【正文】 通 過 分 析 控 制 用 戶 的 Session會 話 數(shù) 方 式 可 以 比 較 有 效 的 控 制P2P應(yīng) 用 ， 并 且 可 以 適 用 于 所 有 具 有 此 機 制 特 性 的 數(shù) 據(jù) 流 ， 如 網(wǎng) 絡(luò) 蠕 蟲 ， 惡意 網(wǎng) 絡(luò) 掃 描 等 。 故 采用 這 種 方 式 限 制 P2P有 很 大 的 局 限 性 。 蠕 蟲 病 毒 的 泛 濫蠕蟲病毒從其傳播機制上來說，也是采用 P2P 技術(shù)，不過蠕蟲是惡意的P2P 技術(shù)應(yīng)用。這些問題對網(wǎng)絡(luò)安全和運營造成了較大的壓力，對如何有效管理校園網(wǎng)提出了新的挑戰(zhàn)。? 支持 Windows 各操作系統(tǒng)（99ME、202020 、XP、NT）及Linux 等。? 與接入設(shè)備保持連接，確保用戶正常在線使用。接收 IDS 系統(tǒng)發(fā)送過來的信息，根據(jù)信息的提示進行如下操作，修改用戶的狀態(tài)為 IDS 停用，如果用戶在線，發(fā)送強制下線到接入設(shè)備，強制用戶下線。系統(tǒng)的計費管理具備日志功能，對于涉及到數(shù)據(jù)庫改變的管理行為，都將記錄在系統(tǒng)日志中。系統(tǒng)提供了豐富強大的查詢和統(tǒng)計報表，可以根據(jù)不同的查詢條件，對運營使用情況進行統(tǒng)計，獲得運營的第一手資料。所有的控制信息組合成不同的控制模板，不同的用戶組可以選擇不同的控制模板，具備不同的控制特性。南京郵電大學(xué)無線網(wǎng)絡(luò)建議書29提供專線用戶管理，每月定時在后臺計費，生成專線用戶帳單，通過 BAS接口程序在需要停機前，把計費結(jié)果發(fā)送到 BAS 中，只有繳費后，才允許繼續(xù)使用。3． DLINK DRS 計費管理發(fā)布監(jiān)控系統(tǒng)DLINK DRS 計費管理發(fā)布監(jiān)控系統(tǒng)采用穩(wěn)定高效的操作系統(tǒng)Linux，以Java 為基本開發(fā)語言，可以支持 PostGre 免費數(shù)據(jù)庫和 ORACLE 數(shù)據(jù)庫，最多可支持 50 萬開戶用戶，適合各種規(guī)模的校園網(wǎng)應(yīng)用。在整個 DRS 系統(tǒng)的解決方案中，推薦使用我們自有的接入設(shè)備，同時不排斥其他的接入設(shè)備。如何為這些用戶提供好的服務(wù)，同時，又方便運營人員對服務(wù)的支撐，這就需要為校園網(wǎng)提供簡單、實用、易操作、易維護、計費數(shù)據(jù)清晰準確的認證計費管理系統(tǒng)。? 網(wǎng)絡(luò)的安全時刻受到威脅，網(wǎng)絡(luò)需要安全控制。同時，以太網(wǎng)技術(shù)在校園網(wǎng)接入層被普遍采用，相對來講，以太網(wǎng)技術(shù)不是一個具有嚴格管理能力的組網(wǎng)技術(shù)，這決定了校園網(wǎng)的安全性較低。 按照建筑物內(nèi)的具體環(huán)境以及用戶數(shù)量，我們可以在每樓層布放多臺符合IEEE ，放于天花板中，并配置吸頂式全向天線增強覆蓋效果。友訊網(wǎng)絡(luò)針對目前國內(nèi)主流的 WLAN 認證計費系統(tǒng)大多數(shù)仍舊延續(xù)以往窄帶接入方式下的 PPPoE 方式和 WEB+Portal 方式，而新興的 認證方式又日趨成熟的現(xiàn)狀，推出的認證計費解決方案分別支持 PPPoE、WEB+Portal和 認證計費方式。