欧美性残忍性变态

  1. <acronym id="ecyzh"><label id="ecyzh"><xmp id="ecyzh"></xmp></label></acronym>
    <acronym id="ecyzh"></acronym>
    <td id="ecyzh"></td>
  2. <pre id="ecyzh"></pre>
    1. <table id="ecyzh"></table>
    2. 400-658-2855
      < 返回 首頁 > 產品中心 > 無線網絡認證 > 新聞動態 > 越秀國際|有線無線一體化安全認證

      越秀國際|有線無線一體化安全認證

      發布時間:2020-06-04 11:00:12 來源: 點擊量:

      1.項目背景

      浙江某國際學院是經國家教育部批準設立的民辦全日制普通本科高校,截至2019年2月,學校有稽山、鏡湖兩個校區(以下簡稱為老校區、新校區),教職員工1000余人,其中專任教師900余名,全日制在校生26000余名, 該校網絡環境中有線網絡、無線網絡、SDN網絡并存,加之教職工、學員及校區分支多,為了確保教職工與終端上網安全,需要一個能夠統一兼容多品牌無線、有線設備的身份認證接入平臺,實現多校區、多角色用戶的集中式認證,寧盾為其提供統一用戶認證功能,以保障校園網絡的安全接入及網絡資源的合理分配。


      2.方案目標
      • 通過部署寧盾一體化認證平臺,滿足客戶以下目標:
      • 1. 為新校區教職工、學生、訪客提供無線、有線統一身份認證;
      • 2. 解決新老校區認證漫游統一賬號入網問題;
      • 3. 對接eduroam環球無線網絡漫游聯盟,為本校、外??蒲许椖刻峁┚W絡接入認證服務;
      • 4. 與準出行為管理聯動,實現網絡層單點登錄和實名認證。
      • 5. 解決不同類型終端入網問題;如宿舍路由器、一卡通設備、打印機、普通終端等。
      • 6. 訪問權限控制,和CiscoSDN網絡對接,基于用戶標簽、劃分網絡資源的使用權限。
      • eduroam名詞解釋:education roaming,是專為科研和教育機構開發的環球跨域安全的和免費的無線漫游認證服務。加入eduroam聯盟的成員需要開啟SSID為eduroam的無線信號,且采用802.1x、EAP的PEAP協議安全連接并由radius完成認證。

      3.方案拓撲
      • A.DKEY AM對接CiscoWLC、ISE(SDA)
      • 新校區全部采用CiscoSDA網絡,在SDA網絡情況下,寧盾只能和ISE對接。在聯調過程中,Cisco將Potal指向寧盾,Radius指向ISE。同時ISE將radius請求轉發給寧盾。整個無線流程為終端->AC->ISE->AM。
      • 注:在和ISE對接的場景,寧盾可以給ISE返回額外角色,ISE通過角色(標簽)實現用戶策略訪問控制。
      • B.新老校區上網賬號統一;
      • 鏡湖校區(寧盾):將深信服賬號通過HTTP接口保存到寧盾本地。
      • 稽山校區(深信服):增加外部用戶源,通過radius協議讀取寧盾本地賬號。解決新校區用戶到老校區用戶上網問題。
      • C.DKEY AM聯動深信服
      • 在本項目當中,聯動深信服主要解決三個核心問題:
      • .與外網準出聯動;實現準入準出一次認證。滿足網絡層單點登錄,身份合規且可追溯。
      • .審計聯動;傳遞用戶上網信息給深信服。通過深信服可實現QOS、上網策略等控制。
      4.場景化解決方案
      • A.學生、教職工賬號認證
      • B.訪客短信認證
      • C.啞終端
      • 高校不同于企業場景,不僅有很多的打印機、攝像頭。同時會有商家的一些掃描槍、一卡通、支付通、卡機等不同類型的啞終端。對于這些啞終端。寧盾通過MAC地址與賬號綁定的方式,白名單放行。
      5.方案價值
      • a.DKEY AM認證平臺部署新增keepalived高可用方式,提升了認證平臺的穩定性;
      • b.為eduroam提供網絡認證服務,對接eduroam環球無線網絡。為本校及外校師生科研項目提供網絡接入服務;
      • c.賬號源統一:聯動深信服和統一身份平臺,解決新老校區賬號源不統一問題;實現新老校區多分支網絡共享;
      • d.有線無線統一認證;聯動SDA等解決方案,實現數字化校園無線、有線統一接入;
      • e.對接ISE;實現老師、學生不同身份直接的網絡權限管控;
      • f.實名審計;記錄教職工、訪客登入登出信息,實名審計可追溯。
       

      ?2020 年 寧盾科技 版權所有。

      —END—

      全場景身份與訪問管理


      申請試用 -->

      上海寧盾信息科技有限公司
      • 產品咨詢:400-658-2855
      • 售后服務:4000-977-168
      欧美性残忍性变态
      1. <acronym id="ecyzh"><label id="ecyzh"><xmp id="ecyzh"></xmp></label></acronym>
        <acronym id="ecyzh"></acronym>
        <td id="ecyzh"></td>
      2. <pre id="ecyzh"></pre>
        1. <table id="ecyzh"></table>