用户背景
某高校有着悠久的办学历史,在长期的办学实践中, 积累了丰富的教学和实践经验,秉承“厚德、博学、求实、创新”的校训,发扬“同舟共济、自强不息”的内江职院精神,艰苦奋斗、团结协作、求真务实、开拓创新、敬业奉献,营造出积极向上、和谐健康的育人氛围,先后为社会培养了各类专业人才、管理骨干数万人,为地方和国家经济建设做出了积极的贡献。
需求分析
信息随身化,便利走天下,学校为广大师生提供了非常方便简单接入的运营商WLAN互联网络,结束了仅仅在宿舍或是教室、办公区域上网的历史,你可以在操场边、食堂就餐、图书馆、教室走廊,校园绿荫下,无论是手机还是笔记本电脑,都可以实现轻松畅游高速移动互联网络。便利的同时,也给我们信息安全管理带来了潜在的安全风险及挑战,只对固网进行信息安全内容管理已经不能适应学院安全体系建设的需求,实现对固网和WLAN网络双网合一,统一安全管理已势在必行,努力为师生打造高效、安全、可信的绿色上网平台成为我们校园信息化建设的又一目标。
解决方案
经过多轮测试、考察和严格甄选,任天行网络安全管理系统凭借在各个学校成熟的应用案例,以打造固网、WLAN双网合一安全管理为己任, 又一次走进了某高校。
该解决方案最大的亮点在于任天行系统与固网计费系统对接的同时,实现了对WLAN手机号码的提取,真正实现了入网信息也有身份证的安全理念,任天行系统不仅能准确清晰展示统计固网、WLAN用户在线情况、网络资源使用情况、流量分布情况等,而且还能对特定网络行为、不良信息等进行有效的阻止和过滤。
具体实施网络拓扑图如下:
效果和反馈
自部署任天行系统以来,基础网络安全得到了一层加固。令校方比较满意的是,除了在传统的防火墙做管理策略,现在可以直接基于网络应用7层协议做相应的安全策略,真正做到了所见及所得的安全可视管理,不在担心这个信息网络黑匣子所蕴藏的潜在安全威胁,帮助我们的管理者应用互联网不断出现的风险挑战。