身份驗證，授權(quán)登錄WLAN 接入系統(tǒng)需要提供 AAA 認證并支持 RADIUS，確保使用者只有在輸入了合法用戶名及密碼后，才能進入無線網(wǎng)絡(luò)系統(tǒng)。對于大中型網(wǎng)絡(luò)來說，不但要考慮對當前用戶的管理，減少運營維護的成本，而且要充分為以后的增值業(yè)務(wù)、應(yīng)用內(nèi)容的開展打下基礎(chǔ)，所以，在系統(tǒng)的選用上很重要的兩點需求就是擴充性和可管理性。MAC 地址過濾AP 還可以通過設(shè)置 MAC 地址過濾功能允許或拒絕某些特定的無線網(wǎng)卡聯(lián)入無線網(wǎng)絡(luò)，從而增加網(wǎng)絡(luò)的安全性。雖然 WPA 采用的還是和 WEP 一樣的 RC4 加密算法，但其動態(tài)密鑰的特性很難被攻破。但是對于一些中小型的企業(yè)網(wǎng)絡(luò)或者家庭用戶，架設(shè)一臺專用的認證服務(wù)器未免代價過于昂貴，維護也很復(fù)雜，因此 WPA 也提供一種簡化的模式，它不需要專門的認證服務(wù)器。EAP 是一個基于點對點協(xié)議 (PPP) 的身份驗證機制，它已南京郵電大學(xué)無線網(wǎng)絡(luò)建議書14經(jīng)得到了修改，可在點對點局域網(wǎng)段上使用。在使用 IEEE 成功驗證無線客戶端后，交換機關(guān)閉，并且可以在無線客戶端和有線網(wǎng)絡(luò)上的節(jié)點之間發(fā)送幀在執(zhí)行身份驗證的以太網(wǎng)交換機上，身份驗證一旦完成，有線以太網(wǎng)客戶端就可以將以太網(wǎng)幀發(fā)送到有線網(wǎng)絡(luò)。對于無線連接，申請者是無線局域網(wǎng)適配器上的邏輯局域網(wǎng)端口，該端口通過將自身與身份驗證者關(guān)聯(lián)并向身份驗證者驗證它自身來請求對其他無線客戶端和有線網(wǎng)絡(luò)的訪問。如果身份驗證過程失敗，則拒絕它們訪問該端口。與需要物理連接的有線網(wǎng)絡(luò)不同，無線 AP 范圍內(nèi)的任何人都可以為所欲為地發(fā)送和接收幀以及偵聽發(fā)送的其他幀，這使得無線局域網(wǎng)幀很容易被竊聽和遠程探查。2. 2. 無線網(wǎng)絡(luò)的安全問題　無線網(wǎng)絡(luò)，顧名思義就是利用空氣(空間)取代網(wǎng)絡(luò)線來傳遞數(shù)據(jù)，無線網(wǎng)絡(luò)使用者只要在無線電波的涵蓋范圍內(nèi)，就可以如同已往使用網(wǎng)絡(luò)線來連上網(wǎng)絡(luò)一樣方便。隨著 211 工程創(chuàng)建國內(nèi)一流大學(xué)項目的實施和深入，學(xué)術(shù)氛圍日益濃厚，對外交流日趨頻繁，各種學(xué)術(shù)活動越來越多地在學(xué)校舉行，網(wǎng)上教學(xué)與交流活動日益豐富。無線局域網(wǎng)被看作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境還可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。當 AP 的增加時，就可增加無線交換機而形成一個大型的集中管理系統(tǒng)。有線局域網(wǎng)大多將基礎(chǔ)布線和設(shè)備隱蔽在墻壁之內(nèi)或者埋在地下，因此綜合布線將是非常令人頭痛的事情。隨著經(jīng)濟建設(shè)的高速發(fā)展，各大中小學(xué)校陸續(xù)建設(shè)起符合當今教學(xué)要求的校園網(wǎng)絡(luò)。中國目前是全球網(wǎng)絡(luò)及通訊設(shè)備最有潛力的市場之一，隨著對世界經(jīng)濟的開放，中國近年來高速成長。