冰川网络实名认证解决方案

冰川网络 高品质保证

冰川网络

校园网实名认证解决方案

公司地址：郑州市北环路72号中建大厦B座 电话：0371-60113206 http://www.bingchuan.net

冰川网络 高品质保证

一、 方案背景

网络是现实生活的延伸，网络发生或进行的很多活动都与现实生活密切相关。对监管机关而言，网络也是其监管范围的延伸。

网络实名制，就是指在从事网络活动中，以真实身份或以他人可辨认的身份参与活动。其最大目的在于落实责任，“谁实施谁负责”。因此，从广义的角度来看，网 络实名制是与网络相关的任意活动均以真实身份参与。这种实名制的对象就包括网络接入服务提供者、互联网信息服务提供者、互联网上网服务提供者和网民。从狭 义的角度来看，网络实名制是针对不特定用户而实施的真实身份信息核查、管理制度。

2004年12月28日，教育部、团中央联合出台的《关于进一步加强高等学校校园网路管理工作的意见》（以下简称《意 见》）。该《意见》规定，高校要根据国家互联网管理的有关法规，切实抓好校园网站的登记、备案工作，落实用户实名登记制度，加强校内网站与网络用户的统一归口管理。要按照IP地址管理办法，建立IP地址使用信息数据库和IP地址分配使用逐级责任制。高校校园网是校内网络用户信息交流的平台，要严格实 行用户实名注册制度。显然，作为一个部门规范性文件，其法律效力和适用范围都是非常有限的。不过，该《意见》出台的目的和初衷主要在于加强高校学生的思想 教育工作，防止非法思想在高等校园内散布和传播。该《意见》曾如此表达加强高校校园网管理的紧迫性，“各种敌对势力把互联网作为渗透、煽动和破坏的重要工 具，借助网站论坛、聊天室、虚拟社区、新闻跟贴等多种方式，散布资产阶级自由化言论，攻击党的路线方针政策；利用热点和敏感问题，蓄意制造谣言，煽动社会 不满情绪，破坏正常社会秩序；传播淫秽色情、凶杀暴力和封建迷信等不良信息，进行网上违法犯罪活动。这些问题对大学生健康成长带来不可估量的负面影响，对高校校园网络管理工作提出了新的挑战和要求。”

公司地址：郑州市北环路72号中建大厦B座 电话：0371-60113206 http://www.bingchuan.net

冰川网络 高品质保证

二、

方案拓扑

如图，冰川网络实名认证解决方案，就是在核心层交换机与出口路由器间跨接一台冰川一体化接入控制器，做为上网用户的接入网关。在DMZ区域，也就是服务器区部署一台冰川GBMS服务器，用于用户数据库的管理，与上网行为日志的记录。

公司地址：郑州市北环路72号中建大厦B座 电话：0371-60113206 http://www.bingchuan.net

冰川网络 高品质保证

三、

方案特点

1、支持多种认证方式

公司地址：郑州市北环路72号中建大厦B座 电话：0371-60113206 http://www.bingchuan.net

冰川网络 高品质保证

冰川一体化接入控制器支持PPPoE、Web、客户端三种认证方式同时存在，对于校园网用户，建议采用客户端方式。客户端软件占用桌面系统资源极小，防代理效果最佳，且客户端界面可根据学校情况进行自由定制。

如下图，为郑州市某高校专版客户端，支持多种显示语言，以适应学校的国际化办学工作。

2、性能强大

以Glacier 5144为例，冰川一体化接入控制器采用高端的硬件，搭配针对性优化的核心软件，可以提供最高效的运算性能。配备4个千兆以太网接口和4个千兆SFP光模块插槽，对64字节的数据包可达到线速转发，单台带机量同时在线8000户以上，支持双向4Gbps的包转发率，轻松应对高负荷的重点高校网络环境。

3、可靠的稳定性

冰川一体化接入控制器为7x24小时不间断工作而设计，支持自身防攻击，且内置防火墙功能，可自动过滤各种病毒端口，作为PPPoE服务器，每个内网用户都是单独的数据通道，可杜绝因内部用户电脑ARP问题导致的全网故障。作为客户端或web方式，也可监控用户个人电脑情况，强制要求安装ARP防范软件。最终保障网络的安全稳定运行。

公司地址：郑州市北环路72号中建大厦B座 电话：0371-60113206 http://www.bingchuan.net

本文来源：https://www.bwwdw.com/article/6py2.html