目前，徐州、苏州、常州、淮安、盐城、泰州高校部署有防代理系统〔专用防代理BAS硬件＋客户端软件模式〕

随着联创专用BAS的停产及大型BAS的普及，硬件＋软件实现防代理的方式将逐步淘汰。南京电信城域网新高校防代理解决方案拓扑〔纯软件模式〕INTERNET省电信认证计费系统大型BASADSL/LAN/WLAN方式………………宿舍网1宿舍网N宽带上网平安认证效劳器〔支持ADSL/LAN/WLAN方式〕会聚交换机二层交换机DSLAM防代理流程用户翻开联创防代理客户端软件后，输入用户名和密码，点击登录；BRAS收到用户和密码后，发送认证请求到代理管理效劳器；代理管理效劳器通过预先配置的密钥进行解密，解密完成后，发送用户名和密码到省公司宽带计费系统上；省公司宽带计费系统验证用户名和密码，返回信息给代理管理效劳器；代理管理效劳器返回认证信息到BRAS；BRAS通知用户认证成功或失败信息。如认证成功后，用户可以直接访问互联网。防代理说明认证之后，数据不再经过平安防代理认证效劳器，不对网络形成瓶颈压力；认证效劳器可双机备份；支持ADSL、LAN、WLAN多种接入方式。可以防住目前所有代理：网关型代理〔Sygate,Wingate〕HTTP代理(CCProxy,SuperProxy)同MAC同IP代理单网卡多IP代理〔homeshare〕多网卡代理1394卡防代理等。以上所有测试都含QINQ状态与非QINQ状态。特色客户端私有算法加密技术，加密后显示为二进制和不可见字符，防止被用户通过sniffer方式抓包后进行重放。灵活的代理策略，可以基于BRAS地址、用户名、域名等方式来配置是否进行防代理。效劳器软件＋客户端软件的纯软件架构，对这个网络变动很小。适用于ADSL、LAN、WLAN等多种硬件架构。部署及维护更改客户端存在一定的工程与维护工作，但是由于已经很成熟〔联创部署已经5年以上,经过工程师N次到现场调查实际情况，成熟稳定。〕部署工作量不大，维护量将随着时间的推移越来越少。预计收益增加预计部署平安认证防代理之后，收益将增加100％左右。特别建议以公安部要求的上网可追溯，可查询为理由，开展防代理部署，对学生不说是为了防代理，而说是为了公安部的技术要求而采取的必要措施。可以称为：“校园网平安认证〞。－－实际上，防代理之后，学生只能以自己的帐号名上网，确实起到了可追溯的目的。将客户端部署及维护工作外包给高校网络中心，支付少局部费用〔由电信出局部费用给高校网络中心，高校网络中心雇佣计算机系勤工俭学学生进行部署及维护〕。最终高