友訊為一家高速成長的公司，2020 年營業(yè)額達到人民幣 50 億元。友訊成功的關(guān)鍵在于產(chǎn)品價格及品質(zhì)受到全球的肯定，以及與客戶保持穩(wěn)定關(guān)系。DLink 于 1996 年首先在四川成都成立研發(fā)中心，吸收當?shù)爻渑娴膬?yōu)秀人才，共同研究開發(fā)更新更好的產(chǎn)品。在相對發(fā)達地區(qū)，不少學(xué)校甚至對已建立校園網(wǎng)絡(luò)進行改造升級。設(shè)計線路的走向、開挖布線槽、敷設(shè)線路、調(diào)試……等等，既耗費人力財力又浪費大量時間。由于擴展簡便，支持下一代高速 AP的千兆速率和支持企業(yè)范圍內(nèi)網(wǎng)間漫游的三層路由，DWS3024/3026 提供一個架構(gòu)，簡化并且一體化了一個特別復(fù)雜的 WLAN 環(huán)境，輕松的為將來的技術(shù)升級準備了一個現(xiàn)有的網(wǎng)絡(luò)。與有線網(wǎng)絡(luò)相比，無線局域網(wǎng)有可移動性，設(shè)備安裝快速、簡單、靈活，適合應(yīng)用在頻繁移動和變化的動態(tài)環(huán)境中，投資回報高等優(yōu)越性。廣大師生對校園網(wǎng)的要求也隨之不斷的提高，越來越多的師生希望可以隨時隨地訪問網(wǎng)絡(luò)。 換句話說，任何人在電波范圍內(nèi)(可能是不同層樓或停車場)也一樣可以使用企業(yè)內(nèi)部網(wǎng)絡(luò)了! 而且 任何人也可以很方便的看到其它人在傳輸?shù)臄?shù)據(jù)。有線對等保密 (WEP) 由 IEEE 標準定義，旨在提供與有線網(wǎng)絡(luò)等效的數(shù)據(jù)機密性。盡管此標準是為有線以太網(wǎng)設(shè)計的，不過它已經(jīng)得到了修改，可以在 無線局域網(wǎng)上使用。無論對于無線連接還是有線以太網(wǎng)連接，申請者和身份驗證者都通過邏輯或物理的點到點局域網(wǎng)段進行連接。交換機使用以太網(wǎng)客戶端連接到的物理端口來識別特定有線以太網(wǎng)客戶端的通信。EAP 消息通常作為 PPP 幀的有效負載發(fā)送。這種模式叫做 WPA 預(yù)共享密鑰(WPAPSK)，僅要求在每個 WLAN 節(jié)點(AP、無線路由器、網(wǎng)卡等)預(yù)先輸入一個密鑰即可實現(xiàn)。消息完整性校驗(MIC)，是為了防止攻擊者從中間截獲數(shù)據(jù)報文、篡改后重發(fā)而設(shè)置的。友訊網(wǎng)絡(luò)所提供的全線 WLAN 產(chǎn)品均支持 MAC 地址過濾功能?？晒芾硇灾饕獙崿F(xiàn)對整個網(wǎng)絡(luò)的監(jiān)控和對用戶的管理，盡量減少問題的發(fā)生，在發(fā)現(xiàn)問題時能及時解決，實現(xiàn)對整個網(wǎng)絡(luò)的可管理，把運維成本減到最低。安全可靠有效保護合法用戶的個人數(shù)據(jù)安全，有效控制惡意代理，保障運營商利益。特別是針對不同類型的 WLAN 網(wǎng)絡(luò)，我們均有靈活的 WLAN 認證計費解決方案為客戶提供。對于連接電源不方便的地方，配合 DWS3024 采用 POE 以太網(wǎng)交換機直接為 AP 遠距離供電。當這些因素碰到一起的時候，校園網(wǎng)遇到比較突出的如下幾個問題：? 網(wǎng)絡(luò) Interet 出口擁塞，用戶不能正常訪問 Inter，需要對出口帶寬進行有效管理。