【IT168 厂商动态】无线上网市场已越过临界点，进入快速增长阶段。3G网络的技术特点难以支持较小范围内多用户的同时高速上网需求，而WLAN网络则能更好地满足热点区域多用户的无线上网需求。

　　在国内运营商中，中国电信明确提出“C+W”战略，高调推出互联网手机概念;中国联通从2009年开始重视并加强WLAN业务发展，加快热点覆盖，加大具备WLAN功能终端的定制力度。而中国移动无疑是WLAN的坚实支持者，WLAN可以作为TD网络的有效互联网接入补充方案，成为应对全业务竞争的重要举措。随着运营商WLAN网络的广泛普及和应用，运营商开始在学校大力发展无线校园网，通过学校内部的无线网络覆盖，校园移动用户可以便捷通过终端设备访问互联网资源。

　　对于校园网络管理人员而言，运营商提供的WLAN网络极大的便利校园移动用户使用各种移动终端访问互联网资源，同时随之而来是校园网络活动无法有效管控、在一定程度上影响学生用户的正常学习、整体网络易受恶意攻击等一系列“烦恼”。

　　原因与难题

　　 校园用户安全意识参差不齐：在WLAN网络中，由于安全技能和安全意识存在差异，校园用户可能有意无意的访问不良、非法网站，导致网络遭受恶意代码、间谍软件及钓鱼式攻击等，严重威胁网络本身及接入用户的网络信息安全;

　　 无法有效定位异常用户：校园用户浏览非法网站、发表敏感信息和传播非法言论，造成恶劣社会影响，并可能导致国家法律问题，但由于WLAN网络接入便利，运营商没有详细的活动记录来定位相关用户;

　　 缺乏灵活的管控方式：网络校园用户利用在校学习时间和休息时间，通过聊天、玩网络游戏等上网行为，影响正常学习;运营商急待建立分时段、分用户群的流量管控机制。

　　 存在国家法律风险：公安部82号令《互联网安全保护技术措施规定》中明确要求互联网服务提供者和连接到互联网上的企事业单位必须记录、跟踪网络运行状态，监测互联网安全事件，并对网络中的违法信息进行管理。

　　网康WLAN网络监控解决方案

　　网康科技作为网络应用管理专家，致力帮助客户合理规划网络应用资源的分配、确保通过网络应用传递内容的合规性，通过对WLAN网络进行细致调研后，建议使用网康互联网智能网关(ICG)在各校园WLAN出入口到汇聚交换机处进行部署，实现如下解决方案：

▲

　　策略说明：

　　1. WLAN用户透明管理：透明Potal认证的识别，实现和移动运营商的认证体系联动，无需移动运营商改动任何配置。

　　2. 不良信息智能过滤：通过该系统对校园WLAN用户访问互联网进行过滤，包括不良信息和反动信息的过滤，在不良信息URL信息采集及整理方面可通过安全平台定期进行不良信息URL信息库更新。并支持对发帖人ID和IP地址等信息的追溯，以及支持对协议还原审计。

　　3. 基于用户的流量管控：为了满足校方对校园WLAN用户访问时间的控制，可通过互联网智能网关制定针对学校的访问互联网规则，限制在非访问时间段内容校园WLAN用户的访问。

　　4. 统一平台，独立管理：支持按学校给出其业务日志查看功能，并可通过部署一套管理中心对整体WLAN网络中的ICG业务日志进行收集和存储管理。

　　联系方式：全线产品深圳总代理 全线分销 深圳区域免费上门调试深圳总分销商：深圳市未讯电子有限公司(www.szwxnet.com)CISCO形象展示中心：深圳市赛格电子市场3楼A区3A06室公司地址：深圳市福田区华强北路宝华大厦A座1888室

　　电话：雷先生0755-83294776-828 13828872956 QQ：1328436832 传真：0755-83294776-808 技术：4006-181-686