基于微分段与组标记的安全校园网的设计

段红秀，汤铭

（南京传媒学院，江苏南京，210000）

0 引言

传统校园网络覆盖校园办公区域、教学区域、学生宿舍和公共场所等，接入方式包括有线和无线接入，给学校科研、教学、管理、服务等各项活动提供了极大便利，成为学校重要的信息基础设施、互联网研究平台和人才培养基地，为学校发展及专业建设提供了重要支撑。

随着互联网应用的全面普及和向局域网的渗透，现在公用网络与专用网络边界已变得日益模糊。无边界网络的开放网络带来了网络上新的安全需求，使用校园网的角色众多，教师、学生、辅导员、职工、临时用户等都需要访问校园网络，访问设备多样，台式机、笔记本电脑、电话、无线访问点和打印机也需要对用户进行控制访问。在现有的安全解决方案中，定义不同区域的策略授权需要根据各个独立区域特性进行。如图1中需要有专门用于LAN连接的安全策略服务器，用于WLAN接入的安全策略服务器，和使用VPN访问的安全策略服务器等。这种解决方案无法提供和管理一致性访问策略，另外访问需经过不同机制的认证和控制筛选，用户的访问效率较低。

图1 传统安全解决方案示意图

1 国内外研究现状

随着校园网络建设的加快,当前校园网络安全工作越来越重要,校园网用户的管理和网络设备的运维逐渐朝着高效化、智能化、精细化的方向发展。随着校园网用户的增多，校园网规模不断扩大，日常运维中常见以下问题：①需要获取用户类型、接入位置、接入方式等信息，以便对网络流量进行设置和优化；……