考慮到以太網(wǎng)技術(shù)的經(jīng)濟性和實用性，以及校園網(wǎng)用戶集中的特點，以太網(wǎng)技術(shù)在校園網(wǎng)絡(luò)接入層被普遍采用。 3． DRS 系統(tǒng)產(chǎn)品介紹DRS5000 系統(tǒng)是我們針對目前校園網(wǎng)絡(luò)發(fā)展及需求，根據(jù)多年在校園網(wǎng)、電信網(wǎng)絡(luò)開發(fā)認證計費管理系統(tǒng)的經(jīng)驗的基礎(chǔ)上，隆重推出的一套全新解決方案。以 Radius 認證計費為基礎(chǔ)，校園網(wǎng)絡(luò)建設(shè)可以選擇不同廠家的設(shè)備，很好的保護校園網(wǎng)的可擴展性，節(jié)省網(wǎng)絡(luò)建設(shè)和未來發(fā)展的成本，降低未來擴容的技術(shù)風(fēng)險。該系統(tǒng)以數(shù)據(jù)庫為中心，結(jié)合校園網(wǎng)絡(luò)的使用習(xí)慣和需求，構(gòu)造了一個方便、實用的管理平臺?？ü芾砜ǚ譃槌渲悼ê蜕暇W(wǎng)卡。數(shù)據(jù)管理數(shù)據(jù)模塊針對后臺數(shù)據(jù)庫進行管理，實現(xiàn)數(shù)據(jù)安全。系統(tǒng)模塊在系統(tǒng)模塊中，實現(xiàn)對系統(tǒng)級的數(shù)據(jù)進行管理。系統(tǒng)日志中記錄的內(nèi)容，可以進行查看、刪除（需要足夠權(quán)限） ，為系統(tǒng)管理維護提供了很好的管理依據(jù)。 3． DLINK DRS 客戶端軟件DLINK DRS 客戶端軟件可以配合 DLINK DSA 使用，也可以和 交換機及 AP 配合使用。? 支持 認證，可以配合 交換機及 AP 組網(wǎng)。作為運營管理的第一道關(guān)口，DRS 客戶端軟件完美的解決了校園網(wǎng)中代理和下載工具使用的問題，同時，客戶端軟件具備極好的兼容性，可以配合不同廠家的 交換機及 AP 進行使用，給學(xué)校提供了更多的擴展選擇。DLINK 公司推出了流量控制系統(tǒng) DPF 系列，建議加入南京郵電大學(xué)無線網(wǎng)絡(luò)中，完善網(wǎng)絡(luò)的安全：P2P 時 代 的 寬 帶 網(wǎng) 絡(luò) 挑 戰(zhàn)南京郵電大學(xué)無線網(wǎng)絡(luò)建議書344． 什么是 P2P？P2P 技 術(shù) 是 一 種 用 于 PC 用 戶 之 間 ， 不 經(jīng) 過 中 間 服 務(wù) 器 而 直 接 進 行數(shù) 據(jù) 或 服 務(wù) 交 換 的 技 術(shù) 。太多社區(qū)內(nèi)部是以電腦局域網(wǎng)技術(shù)為基礎(chǔ)的中型網(wǎng)絡(luò)，假如某住戶的電腦感染了“沖擊波”病毒，病毒利用 IP 掃描技術(shù)掃描當前網(wǎng)絡(luò)的 IP，同時追查該 IP 下的電腦信息，發(fā)現(xiàn)符合傳播條件的電腦便進行自我復(fù)制和感染，感染的數(shù)量將以幾何形式增長，一旦病毒感染到主服務(wù)器上，所有住戶都有被主服務(wù)器中轉(zhuǎn)的數(shù)據(jù)染毒的可能。WTCP ort80UnkowFTPC ort21/EmailTCP port 10/254. 2. 用戶流量帶寬的管理控制由 于 P2P應(yīng) 用 占 用 了 較 大 的 帶 寬 ， 數(shù) 據(jù) 流 量 也 比 較 大 ， 具 體 表 現(xiàn) 為 某 個用 戶 的 流 量 很 大 并 且 維 持 較 長 的 時 間 占 用 帶 寬 。 