网康WLAN移动WLAN数字校园上网行为管理方案交流.ppt

Page1,xx移动WLAN数字校园上网行为管理方案交流,Page2,讲解提纲,网康公司介绍需求理解解决方案介绍案例介绍技术讨论,Page3,Page3,网康简介Profile,北京网康科技有限公司【简称网康科技】成立于2004年，员工总数300多人，研发人员比例45%。公司运营总部设在北京，在全国有29个办事机构，服务机构覆盖全国31个省份。08年获得美国高原资本注资，09年更成为联想控股唯一注资的中国应用层管理厂商；我们已连续5年以300%的复合增长率展现我们的价值；我们已连续5年作为国内唯一受邀请的应用层管理厂商出席美国RSA大会；我们已持续6年为中国的用户提供专业的互联网管理及流量管理优化的顾问服务；我们拥有数十项发明专利；我们的产品已经帮助超过5000家客户实现了“上好网，用好网”的管理目标。,先进的管理经验充沛的资金支持深厚的技术积累,Page4,【愿景】网康科技致力于成为亚洲的互联网管理及流量管理领域的领导者。【使命】网康科技作为领先的网络应用层管理设备提供商，致力于帮助客户提升人际互联网络中的使用者行为质量、应用的交付质量。为客户提供全面的互联网行为管理、综合的应用流量管理优化的解决方案，帮助客户打造安全、高效、健康的人际互联网络。,愿景和使命Philosophy,Page5,Page5,网康业绩Performance,成立,率先提出应用层管理理念,创新独树一帜的蓝海市场,布局遍布全国的渠道网络进军日本市场,奠定获得行业领先地位完成A轮融资,连续5年的年复合增长率达到300%内容管理市场中成长最快的厂商之一已经为5000家客户提供解决之道领跑中国网络应用层管理技术,腾飞发布智能流量管理产品产品多元化发展完成B轮融资,销售额突破亿元,网康客户群的增长,Page6,网康产品Product,智能I（ICG）.T（ITM）产品,定位于人际互联网络,服务能力,Page7,Page8,讲解提纲,网康公司介绍需求理解解决方案介绍案例介绍技术讨论,数据业务的爆发式需求，应该给运营商带来爆发式的利润增长，但实际的情况却不尽如此，主要表现在以下方面：客户增长放缓；运营商竞争加剧，用户选择余地广；利润下降；竞争导致价格血拼；客户日益增长的对上网行为管理的需求宽带用户，对上网行为管理和流量控制要求日益突出；如何体现移动宽带业务的竞争性宽带业务中融入上网行为管理和流量控制功能，必将提升移动宽带业务的核心竞争力。,需求理解运营商面临的挑战,网络应用日益增加，日益复杂的今天，对上网行为管理和流量控制的需求越来越多。满足国家相关法律法规要求、规避法律风险公安部第82号令，互联网安全保护技术措施规定对于包括校园网在内的互联网服务提供者制定了明确规定；避免学生沉迷网络、远离有害信息如何解决学生沉迷于网络，远离有害信息，提高学生的学习效率是迫切问题；使校园网远离病毒危害。出口带宽投资无法保障WLAN用户人数多、流量大、上网规律性强；P2P、迅雷、在线音视频应用加剧出口带宽的紧张。,需求理解宽带用户面临的挑战,通过对需求背景及运营商和用户在宽带业务上面临的挑战，我们总结了三个方面的核心问题和解决思路：一、扩大WLAN、地面数据专线的宽带业务用户数量面临挑战：WLAN无线接入网络构建快捷，使用方便；WLAN网络的汇聚点不在用户内部，在移动的城域网中，导致安全管理存在不可控的因素；解决思路：摆脱低层次的价格血拼策略，通过上网行为管理功能和流量控制管理功能提升宽带业务的价值，从而达到扩大用户，提高收益的目的。,核心问题和解决思路一,二、上网行为管理功能提高宽带业务竞争力；用户IT部门很关心不要通过互联网访问出现法律风险，工作效率降低，外发信息泄密等关键要素。但WLAN上用户无法自行部署设备，因此缺少自行的管理手段。导致用户担心WLAN的行为管理风险。解决思路：引入一种可以部署在中国移动城域网线路上，但可以由用户自己进行内部人员管理的上网行为管理产品。,核心问题和解决思路二,三、流量控制管理功能保证移动宽带业务的服务能力；WLAN网络中出现P2P等大流量，侵蚀带宽的应用后，WLAN的网络资源会趋于饱和；如何保证WLAN网络的宽带服务能力。解决思路：在WLAN中接入层面部署流量管理设备，抑制部分P2P流量，使其合理的使用。同时对用户关注的核心业务进行给予应用的带宽资源预留保障，缓解移动的网络带宽压力。