校園網(wǎng)防私接系統(tǒng)項(xiàng)目解決方案

xxx解決方案10/15目錄工程概況 3現(xiàn)狀及建設(shè)目標(biāo)介紹 3推舉方案 4\l“_TOC_250014“設(shè)計(jì)原則 4\l“_TOC_250013“推舉方案拓?fù)鋱D 5\l“_TOC_250012“拓?fù)涞牟渴鹫f(shuō)明 5防私接技術(shù)原理介紹 6\l“_TOC_250011“應(yīng)用特征檢測(cè)技術(shù) 6\l“_TOC_250010“FlashCookie檢測(cè)法 7\l“_TOC_250009“離散時(shí)間算法 7防私接功能介紹 9\l“_TOC_250008“靈敏的防私接配置 10\l“_TOC_250007“統(tǒng)計(jì)方式 10\l“_TOC_250006“凍結(jié)方式 10\l“_TOC_250005“信任列表 11\l“_TOC_250004“數(shù)據(jù)查詢與分析 12\l“_TOC_250003“共享接入數(shù)據(jù)查詢 12\l“_TOC_250002“共享接入數(shù)據(jù)分析 13方案優(yōu)勢(shì)、價(jià)值、案例 14\l“_TOC_250001“技術(shù)優(yōu)勢(shì) 14\l“_TOC_250000“方案價(jià)值 14”工程 錯(cuò)誤!未定義書簽。工程概況校園用戶規(guī)模大、普及率高，具有明顯的規(guī)模效益?；谝陨暇売?，校園市場(chǎng)成為各電信運(yùn)營(yíng)商市場(chǎng)進(jìn)展的必爭(zhēng)之地，完善校園網(wǎng)的建設(shè)和優(yōu)化成為重點(diǎn)。然而，學(xué)生中通過(guò)私接小型家用路由器共享上網(wǎng)的行為格外普遍，這種1商的投資回報(bào)比。通過(guò)對(duì)校園網(wǎng)用戶的上網(wǎng)行為進(jìn)展分析，同時(shí)分析用戶賬號(hào)下實(shí)際的拖帶規(guī)模，現(xiàn)狀及建設(shè)目標(biāo)介紹以下是現(xiàn)網(wǎng)拓?fù)鋱D：〔請(qǐng)補(bǔ)充現(xiàn)網(wǎng)拓?fù)鋱D系統(tǒng)部署以后的拓?fù)鋱D：〔請(qǐng)補(bǔ)充建設(shè)完以后的拓?fù)鋱D〕建設(shè)完成后xxxxxx〔和“的拓?fù)滢D(zhuǎn)變狀況〕推舉方案設(shè)計(jì)原則結(jié)合〔xxx大學(xué)的實(shí)際應(yīng)用和進(jìn)展要求，在進(jìn)展校園網(wǎng)防私接系統(tǒng)工程的方案設(shè)計(jì)時(shí)，系統(tǒng)總體設(shè)計(jì)應(yīng)遵循如下原則：有用性原則:以現(xiàn)行需求為根底，充分考慮進(jìn)展的需要來(lái)確定系統(tǒng)規(guī)模。部成員的非法侵入以及操作人員的越級(jí)操作，保護(hù)網(wǎng)絡(luò)建設(shè)者的合法利益。面要保證網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)。際上先進(jìn)同時(shí)又是成熟、有用的技術(shù)。界標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級(jí)、與其他系統(tǒng)的互聯(lián)供給良好的根底。方案；設(shè)備的各種接口滿足開(kāi)放和標(biāo)準(zhǔn)化原則。證建設(shè)完成后的系統(tǒng)在向的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資。可治理性原則：整個(gè)系統(tǒng)的設(shè)備應(yīng)易于治理，易于維護(hù)，操作簡(jiǎn)潔，易學(xué)，易用，便于進(jìn)展系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和把握，并可以進(jìn)展遠(yuǎn)程治理和故障診斷。推舉方案拓?fù)鋱D以下是推舉拓?fù)鋱D：圖三：推舉拓?fù)鋱D拓?fù)涞牟渴鹫f(shuō)明和生產(chǎn)網(wǎng)的效勞器部署在dmzuntrusttrust器的靜態(tài)路由。防火墻之間承受VRRP協(xié)議做熱備。性，兩臺(tái)行為治理之間網(wǎng)線作為心跳和配置同步的載體。ospfVRRPvlan建議會(huì)聚設(shè)備和接入設(shè)備只走二層，便利治理。