H3C无线智能终端识别技术助力高校网络安全
2014-03-27戴爽
中国教育信息化 2014年2期
一、智能终端识别技术的产生
随着高校无线网络的逐步建设,覆盖范围以及使用人群的扩大,无线不再仅仅是一种简单的接入方式,其核心应该是可以随时随地使用任何设备,不论是自己的还是学校提供的设备接入校园网络。这必将带给学校网络“四多”的变化:
*更多的设备需要连接到网络;
*多种网络类型,包括有线、WiFi、VPN等;
*多种设备类型;
*多种操作系统。
上述变化不仅导致个人和网络之间的网络界限变得模糊,同时由于语音、视频、远程协作、多媒体文档或页面等应用在学校的日益丰富,加上移动接入的需求,要求网络资源的分布能够动态调整。但与之相比,网络安全问题却是学校网络管理者难题,网络管理者需要考虑如何能解决以下的问题:
*能够掌控哪些用户、使用何种设备、在什么地方允许接入网络;
*能够根据用户、设备、地方、环境等因素实现不同的授权,其中环境是指用设备上硬件、反病毒、操作系统等因素;
*能够基于应用实现授权,例如,上课时间只允许PC访问校园网内部;
*能够保持网络一致性,即整个网络各个部分实施的安全策略是一致的、集中的,而不是独自实施自己的安全策略,从而造成安全漏洞;
*能够为丢失的数据采取措施。
这些问题的解决关键在于必须能够分辨到网络中的每一个元素,而做到这点的前提就是对设备和应用的识别。
二、终端智能识别
学校在部署大规模的无线网络方案,在考虑安全问题的同时以下几个功能必不可少:……p>
登录APP查看全文