,核心问题和解决思路三,Page14,讲解提纲,网康公司介绍需求理解解决方案介绍案例介绍技术讨论,设计原则和思路,该解决方案遵从如下几个原则：围绕XX移动WLAN数字校园和宽带数据接入服务，实现上网行为管理及流量控制功能；以提高山东移动WLAN网络用户的“客户粘度”为主要目的；在确保功能的基础之上，尽可能的简便、易于安装和维护；在确保功能的基础之上，需具备高度可靠性、可扩展性、可升级性。,AP本地转发全局部署方案,城域网GSR,城域网GSR,BRAS,汇聚SW,CMNet国干网,接入层,CMNet省网汇聚层,业务控制层,CMNet省接入/IP城域网核心节点,GE,10GE,新增设备,FE,2GE,AC,省网TSR,省网TSR,上网流量,高校1,高校2,高校3,高校4,高校5,高校6,AP,AP管理流量,AP集中转发全局部署方案,城域网GSR,城域网GSR,BRAS,汇聚SW,CMNet国干网,接入层,CMNet省网汇聚层,业务控制层,CMNet省接入/IP城域网核心节点,GE,10GE,新增设备,FE,2GE,AC,省网GSR,省网GSR,上网流量,高校1,高校2,高校3,高校4,高校5,高校6,AP,AC下沉,AC不下沉,部署方式分析AC设备不下沉,在集中转发模式下，网康上网行为管理产品需要对AC,AP的隧道的协议格式识别，进而对传输的应用数据进行分析。在本地转发模式下，由于AC，AP之间仅传输AP的管理报文，此时，网康上网行为管理产品按照标准的以太网格式即可识别应用数据。,部署方式分析AC设备下沉,在本模式下，网康上网行为管理仅识别标准以太网格式即可。由于AC下沉，网康上网行为管理产品还可以对高校原有的数据专线进行管理，并且专线上网也可采用移动的手机号码进行身份认证（Radius联动）,针对AC集中转发的对比分析,解决方案单一校园部署位置,网康ICG功能模块,功能分析一：日志保存和网页浏览记录,功能需求：上网日志保存和网页浏览记录，能够保留学生的上网日志（1个月），保留学生浏览网页记录。网康ICG解决方案：网康ICG完整地记录内网用户网络访问的日志，包括上网时间、网络流量、Web访问记录、接收与发送的邮件、IM聊天的内容、论坛发帖内容、网络游戏记录、P2P下载记录，以及访问在线视频、在线炒股活动等等。为进一步的查询统计与报表分析提供了完整的基础信息。ICG设备保存预设时间范围的所有数据（默认为60天），对于历史数据，可以通过导出进行备份。备份方式包括FTP自动定期导出、USB手工导出。,功能分析一：日志保存和网页浏览记录,功能分析二：访问互联网的安全性控制,功能需求：互联网页过滤（学校定义黑白网页名单），对学生的言论过滤、净化，可通过非法记录反查上网的IP地址和WLAN客户，能提供实时剔除非法用户的功能。网康ICG解决方案：基于最领先的中文URL数据库，1600万条，50余个类别，98%以上的识别率；基于多种条件设置WEB访问控制策略：用户、时间、URL类别、URL关键字、下载文件类型、WEB访问次数及流量；多种过滤方式：允许/阻塞、允许并记录/阻塞并记录；URL黑白名单：可自定义WEB访问特例，跳过访问策略，无条件允许或阻塞。,功能分析二：访问互联网的安全性控制,功能需求：互联网页过滤（学校定义黑白网页名单），对学生的言论过滤、净化，可通过非法记录反查上网的IP地址和WLAN客户，能提供实时剔除非法用户的功能。网康ICG解决方案：提供实时监测网页访问记录，非法记录可关联到IP地址和WLAN客户；如发现非法用户，可强制其下线，并屏蔽其IP地址。,功能分析二：访问互联网的安全性控制,功能分析二：访问互联网的安全性控制,URL黑白名单：通过URL黑白名单，可以设置Web访问中的特例：对于一些网站可能需要跳过已定义好的策略，而无条件地允许或阻塞。被直接允许访问的网站列表称为URL白名单被直接阻塞访问的网站列表称为URL黑名单,功能分析二：访问互联网的安全性控制,功能分析三：灵活限制客户上网功能,功能需求：灵活的限制客户上网的功能，实现上网权限、上网时间、上网时长。能掌握学生上网时间、时长、业务流量等数据。网康ICG解决方案：可通过ICG的策略管理，实现基于用户的网络访问权限控制（什么时间、可访问什么样的网页、什么样的应用，可访问多久）,功能分析三：灵活限制客户上网功能,功能分析三：灵活限制客户上网功能,功能需求：灵活的限制客户上网的功能，实现上网权限、上网时间、上网时长。能掌握学生上网时间、时长、业务流量等数据。