安全計費管理平臺

申請免費試用、咨詢電話：400-8352-114

　　隨著信息時代的到來，網(wǎng)絡(luò)逐漸成為了人們?nèi)粘Ｉ钪械囊徊糠帧８咝５膹V大師生們，不再滿足于只能在辦公室、圖書館上網(wǎng)，他們對于在宿舍、在家里高速上網(wǎng)的需求越來越迫切。2002年高校校園網(wǎng)建設(shè)開始延伸到宿舍樓，但隨著高校宿舍網(wǎng)規(guī)模急劇膨脹、應(yīng)用不斷深入，在網(wǎng)絡(luò)應(yīng)用中存在的一些矛盾和問題日益凸現(xiàn)，嚴(yán)重影響著宿舍園網(wǎng)絡(luò)應(yīng)用的進(jìn)一步深化和發(fā)展。諸如安全漏洞、管理繁瑣、整體運行效率下降等問題成為阻礙高校校園網(wǎng)發(fā)展的瓶頸。 　　高校宿舍網(wǎng)絡(luò)需求分析： 　　一、安全需求 　　近年來，網(wǎng)絡(luò)病毒泛濫、網(wǎng)絡(luò)安全事件頻頻發(fā)生，網(wǎng)絡(luò)的安全越來受到人們的重視。在高校宿舍網(wǎng)絡(luò)這樣一個特殊的用戶群環(huán)境中，如何保證網(wǎng)絡(luò)的安全運行？ 　　二、運營需求 　　眾所周知，學(xué)校不是運營商，諸如運營的模式和業(yè)務(wù)流程并不清晰。而學(xué)校收費和學(xué)生繳費是一對天然的矛盾，當(dāng)前不少學(xué)校采用的運營模式與學(xué)校實際的情況差距太大，無法有效杜絕學(xué)生逃避收費等問題一直困擾著學(xué)校的網(wǎng)管人員。 　　三、管理需求 　　由于高校宿舍網(wǎng)節(jié)點眾多，因此無法一體化管理眾多的設(shè)備和用戶、出現(xiàn)網(wǎng)絡(luò)故障無法快速定位、IP地址盜用、IP地址沖突等問題日益嚴(yán)重，如何利用有限的人力物力對網(wǎng)絡(luò)進(jìn)行高效管理也成為高校宿舍網(wǎng)建設(shè)考慮的著重點。 　　四、性能需求 　　高校宿舍網(wǎng)面向的接入用戶是在校學(xué)生和教工，上網(wǎng)的時間相對比較集中（主要集中在晚間和節(jié)假日），所以在此時段網(wǎng)絡(luò)訪問流量會較大，在一些特殊時候可能會出現(xiàn)大量的網(wǎng)絡(luò)突發(fā)流量。如何保證網(wǎng)絡(luò)設(shè)備的在高壓力下的正常工作？ 　　銳捷高校宿舍網(wǎng)解決方案特點： 　　面對新形勢下的高校校園網(wǎng)應(yīng)用，銳捷網(wǎng)絡(luò)率先推出了第二代“高安全、可運營、易管理”的SAMⅡ高校校園網(wǎng)解決方案，以網(wǎng)絡(luò)硬件平臺作為基礎(chǔ)，設(shè)計了“網(wǎng)絡(luò)管理”、“安全計費管理”以及“安全策略”等三大系統(tǒng)平臺，全面滿足了校園網(wǎng)絡(luò)“安全、運營、管理”三大需求，從根本上解決了校園網(wǎng)絡(luò)應(yīng)用的實際問題，大幅度提高了整個校園網(wǎng)絡(luò)的運營效率和應(yīng)用水平，一場全面“提速“高校校園網(wǎng)應(yīng)用的變革由此發(fā)生。 　　銳捷網(wǎng)絡(luò)----高校宿舍網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D： 　　一、安全策略平臺：動態(tài)防護(hù)建立“空中堡壘” 　　為了有效的防范網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)攻擊，SAMⅡ解決方案實現(xiàn)了動態(tài)安全認(rèn)證、管理分級授權(quán)等功能，確保校園網(wǎng)絡(luò)安全。 　　