天极传媒:
天极网
比特网
IT专家网
52PK游戏网
极客修
全国分站

北京上海广州深港南京福建沈阳成都杭州西安长春重庆大庆合肥惠州青岛郑州泰州厦门淄博天津无锡哈尔滨

产品
  • 网页
  • 产品
  • 图片
  • 报价
  • 下载
全高清投影机 净化器 4K电视曲面电视小家电滚筒洗衣机
您现在的位置: 天极网 > 网络 > 企业网>解决方案>飞塔教育行业无线接入与安全解决方案

Fortinet教育行业无线接入与安全解决方案

天极网网络频道2013-08-28 15:16我要吐槽

  某高校图书馆五层,图书馆每层大约1200多平米,图书馆楼前有300平方米左右的广场。图书馆有教工借阅和学生借阅区域,信息安全的需求比较明确,安全功能应用具体。无线网络和IPv6均需要规划部署,安全设备的吞吐量要求较高。

  无线网络安全需求

  •   将教工与学生之间的流量分离,防护教工的PC免受潜在的攻击。
  •   对学校的学分系统或教学考核系统与其他特殊服务器配置访问权限。
  •   以不增加额外的网络交换机的成本下,提供所有计算机的网络访问。
  •   过滤包含不适当网络内容的URL。
  •   IPv6的应用及安全控制。
  •   配置访客访问网络的策略。
  •   无线网络安全解决方案

  无线网络覆盖。图书馆每层大约1200多平米,楼前广场约300平米的面积都要求有无线网络的覆盖。无线接入点部署使用FortiAP(瘦AP),每层楼部署4台FortiAP-223B,楼前广场部署2台FortiAP-222B。同时网关设备FortiGate-600C防火墙配置作为AC无线控制器,提供对无线网络通信安全的保护,还可以集中管理FortiAP。

  基于角色的访问。网络管理员对教工、学生与访客配置独立的SSID以及访问验证。完全定制化的HTML强制门户认证登录页面,允许访客与临时员工在不对LAN架构造成任何风险的情况下进行互联网访问。

  “单窗口”管理。Fortinet的无线控制器FortiGate设备集成了FortiOS的全部功能,每个SSID都可以作为一个虚拟的接口,供网管人员管理有线与无线流量。配置标准的防火墙策略便可将教工与学生的流量分流,并可保证只有教工可访问学分或教学考核系统以及连接彩色打印机。同时,FortiGate设备还可以做到基于时间段的访问策略,例如在教学日的特定时间段对网络的访问。

  IPv6安全控制。FortiGate具备完善的IPv6应用和安全控制,支持NAT64和NAT46,IPv6 DHCP、OSPF、BGP、RIP等协议,对于IPv6数据的IPS和反病毒均能达到IPv4的效果。

  部署拓扑示意图

Fortinet教育行业无线接入与安全解决方案

Fortinet教育行业无线接入与安全解决方案部署产品信息

作者:网络频道新闻组责任编辑:许明)
请关注天极网天极新媒体 最酷科技资讯
扫码赢大奖
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
FortiWiFi 60A
报价
图片
评测
  • 并发连接数:50000
  • VPN支持:支持
  • 用户数限制:无用户数限制
  • 并发连接数范围:5万-10万
  • 用户数限制范围:无用户限制
  • 控制端口:RS232
  • 查看更多参数>>查看更多产品>>
DIY整机企业级软件