中国人民大黉舍园网安全管理案例

坐落于首都的中国人民大学(以下简称“人大”)是国内闻名的以社会科学、人文科学、经济和管文科学为主的综合性重点大学。中国人民大学根蒂根基举措措施建设已至关完善，现有3万余上网用户，这类规模在同类高校中已属前列。一样，采用802. 1x认证的校园网也存在着网络行使不平衡、挥霍严重以及用户举动没法监控等弊病，网络改造势在必行。
经由过程对网络中存在问题进行多层深刻研讨、探讨、布局、论证后，计费需要以下:
◆连系今朝已有较完善的设备，必需周全阐扬802. 1x协定的最大成果，采用旁路式架构，尽可能削减对网络的影响:
◆在不改换网络设备的情况下，可能便当实现对接入用户进行全网管理；
◆在功用点上，请求可能充实解决ip抵触、ip盗用等问题；

◆实现ip+mac+账号等多元素绑定，确保用户的独逐个性、 安全性；

◆设置差别权限；
◆在802. lx下实现按流量计费，做到访问内网不收费，外网分国内国际来收费；
◆可能在基于802.1x协定下，便当用户疾速装置客户端软件；

◆有用记载用户上网访问信息，便当过后查询等。
连系人大现有网络结构而不改动任何网络架构的情况下，得出以下解决计划:
◆在网络中心部署不变靠得住的蓝信宽带认证计费零碎，来实现对用户的802. 1x认证；
◆在网络出口处部署蓝信流量统计及提要日记零碎，可以便当地做到流量采集，
◆连系计费零碎实现流量计费，而且连系理论做了可按用户差别访问区域接纳差别费率的功用，
◆提要日记模块有用记载用户的上网信息，并提供人道化的web客户端，便当管理者进行过后查询，有用地控制了网络的安全性。该计划根本特征:
◆可精确获得整个网络的整体情况，如总进、出流量，总进、出包数；
◆可与流量计费零碎相连系，轻松实现流量计费；

◆运用个性化设置体式格局，知足差别用户的差别需要:
◆可按照差别区域所对应的流量，按照网段进行分类，接纳差别的资费标准来收取价格:

◆与蓝信计费零碎连系，可实现用户上内网不收费:

◆可将国内外洋流服分隔，对其流量采用差别的费率，
◆采用c/s结构，网络管理员可 以经由过程客户端与服务器的交互来到达查看和管理的目的；

◆提供人道化web界面，便当的设置管理，使管理员操纵更简略实用；

◆流量采集的及时性包管了零碎功用的完善和客户的终极需要:
◆零碎不变靠得住，包管7*24小时的正常运转；

◆不影响整体网络效力。

◆无用户数限定。
别的，提要日记模块周全提供用户上网的url、ftp、e一mail、msn等日记信息，区分以往的日记零碎，不单文件尺寸大大减小，而且具备便当灵活的查询和挑选功用，提供了可视化视图界面，除实现用户上网举动的审计、异样流量监控外，还为管理员做网络优化决议计划提供了首要的数据及图形根蒂根基。
经由过程这次网络改良，中国人民大学构建了一个高效、不变、安全、易管理的现代智能网络。主要意思以下:
(1)用户的上网速率明明普及，网络运用率显著添加。之前网络上p2p软件的流行，招致带宽拥堵，可是采用流量计费后，用户就会愈加注意适度下载，削减了带宽的挥霍，也让有用的带宽更好的用在普及上网速率上。
(2)现有资费形式更合理，用户可以自立选择。由于国表里流量带宽租用价格的伟大差异，采用国表里流量分隔计费的体式格局是从此的趋向，因这人大今朝的资费政策也是适应了这类趋向。而用户可以按照本身的爱好选择任何一种资费体式格局， 主要访问国内网站的可以选择按国内的资费项，访问外洋较多的可以选择按外洋的资费项，而用户访问校内是免费的。
(3)有用削减了带宽压力。就今朝而言，在采用流量计费后，带宽峰值由之前的700一800m低落为此刻的300一400m，降幅跨越50%，有用缓减了带宽压力。
(4)采用“以网养网”，走可连续发展之路。黉舍之前一切的网络投资全由黉舍赞助，受黉舍资金影响较大，此刻经由过程向用户收取合理的价格，让这些价格有用投放在设备维护更新或新一轮的网络建设上，实现了高校校园网的良性轮回和可连续发展。
颠末一段时间的网站制作运营，各差别部门差别用户在根本需要已获得知足的根蒂根基上，还能充实享用自已网络偏好的选择，而网络中心的带宽压力获得大大缓减，上网速率有了大幅度的晋升，经由过程人道化的操纵管理界面，更是可以便当快捷的做到对用户的有用控制和管理，极大地削减了事故产生率，别的，校方也实现了以网养网可连续发展的目的，因而获患有师生的一致承认。