首先，SAMⅡ可以對安全策略進(jìn)行統(tǒng)一配置，并與交換機(jī)形成聯(lián)動，出現(xiàn)情況時，IDS可以根據(jù)預(yù)先設(shè)置的相應(yīng)的應(yīng)急解決預(yù)案，來處理突發(fā)事故或緊急情況。例如，當(dāng)IDS監(jiān)測到感染病毒的用戶，IDS會將這一信息直接匯報給“安全策略平臺”，依據(jù)事先定義的應(yīng)急預(yù)案，安全策略平臺將自動對非法用戶進(jìn)行處理，在不影響其他用戶的同時，減少了病毒在全網(wǎng)范圍內(nèi)散播的可能。 　　SAMⅡ通過六元素自動綁定、靜態(tài)綁定和動態(tài)綁定相結(jié)合，實現(xiàn)安全認(rèn)證到桌面，不但可以確保用戶入網(wǎng)時身份唯一，而且有效避免了IP沖突，同時，為網(wǎng)絡(luò)安全上了雙重保險。例如，SAMⅡ安全認(rèn)證能夠?qū)崿F(xiàn)動態(tài)綁定，SAMⅡ動態(tài)綁定是指在用戶登陸網(wǎng)絡(luò)時，用戶的相關(guān)信息將自動與服務(wù)器和接入層交換機(jī)同時綁定。屆時如果用戶登錄網(wǎng)絡(luò)后一旦更改自己的相關(guān)信息（如IP地址、MAC的只等），則無法通過交換機(jī)認(rèn)證，通過動態(tài)綁定確保了用戶的身份唯一，在最大程度上消除了內(nèi)部安全隱患。 　　在網(wǎng)絡(luò)管理系統(tǒng)中，SAMⅡ?qū)Σ煌毮艿木W(wǎng)管人員設(shè)置不同級別的管理權(quán)限，通過禁止越權(quán)訪問來消除管理的安全隱患。比如，為了更好的管理、運營校園網(wǎng)絡(luò)，有的學(xué)校選用學(xué)生干部兼職網(wǎng)絡(luò)管理、財務(wù)人員管理用戶收費。但是如果給予學(xué)生干部、財務(wù)人員的管理權(quán)限過大，他們有可能會接觸到網(wǎng)絡(luò)系統(tǒng)配置、交換機(jī)管理、IP管理等核心內(nèi)容。一旦他們對這些設(shè)置進(jìn)行修改，也會對網(wǎng)絡(luò)的安全造成威脅。如果給予學(xué)生、財務(wù)人員、網(wǎng)絡(luò)管理員等使用者和管理者以不同的使用、管理權(quán)限，則能有效屏蔽網(wǎng)絡(luò)安全隱患。 　　二、安全計費管理平臺：靈活計費告別運營難題 　　針對高校校園網(wǎng)絡(luò)靈活運營的需求，銳捷網(wǎng)絡(luò)SAMⅡ校園網(wǎng)解決方案開發(fā)出貼近校園用戶需求的計費模式，不僅有計時長、包月等傳統(tǒng)計費方式，還增加了計天計費方式，并以之為基礎(chǔ)，設(shè)計了一次交費，分段開通的計費模式。例如，一個學(xué)生需要在6月1日的時候開通，但是他6月10日的時候需要出去實習(xí)2周，這時，用戶完全可以在6月1日的時候選擇開通10天，系統(tǒng)就只在這10天內(nèi)扣除相應(yīng)費用，到10日的時候系統(tǒng)會自動停用該帳號，直到用戶再次選擇開通。 　　其次，SAMⅡ提供了完善的自助服務(wù)系統(tǒng)，簡單明了的中文界面為用戶提供了包括快捷注冊，個人信息、密碼進(jìn)行修改，上網(wǎng)明細(xì)、交費記錄及余額自助查詢，在線充值、注銷用戶等功能服務(wù)。不但方便了終端用戶繳費，同時也極大地減輕了管理者的管理和收費工作負(fù)擔(dān)，有效緩解了學(xué)生繳費和學(xué)校收費的矛盾。 　　