互联网+时期必要矫捷、安全的上网环境

学堂在2016年实现了校园网骨干链路扩容与全网无线覆盖，，，，，，，也是为了提升校园信息化水平，，，，，，，提供高质、矫捷、方便的信息化服务。。。。。。本着这一宗旨，，，，，，，合理化的上网治理改善火烧眉毛；；；；；同时，，，，，，，基于账号滥用、恶意盗号等安全思考，，，，，，，西南大学最终采取两种类型终端的同时使用，，，，，，，即一个电脑终端、一个移动终端，，，，，，，以满足学生上网使用的必要和学堂安全治理的要求。。。。。。那么支持这一上网造度调整，，，，，，，首要难题就是校园网的认证计费运营平台必要具备两个层面的满足：

1.      终端类型的精准鉴别

//鉴别谬误不仅给网络中心带来巨大的报建工作，，，，，，，还会引起学生的大量投诉；；；；；

2.      终端类型的接见节造

//认证计费运营平台不支持终端类型的战术管控，，，，，，，所有都是空谈。。。。。。

 高精度的终端鉴别

谈起终端鉴别技术的利用，，，，，，，城市想到利用浏览器UA(UserAgent有关版本信息标识符)或MAC地址的匹配方式，，，，，，，由于浏览器的跨操作系统使用、MAC厂商注册信息不符、虚构MAC利用及有关信息篡改等多多成分，，，，，，，造成这种鉴别技术的精准度很低，，，，，，，同时手动调整还极度艰巨，，，，，，，底子无法满足当下的使用要求。。。。。。面对这样的困局，，，，，，，另一种高精度的鉴别技术生长而生，，，，，，，就是利用DHCP 的option字段中的终端标识符来智能鉴别。。。。。。

DHCP组件占有很高的正确性，，，，，，，其道理为DHCP组件在终端要求地址的过程中获取终端的多多根基信息，，，，，，，蕴含但不限于MAC地址、主机名、厂商标识、系统指纹等，，，，，，，基于这些判断元素，，，，，，，RG-SAM+ DHCP组件内置20多万条指纹信息，，，，，，，并成立多元素的综合分析机造，，，，，，，确保每个终端的精准鉴别，，，，，，，同时也加大了用户伪造终端的难度。。。。。。

图1：终端类型分析与统计

 认证计费系统实现终端类型的节造治理

       RG-SAM+内置DHCP数据挪用？？？？？？椋，，，，，将精准识此外终端类型作用于用户治理节造中，，，，，，，实现一个用户仅能登陆一个电脑终端和一个移动终端的使用，，，，，，，同时用户每月能够自主解绑1次终端信息，，，，，，，确保用户终端更换的便捷，，，，，，，同时躲避学生间账号借用情况的产生。。。。。。既满足了学生的多终端上网的使用必要，，，，，，，又满足了预防账号滥用的治理审计诉求。。。。。。

图2：入网终端情况

安全无感知

       无感知认证又称作MAB认证，，，，，，，即当用户初次通过用户名/密码认证通过后，，，，，，，会自动绑定其终端设备的MAC地址，，，，，，，后续再上网时就以该MAC地址做为用户的校验信息，，，，，，，毋庸输入用户名/密码来提升用户入网的易用性。。。。。。但MAC地址篡改的技术门槛很低，，，，，，，造成大量伪造MAC以假意合法用户上网，，，，，，，这就是持久以来无感知提供易用、便捷的同时伴随的安全短板。。。。。。通过DHCP则能够获得更多的信息，，，，，，，并作为MAC认证的校验元素，，，，，，，大大提升其安全性，，，，，，，实现了易用与安全的兼得。。。。。。

图3：用户MAB信息

       认证计费系统、DHCP这两大跨领域产品的结合，，，，，，，不仅使得IP地址颁布与治理越发矫捷和方便（如：基于用户/用户组的IP治理），，，，，，，也提升了认证计费系统的安全性与战术利用的矫捷性。。。。。。

 
       为此，，，，，，，学堂给出了高度评价：“2016年10月份执行以来，，，，，，，在线用户规模已超过2万，，，，，，，在线终端达3万以上，，，，，，，根基充公到过学生由于鉴别问题的反。。。。。。，，，，，能够说是靠近100%的成效援手学堂顺利实现了校园网治理战术整改的落地。。。。。。全发国际网络的认证计费整体解决规划超出了全发国际预期。。。。。。”