慧聪网首页所有行业资讯中心企业管理商务指南展会访谈行业研究博客慧聪吧找供应找求购免费注册立即登录加入买卖通即时沟通站点地图

慧聪商务服务网

Fortinet教育行业无线接入与安全解决方案

http://www.service.hc360.com2013年08月22日14:40

    某高校图书馆五层,图书馆每层大约1200多平米,图书馆楼前有300平方米左右的广场。图书馆有教工借阅和学生借阅区域,信息安全的需求比较明确,安全功能应用具体。无线网络和IPv6均需要规划部署,安全设备的吞吐量要求较高。

    无线网络安全需求

    将教工与学生之间的流量分离,防护教工的PC免受潜在的攻击。

    对学校的学分系统或教学考核系统与其他特殊服务器配置访问权限。

    以不增加额外的网络交换机的成本下,提供所有计算机的网络访问。

    过滤包含不适当网络内容的URL。

    IPv6的应用及安全控制。

    配置访客访问网络的策略。

    无线网络安全解决方案

    无线网络覆盖。图书馆每层大约1200多平米,楼前广场约300平米的面积都要求有无线网络的覆盖。无线接入点部署使用FortiAP(瘦AP),每层楼部署4台FortiAP-223B,楼前广场部署2台FortiAP-222B。同时网关设备FortiGate-600C防火墙配置作为AC无线控制器,提供对无线网络通信安全的保护,还可以集中管理FortiAP。

    基于角色的访问。网络管理员对教工、学生与访客配置独立的SSID以及访问验证。完全定制化的HTML强制门户认证登录页面,允许访客与临时员工在不对LAN架构造成任何风险的情况下进行互联网访问。

    “单窗口”管理。Fortinet的无线控制器FortiGate设备集成了FortiOS的全部功能,每个SSID都可以作为一个虚拟的接口,供网管人员管理有线与无线流量。配置标准的防火墙策略便可将教工与学生的流量分流,并可保证只有教工可访问学分或教学考核系统以及连接彩色打印机。同时,FortiGate设备还可以做到基于时间段的访问策略,例如在教学日的特定时间段对网络的访问。

    IPv6安全控制。FortiGate具备完善的IPv6应用和安全控制,支持NAT64和NAT46,IPv6DHCP、OSPF、BGP、RIP等协议,对于IPv6数据的IPS和反病毒均能达到IPv4的效果。

    

部署拓扑示意图

部署拓扑示意图

 

部署产品信息

部署产品信息

网站地图