另外，為了給高校用戶帶來最優(yōu)的應(yīng)用體驗，SAMⅡ“想用戶之所想”，為學(xué)校提供了完善的流程化服務(wù)。SAMⅡ解決方案預(yù)置了包括收費通知、管理員招聘啟示等在內(nèi)的多種應(yīng)用問題模版。這些看似簡單的模版，是銳捷網(wǎng)絡(luò)服務(wù)數(shù)百所高校用戶的經(jīng)驗積累，銳捷網(wǎng)絡(luò)通過將用戶的需求以及用戶反饋的先進(jìn)經(jīng)驗進(jìn)行積累，逐漸形成的一套立體化服務(wù)體系。需要注意的是，網(wǎng)絡(luò)建成后，該服務(wù)體系還將對用戶進(jìn)行實時跟蹤，及時了解用戶需求并為用戶提供網(wǎng)絡(luò)系統(tǒng)定期排查服務(wù)，保障用戶的網(wǎng)絡(luò)輕松運行和持續(xù)運營。　　三、網(wǎng)絡(luò)管理平臺：輕松快捷實現(xiàn)全網(wǎng)管理 　　為了幫助網(wǎng)管人員輕松實現(xiàn)對眾多網(wǎng)絡(luò)設(shè)備的管理、及時排查網(wǎng)絡(luò)故障和提高用戶管理的效率，銳捷網(wǎng)絡(luò)SAMⅡ校園網(wǎng)解決方案提供了全網(wǎng)拓?fù)浒l(fā)現(xiàn)功能、AGTS用戶管理模式、接入時段管理以及免安裝客戶端自動升級等功能，幫助高校用戶輕松管理整個校園網(wǎng)絡(luò)。 　　全網(wǎng)拓?fù)浒l(fā)現(xiàn)功能可以對全網(wǎng)設(shè)備、網(wǎng)絡(luò)節(jié)點以及事件、性能、日志進(jìn)行實時監(jiān)控，統(tǒng)一管理。特別值得一提的是，SAMⅡ提供的全網(wǎng)拓?fù)浒l(fā)現(xiàn)功能，能夠發(fā)現(xiàn)非網(wǎng)管設(shè)備（網(wǎng)線、集線器HUB等），讓非網(wǎng)管設(shè)備也難逃“法眼”。 　　除了全網(wǎng)拓?fù)浒l(fā)現(xiàn)之外，SAMⅡ解決方案創(chuàng)新推出了AGTS的用戶管理模式，來對用戶數(shù)量龐大、類型繁多的校園網(wǎng)進(jìn)行有效管理。以前，每個用戶在注冊帳戶的時候，網(wǎng)管老師不僅要輸入該用戶的姓名、年級、班級等個人信息，還要輸入該用戶的IP地址、MAC地址等元素。統(tǒng)計表明，一個用戶注冊登記時，錄入相關(guān)的用戶信息大概需要3分鐘，若錄入3萬個用戶的相關(guān)信息至少需要兩個月。而SAMⅡ的AGTS用戶管理模式，則可以根據(jù)學(xué)校的具體情況首先針對不同學(xué)院進(jìn)行分組，如信息工程管理學(xué)院、商學(xué)院等；接著再對這些學(xué)院的學(xué)生進(jìn)行細(xì)分，如本科生1號宿舍樓用戶、研究生宿舍用戶、?？粕奚嵊脩舻鹊?。不僅如此，AGTS用戶管理模式還針對用戶的相關(guān)信息設(shè)置了對應(yīng)的模板，全面簡化了操作流程；現(xiàn)在，用戶采用AGTS用戶模版進(jìn)行注冊最多只需30秒既能完成，大大提高網(wǎng)管老師的工作效率。 　　同時，為了幫助學(xué)校實現(xiàn)靈活的上網(wǎng)接入時段管理，SAMⅡ提供了用戶接入時段管理。通過對日常、周末以及節(jié)日的一次性設(shè)置，可以輕松靈活的管理用戶能夠使用網(wǎng)絡(luò)的時段，幫助學(xué)校實現(xiàn)靈活的上網(wǎng)接入時段管理。例如，學(xué)校可以根據(jù)自己的實際情況，在平時設(shè)定允許上網(wǎng)的時段（如6點－7點、17