Fortinet Secure WLAN教育行业无线部署解决方案

安全
教育从中小学到高校,信息安全的需求各有侧重。中小学安全功能应用广泛,对Web过滤要求高,无线网络部署是刚需。高校网络安全功能应用定向,无线网络和IPv6普及,安全设备的吞吐量要求较高。

教育从中小学到高校,信息安全的需求各有侧重。中小学安全功能应用广泛,对Web过滤要求高,无线网络部署是刚需。高校网络安全功能应用定向,无线网络和IPv6普及,安全设备的吞吐量要求较高。

面临的问题:

◆将教工与学生之间的流量分离,防护教工的PC免受潜在的攻击。

◆对学校的学分系统或教学考核系统与其他特殊服务器配置访问权限。

◆以不增加额外的网络交换机的成本下,提供所有计算机的网络访问。

◆过滤包含不适当网络内容的URL。

◆IPv6的应用及安全控制。

◆配置访客访问网络的策略。

解决方案

◆无线网络覆盖。比如整个园区约300平米的面积都要求有无线网络的覆盖,部署使用FortiAP(瘦AP)。同时作为网关设备FortiGate-80C防火墙配置作为AC无线控制器,提供对无线网络通信安全的保护,还可以集中管理FortiAP。

◆基于角色的访问。IT人员可以对教工、学生与访客配置独立的SSID以及访问验证。完全定制化的HTML强制门户认证登录页面,允许访客与临时雇员在不对LAN架构造成任何风险的情况下进行互联网访问。

◆“单窗口”管理。Fortinet的无线控制器FortiGate设备集成了FortiOS的全部功能,每个SSID都可以作为一个虚拟的接口,供IT人员管理有线与无线流量。深度数据包检测引擎如同过滤有线接口的恶意内容一样,同样适用于过滤虚拟无线接口的流量。基于角色的策略与深度数据包检测引擎允许IT人员可对无关于教育类的流量进行限制或阻断。配置标准的防火墙策略便可将教工与学生的流量分流,并可保证只有教工可访问学分或教学考核系统以及连接彩色打印机。同时,FortiGate设备还可以做到基于时间段的访问策略,例如在教学日的特定时间段对网络的访问。

◆IPv6安全控制。FortiGate具备完善的IPv6应用和安全控制,支持NAT64和NAT46,IPv6 DHCP、OSPF、BGP、RIP等协议,对于IPv6数据的IPS和反病毒均能达到IPv4的效果。

责任编辑:蓝雨泪 来源: 51CTO.com
相关推荐

2013-07-01 11:42:29

无线部署Fortinet

2013-07-15 12:00:06

2013-07-01 11:50:58

无线部署Fortinet

2013-05-28 16:46:47

无线网络安全Secure WLANFortinet

2010-04-06 17:37:58

2013-03-01 16:45:27

2015-09-15 17:03:18

2013-10-30 16:52:15

2014-03-18 10:56:40

2018-08-03 17:59:57

教育

2013-04-09 14:52:36

2013-03-19 14:26:00

2015-06-02 10:06:48

Fortinet/Me

2013-03-01 15:00:23

2016-02-17 13:20:00

2012-05-27 17:01:36

华为云教育数据

2010-08-30 11:32:21

无线网状网

2009-04-20 16:15:59

2013-08-02 10:23:35

飞鱼星无线云飞鱼星路由器飞鱼星

2009-02-17 19:47:43

浪潮服务器教育行业虚拟化解决方案
点赞
收藏

51CTO技术栈公众号