让认证管理高效进行

文/陈小亮

在当前校园环境中，缺乏对用户行为的掌控，导致欺骗、病毒、仿冒等多种非法行为，进而影响网络的运营秩序，同时，多操作系统、多种复杂应用业务以及复杂的网络设备交织在一起，使网络的控制策略很难统一，此时如何在一个管理平台上将上述问题进行统一的无差异化管理就摆在了我们面前。

用户安全运营管理需求

认证

安全运营管理的关键在于用户认证，从认证点分为准入和准出认证，准入认证指的是通过采用802.1X、Portal等网络认证手段控制用户接入网络，针对不同的用户组设置不同的内网访问权限，结合安全、审计等功能对用户访问网络的行为进行权限控制、安全检查等；准出认证是在网络出口作为控制点进行认证，对用户的外网访问权限进行控制。因为校园网内网带宽资源充足，一般都为千兆甚至万兆骨干网，所以不需要做精细化的流量计费，而校园网出口带宽有限，很难无限制提供给用户使用，所以网络出口常常结合流量计费、带宽控制以便让用户更合理的使用网络。

从部署位置来看，准入认证又有核心层集中部署与接入层分布部署的区别。安全

认证只是解决了网络运营中的准入准出的身份及权限控制问题，如何保障用户在一个可靠、可信的网络上进行学习、开展业务是网络运营管理的关键。

运营

随着高校学生数量的不断增多，手机、PAD、电脑终端使用网络需求的增加和网络多媒体业务以及高消耗带宽应用的发展，导致网络出口压力的不断增大。……