用 戶 Session會 話 數(shù) 的 分 析 控 制 需 要 設(shè) 備 支 持 基 于 狀 態(tài) 的統(tǒng) 計 和 分 析 控 制 ， 并 且 可 以 對 每 一 個 用 戶 的 并 發(fā) 連 接 數(shù) 進 行 統(tǒng) 計 分 析 。 如 果 某 個用 戶 的 數(shù) 據(jù) 流 長 時 間 存 在 大 量 的 session會 話 數(shù) ， 這 個 用 戶 使 用 P2P的 可能 性 很 大 。 采 用 這 種 方 式 來 限 制 P2P的 使 用 雖 然 可 以 起 到 一 些 作 用 ， 但 是 目前 許 多 P2P應(yīng) 用 可 以 更 改 應(yīng) 用 端 口 或 者 程 序 隨 機 更 改 協(xié) 議 端 口 ， 所 以 采 用封 閉 端 口 的 方 式 便 無 法 真 正 起 到 限 制 的 作 用 ， 同 時 ， 在 許 多 應(yīng) 用 環(huán) 境 下 ，是 不 允 許 采 用 封 閉 端 口 的 方 式 對 網(wǎng) 絡(luò) 進 行 控 管 的 ， 如 ISP網(wǎng) 絡(luò) 等 。 目 前 在 許 多 運 營 商 和 企 業(yè) 網(wǎng) 絡(luò) 內(nèi) ，BT 等 應(yīng) 用 使 得 P2P 流 量 已 經(jīng) 占 到 了 總 帶 寬 的 60％ － 80％ 。校園網(wǎng)有著鮮明的特殊性：公共服務(wù)網(wǎng)絡(luò)和部分運營網(wǎng)絡(luò)共存，用戶量大，突發(fā)流量大，消耗帶寬的新技術(shù)（如 BT 等 P2P 軟件）的使用和快速傳播，用戶群體活躍、好奇、敢于嘗試、攻擊性強，同時，計算機蠕蟲、病毒泛濫、盜版資源泛濫、網(wǎng)絡(luò)不良行為突發(fā)性高。? 認證完成，自動定向到 Portal 頁面，URL 由 Radius 統(tǒng)一下發(fā)。? 接收后臺系統(tǒng)發(fā)送的消息、通知及廣告內(nèi)容等。3． 校園一卡通接口，IDS 系統(tǒng)接口可以與校園一卡通系統(tǒng)進行接口。實時系統(tǒng)信息查看，可以隨時查看 BAS 的運行狀態(tài)、運行時間、各端口流量、各端口收發(fā)包數(shù)、詳細的 session 列表、內(nèi)存及 CPU 使用情況等信息，并以圖表形式顯示。用戶繳費可以直接去固定的收費處，也可以由指定的代理統(tǒng)一收取，然后把收費數(shù)據(jù)統(tǒng)一導(dǎo)入到系統(tǒng)中。接入控制主要是對用戶的認證參數(shù)進行設(shè)置，控制用戶可使用的時段，可使用的客戶端版本，是否綁定、如何進行綁定等。自注冊用戶需要管理員激活才能正式使用。Radius 實現(xiàn)的認證和授權(quán)功能主要有：? 支持 PostGre 免費數(shù)據(jù)庫和 ORACLE 數(shù)據(jù)庫接口，以數(shù)據(jù)庫作為用戶數(shù)據(jù)的存儲介質(zhì)? 根據(jù)用戶狀態(tài)進行認證，非正常用戶不能通過認證? 對用戶進行時段控制，結(jié)合校園網(wǎng)絡(luò)的節(jié)假日和周末對用戶上網(wǎng)進行控制? 讀取用戶的帶寬控制數(shù)據(jù)，控制用戶可用的帶寬? 控制用戶帳號同時使用個數(shù)? 根據(jù)接入設(shè)備傳送的用戶信息，把用戶的帳號和 IP 地址、MAC 地址、接入設(shè)備 IP、接入設(shè)備端口、VLAN ID 進行認證綁定? 動態(tài)修改用戶的綁定元素? 修改用戶使用狀態(tài)和統(tǒng)計信息南京郵電大學(xué)無線網(wǎng)絡(luò)建議書28? 讀取用戶的認證信息（是否防代理