宝界实名上网解决方案.docVIP

宝界实名上网解决方案 关键词：流量控制、流控网关、流控、带宽控制、上网行为管理、流量监控、P2P软件封堵、智能路由、域名跳转、智能DNS 解决方案 教育行业信息化的主要问题分析： 学生众多，无法针对学生进行有效的身份认证和身份识别； ????学校拥有大量的学生、教师员工，根据国家相关规定，要求对所有人员上网做到有据可查，并能根据上网者的相关信息查询到该用户的所有上网记录。目前学校机房更多的采用人工登记的方式，既浪费了人工成本，也无法做到及时有效的查询。 应用系统众多，安全性不高； ????学校内部应用系统较多，针对学生提供一套完整的学习系统，不仅仅要提供应用软件系统，还需要采购服务器.防火墙等硬件，成本较高，同时学校的应用系统都处于学校内网，学生在家也无法使用学校的网络资源，与学校之间互联也存在链路及安全面的问题。 网络与业务复杂，维护成本较高； ????复杂的网络结构，复杂的管理方案、复杂的信息系统，对管理人员造成了极大的困惑。不断的维护过程中造成了人力资源成本的巨大浪费和重复投资。如：如何快速有效的管理众多的网络设备、服务器、相关服务，及时准确的定位ARP病毒等。 教育专网互联； ????根据教育部规定，学校必须与教育专网互通，达到资源共享，统一管理。因此作为管理机构的教育局需要与学校保持高速、稳定的互联。考虑到学校数量总多，分布较散，如果架设专线，线路则无法全面覆盖所有学校，且专线成本较高，采用专线既浪费了网络资源，也为学校带来了较大的成本压力； 出口统一，应用众多，核心设备压力极大； ????当前所有学校全部通过DDN专线经由教育局访问互联网，教育局核心设备承担了极大的负荷，大量的HTTP请求/P2P下载/在线视频等应用层出不穷，既影响了核心设备的转发性能，也对正常的工作流产生了极大的影响。教育行业需求分析： ????针对学校的上述问题，我们可以看到，目前教育行业在信息化建设的主要问题，依然是以教育专网互联、身份认证为主，并通过合理的身份认证技术进行安全的远程访问，同时通过扩展的应用服务、基于应用访问的流量控制技术、监控管理技术对校园网进行集中的管理与访问。 ????宝界实名上网网关是一款专用的宽带接入硬件设备,集路由器，防火墙，带宽控制设备,接入认证，上网行为管理,网络管理等功能为一体。设备广泛应用于企业，学校，小区，网吧等提供网络接入的场所。对于中小型网络，宝界实名上网网关放置于网络出口。支持宽带路由器和无线宽带路由器接入认证。 宝界实名上网网关提供如下功能: 1、路由器的功能,进行源地址转换,用硬件替代中小网络现有的代理服务器(软件)。 2、防火墙的功能,对内部的ip地址进行保护。同时可以对内部服务器进行虚拟映射。实现一个公网IP能虚拟多种公网服务的功能。 3、宝界实名上网网关能对内部的IP或者IP段进行非常详细的带宽控制功能。保证部分网络的优先权，优化带宽，提高网络访问速度。4、用户管理功能。可对内部网络实行实名上网授权，分配上网帐号，并且支持IP地址、用户名、MAC地址等多种元素的组合绑定。在未登陆前，可以强制用户访问任何网站重定向到某一特定页面。5、上网行为控制功能。能在第四层协议上内网用户的网络行为进行控制，允许用户使用特定的服务,控制用户的上网时段。限制用户每天使用的时间或者流量。6、网络管理功能。对整个内部网络进行监控和优化,实现网管功能。支持策略路由，多线冗余等功能。7、访问日志功能。能对用户访问的内容进行智能日志记录，日志格式符合公安部标准。 目前校园网络碰到的主要问题 1、通常接入ISP，需要配备防火墙或者路由器(完成安全防范和地址转换的功能),另外如果需要实名上网认证，又需要购买支持802.1x的接入交换机和radius计费管理软件。这样导致的结果是网络运营成本急剧升高。2、缺乏有效的带宽管理手段，通常是业务流和其他数据流共用带宽,带宽易被恶意占用,整体网速无法得到有效保障,关键业务缺乏链路保证。3、无法实现实名上网。存在着多人共享上网，盗用IP地址、MAC地址上网等，对此管理员束手无策。4、对于上网的行为无法进行控制。针对某些特殊群体,无法实现基于行政权限来完成网络权限的分配。5、用户的开通或者注销完全通过手工来实现。缺乏全面的用户管理系统。6、缺乏访问日志系统，无法满足公安部的纪录60天访问日志的要求。针对这些问题，宝界实名上网网关提供了全方位的解决方案。一台＂实名上网网关＂即可解决所有网络中令人头痛的问题。 产品独特优势 随着类防火墙市场的成熟，市面上的类防火墙产品厂商多达数百个，同一档次的产品，功能，性能，应用方面相差无几，以下为宝界实名上网网关的独特优势： 1、 功能相对比较全面和适度，集中了防火墙，路由器，流量控制系统，上