互联网+时期必要矫捷、安全的上网环境

学堂在2016年实现了校园网骨干链路扩容与全网无线覆盖，也是为了提升校园信息化水平，提供高质、矫捷、方便的信息化服务。本着这一宗旨，合理化的上网治理改善火烧眉毛；同时，基于账号滥用、恶意盗号等安全思考，西南大学最终采取两种类型终端的同时使用，即一个电脑终端、一个移动终端，以满足学生上网使用的必要和学堂安全治理的要求。那么支持这一上网造度调整，首要难题就是校园网的认证计费运营平台必要具备两个层面的满足：

1.      终端类型的精准鉴别

//鉴别谬误不仅给网络中心带来巨大的报建工作，还会引起学生的大量投诉；

2.      终端类型的接见节造

//认证计费运营平台不支持终端类型的战术管控，所有都是空谈。

 高精度的终端鉴别

谈起终端鉴别技术的利用，城市想到利用浏览器UA(UserAgent有关版本信息标识符)或MAC地址的匹配方式，由于浏览器的跨操作系统使用、MAC厂商注册信息不符、虚构MAC利用及有关信息篡改等多多成分，造成这种鉴别技术的精准度很低，同时手动调整还极度艰巨，底子无法满足当下的使用要求。面对这样的困局，另一种高精度的鉴别技术生长而生，就是利用DHCP 的option字段中的终端标识符来智能鉴别。

DHCP组件占有很高的正确性，其道理为DHCP组件在终端要求地址的过程中获取终端的多多根基信息，蕴含但不限于MAC地址、主机名、厂商标识、系统指纹等，基于这些判断元素，RG-SAM+ DHCP组件内置20多万条指纹信息，并成立多元素的综合分析机造，确保每个终端的精准鉴别，同时也加大了用户伪造终端的难度。

图1：终端类型分析与统计

 认证计费系统实现终端类型的节造治理

       RG-SAM+内置DHCP数据挪用

？，将精准识此外终端类型作用于用户治理节造中，实现一个用户仅能登陆一个电脑终端和一个移动终端的使用，同时用户每月能够自主解绑1次终端信息，确保用户终端更换的便捷，同时躲避学生间账号借用情况的产生。既满足了学生的多终端上网的使用必要，又满足了预防账号滥用的治理审计诉求。

图2：入网终端情况

安全无感知

       无感知认证又称作MAB认证，即当用户初次通过用户名/密码认证通过后，会自动绑定其终端设备的MAC地址，后续再上网时就以该MAC地址做为用户的校验信息，毋庸输入用户名/密码来提升用户入网的易用性。但MAC地址篡改的技术门槛很低，造成大量伪造MAC以假意合法用户上网，这就是持久以来无感知提供易用、便捷的同时伴随的安全短板。通过DHCP则能够获得更多的信息，并作为MAC认证的校验元素，大大提升其安全性，实现了易用与安全的兼得。

图3：用户MAB信息

       认证计费系统、DHCP这两大跨领域产品的结合，不仅使得IP地址颁布与治理越发矫捷和方便（如：基于用户/用户组的IP治理），也提升了认证计费系统的安全性与战术利用的矫捷性。

 
       为此，学堂给出了高度评价：“2016年10月份执行以来，在线用户规模已超过2万，在线终端达3万以上，根基充公到过学生由于鉴别问题的反馈，能够说是靠近100%的成效援手学堂顺利实现了校园网治理战术整改的落地。iSlot官方网站网络的认证计费整体解决规划超出了iSlot官方网站预期。”