三需求
华东师范学(简称华东师)校园数字图书馆系统已初具规模提供容包括:馆藏书籍国期刊阅览版权海外数字图书馆浏览权校园数字图书馆面户群校师生校外移动授权户保证数信息知识产权浏览者必须已缴纳版权费校网址数字图书馆应必须拓展接入范围方便广师生浏览国外图书馆合作限制外网接入保证校IP址应解决网络化应拓展数字图书馆接入范围必须通种VPN方式校外移动户逻辑接入校园网通分配校虚拟址访问校外图书馆
华东师校务系统办公动化系统发展迅速果校务理员教师校园网外访问系统IT系统必须提供拥数加密认证授权机制时安全方便快捷VPN通道
广师生方便网华东师提供WLAN接入WLAN接入理控制较复杂课题WLAN身加密验证标准容易受攻击应部署更牢固加密验证方法部署WLAN时考虑素WLAN身设备认证授权加密外增加户认证授权应控制层面安全访问控制等措施
WLAN更安全
综述华东师迫切需够接入客户进行认证理权限理时进出校园网流量进行理控制计费系统华东师网络中心副常潘说:SSL VPN厂商进行较Array产品性价较高针全部需求提供统解决方案选择Array SSL VPN网关设备SPX5000
针WLAN身安全缺陷Array Networks提出WLAN访问控制解决方案(WLANUAC)组合网络准入控制资源访问控制全面NAC解决方案户企业员工访客接入网络需访问特定资源Array SPX统访问控制(Universal Access ControllerUAC)基础WLAN访问控制解决方案够提供安全灵活定制WLAN安全访问控制力常老师介绍WLANUAC接入点网络间采强验证强加密机制通校点部署SPX设备作WLAN汇聚设备接入WLAN终端导入SSL VPN门户面进行认证审计华东师采交换机具流量导功80端口访问重定SSL VPN门户样强制接入WLAN终端首先访问SSL VPN进建立L3VPN通道接入校园网
Array WLANUAC 客户机WLAN登陆门户站点时通动载插件施加企业规定客户机安全检测机制赋予公司特定安全策略果检测符合公司安全机制赋予较高访问权限反赋予较低访问安全级甚强制安全桌面进行访问
符合企业安全策略终端设备Array UAC方案做安全隔离允许访问资源访问特定资源者进行纠正然终端设备接入机会通NAC设备提供补救手段调整符合安全策略赋予更高访问权限
常老师说:SPX网关防护WLAN原安全手段结合起彻底克服WLAN固安全缺陷
户控制计费理提高WLAN效理
(图注)Array WLANUAC解决方案部署方式
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档