网康ICG解决方案：上网时长中会记录NS-ICG下所有用户的上网时长、发生的上传/下载流量信息，以及【时长限额策略】的审计结果。可以按照用户、应用、明细等不同的角度来显示查询结果。上网时长的查询结果页面如下：,功能分析三：灵活限制客户上网功能,功能分析四：上网流量控制,功能需求：抑制部分P2P流量，降低WLAN资源消耗，预留核心业务的带宽资源保障。网康ICG解决方案：识别控制P2P软件和加密P2P数据；针对用户/应用设置带宽：ICG可对用户、应用以及它们的组合设置带宽。,功能分析五：WLAN认证系统,功能需求：1、对用户账号有管理权限，上校内网具有认证功能；2、实现移动手机号码和校园卡的捆绑。网康ICG解决方案：针对移动CMNET采用的Portal认证方式，ICG可以单点认证方式识别用户信息。,Page36,讲解提纲,网康公司介绍需求理解解决方案介绍案例介绍技术讨论,无锡，徐州移动客户案例,背景说明：1-中移动在江苏地区展开了5网合一进校园工程，WLAN铺设覆盖是一个重要的组成部分2-学校对与学生使用WLAN访问互联网存在一定的担忧，因为WLAN网络中没有任何行为管理技术，而学校自身的专线出口都有相应的行为管理产品。3-为了能够满足学校自身对WLAN网络的管理需求，以及中移动自身的网络管理需求，需要部署一台可以让校方以及中移动均可自行管理的设备,需求说明：1-校方需求：可以在上课时间对互联网进行限制。可以通过黑白名单方式开通或禁止部分学生的上网，以及部分网站及应用的访问可以记录学生的上网时长，便于了解移动公司在本校WLAN业务运营的情况可以屏蔽不良言论的外发2-局方需求：一台设备在性能范围内可供多个学校使用，提升投入产出一台设备上可为多个学校开启不同的管理权责，每个学校只能管理自己的学生可以通过流量管理技术避免WLAN网络拥塞,CMNET,无锡商业学院,SW：3952,网康管理网关透明桥接,AC,无锡移动校园WLAN上网行为管理解决方案实现,网康数据挖掘中心,部署说明：1-在移动机房AC下方TRUNK链路上串联网康NS-ICG2-每个学校分别录入自己的学校学生手机和用户对应关系3-开启分级分权管理机制，每个学校只能管理自己的学生4-移动公司可进行整体流量的管理和优化。5-ICG通过对PORTAL认证过程的用户名透明识别机制获取用户和IP地址对应关系,校方管理员,学生,Portal认证中心,网维管理,无锡移动机房,信息学院藕塘校区,校方管理员,学生,TRUNK,无锡江南影视学院,校方管理员,学生,.其他院校.,1托N管理，分级分权互不可操作,CMNET,徐州工业职业技术学院,OLT,网康管理网关透明桥接,AC,徐州移动校园WLAN上网行为管理解决方案实现,网康数据挖掘中心,部署说明：1-在移动机房AC与OLT之间TRUNK链路上串联网康NS-ICG2-每个学校分别录入自己的学校学生手机和用户对应关系3-开启分级分权管理机制，每个学校只能管理自己的学生4-移动公司可进行整体流量的管理和优化。5-ICG通过对PORTAL认证过程的用户名透明识别机制获取用户和IP地址对应关系,校方管理员,学生,Portal认证中心,网维管理,徐州移动机房,徐州师范大学,校方管理员,学生,TRUNK,徐州工程学院,校方管理员,学生,.其他院校.,1托N管理，分级分权互不可操作,ONU,ONU,ONU,方案优势,1-投入产出比高：一个设备在性能范围内可以提供给多个学校复用，并且分级分权，学校之间的管理互不影响2-与固有认证平滑接口：与移动自身的Portal认证无缝结合，学生对管理无感知3-安全稳定：带电bypass技术，确保设备在任何故障时不会引起WLAN网络中断。4-实现专业：丰富的应用软件识别与管理，全国最大的URL分类数据库，可通过黑白名单的方式进行快速管理的实现,中国联通辽宁分公司-上网行为管理,客户需求,网康ICG详细的上网行为管理功能，全方位管控互联网行为建立了真实的用户管理列表，赋予了个性化的权限对合作方员工的访问行为进行了有效的限制对P2P、P2P视频进行限流，设置动态和实时的流量监控和报警禁止员工访问病毒、违法等高风险网站，提高内部访问web页面的安全性；开启发帖审计，在保证正常发帖的同时，对一些非法言论进行阻塞，保证企业内部互联网的安全；启用ICG的防护功能，针对员工中木马或病毒后产生的异常流量进行自动屏蔽；日志设置了90天的存储时间，符合公安部的上网日志保存的时间要求；,解决方案,原辽宁网通和原辽宁联通