防私接技術(shù)原理介紹應(yīng)用特征檢測(cè)技術(shù)IPIP這個(gè)小型的局域網(wǎng)，造成各種網(wǎng)絡(luò)治理風(fēng)險(xiǎn)。PC圖四：應(yīng)用特征檢測(cè)原理圖IP1“AAA”應(yīng)用時(shí)，該應(yīng)用在網(wǎng)絡(luò)通信或自動(dòng)更過(guò)user0IP0AAAfeature1。IP2設(shè)備上記錄的是上次主機(jī)IP1攜帶的特征feature1.而feature1不等于feature2。當(dāng)兩者都不為零，且不相等時(shí)，即可認(rèn)為賬號(hào)為user0、IP為IP02user0QQ360PPS、PPTV、風(fēng)行、迅雷看看、暴風(fēng)影音、愛(ài)奇藝影音、搜狐影音等。FlashCookie檢測(cè)法FlashFlashFlashCookie1FlashCookie2FlashCookiePCFlashCookiePCFlashCookieFlashCookieuser2user享的用戶。離散時(shí)間算法通過(guò)試驗(yàn)數(shù)據(jù)說(shuō)明，辦公網(wǎng)中根本不存在兩個(gè)系統(tǒng)時(shí)間完全全都的PC，即〔秒級(jí)甚至是分鐘級(jí)。而離散時(shí)間算法就是建立在這個(gè)試驗(yàn)數(shù)據(jù)的根底之上。在大量采樣之后，通過(guò)離散的方式終端的個(gè)數(shù)的目的。圖五：代理場(chǎng)景示意圖備。每隔一段時(shí)間內(nèi)PCAPCBACAC檢測(cè)設(shè)備會(huì)維護(hù)該獵取到的時(shí)間差。

圖六：聚類示意圖PCA10、10、11、12、9……，PCB-20、-20、-20、-21、-22、-23……，PC依據(jù)上面的例子，可以看出：10、10、11、12、9……對(duì)應(yīng)一個(gè)終端，-20、-20、-20、-21、-22、-23……對(duì)應(yīng)一個(gè)終端。PCA差被聚類在確定的半徑范圍內(nèi)，PCBIP可以確認(rèn)該賬號(hào)是共享上網(wǎng)用戶。防私接功能介紹絡(luò)的治理帶來(lái)了諸多的問(wèn)題。上網(wǎng)行為治理，不僅可以管控PC共享行為，同時(shí)PC+移動(dòng)終端的共享上網(wǎng)行為。圖七：防私接效果圖靈敏的防私接配置圖八：防私接配置圖上網(wǎng)行為治理的防私接模塊功能強(qiáng)大，配置靈敏。統(tǒng)計(jì)方式1PC共享的需求。PC都有計(jì)數(shù)要求的場(chǎng)景。凍結(jié)方式12xx分鐘。11上述配置結(jié)果如下：1PC+12PC；凍結(jié)233IP，滿足不同場(chǎng)景下的凍結(jié)需求。信任列表圖九：防私接信任列表配置圖測(cè)試部門、單位領(lǐng)導(dǎo)等。對(duì)于這類部門或用戶，防私接模塊供給了信任列表，可IPIP任列表當(dāng)中，防私接模塊將對(duì)選中的部門、用戶或IP不進(jìn)展防私接檢測(cè)，保護(hù)這局部用戶的上網(wǎng)行為不受防私接模塊的影響。數(shù)據(jù)查詢與分析共享接入數(shù)據(jù)查詢圖十：共享接入查詢?nèi)罩緢D十一：共享接入查詢條件AC數(shù)據(jù)中心供給共享接入日志查詢功能，多種過(guò)濾條件，能夠幫助客戶快速準(zhǔn)確的定位想要查找的內(nèi)容。共享接入數(shù)據(jù)分析圖十二：共享接入趨勢(shì)分析圖十三：共享接入數(shù)據(jù)分析統(tǒng)計(jì)條件選型數(shù)據(jù)中心供給防私接的趨勢(shì)分析報(bào)表，治理員可以選擇基于用戶名或源IP/IPIPIP方案優(yōu)勢(shì)、價(jià)值、案例技術(shù)優(yōu)勢(shì)防私接方案，始終以技術(shù)創(chuàng)，為客戶解決共享場(chǎng)景下帶來(lái)的問(wèn)題。方案技IPCookie協(xié)議特征檢測(cè)法；到現(xiàn)在的應(yīng)用特征檢測(cè)法、時(shí)間離散算法、FlashCookie的普遍認(rèn)可，其主要優(yōu)勢(shì)包括：5%以下。1%以下。方案價(jià)值防止經(jīng)濟(jì)價(jià)值流失，提高投入產(chǎn)出比校園網(wǎng)大局部是由運(yùn)營(yíng)商