xxx解決方案10/15目錄工程概況 3現(xiàn)狀及建設(shè)目標(biāo)介紹 3推舉方案 4\l“_TOC_250014“設(shè)計原則 4\l“_TOC_250013“推舉方案拓?fù)鋱D 5\l“_TOC_250012“拓?fù)涞牟渴鹫f明 5防私接技術(shù)原理介紹 6\l“_TOC_250011“應(yīng)用特征檢測技術(shù) 6\l“_TOC_250010“FlashCookie檢測法 7\l“_TOC_250009“離散時間算法 7防私接功能介紹 9\l“_TOC_250008“靈敏的防私接配置 10\l“_TOC_250007“統(tǒng)計方式 10\l“_TOC_250006“凍結(jié)方式 10\l“_TOC_250005“信任列表 11\l“_TOC_250004“數(shù)據(jù)查詢與分析 12\l“_TOC_250003“共享接入數(shù)據(jù)查詢 12\l“_TOC_250002“共享接入數(shù)據(jù)分析 13方案優(yōu)勢、價值、案例 14\l“_TOC_250001“技術(shù)優(yōu)勢 14\l“_TOC_250000“方案價值 14”工程 錯誤!未定義書簽。工程概況校園用戶規(guī)模大、普及率高，具有明顯的規(guī)模效益?；谝陨暇売?，校園市場成為各電信運(yùn)營商市場進(jìn)展的必爭之地，完善校園網(wǎng)的建設(shè)和優(yōu)化成為重點(diǎn)。然而，學(xué)生中通過私接小型家用路由器共享上網(wǎng)的行為格外普遍，這種1商的投資回報比。通過對校園網(wǎng)用戶的上網(wǎng)行為進(jìn)展分析，同時分析用戶賬號下實際的拖帶規(guī)模，現(xiàn)狀及建設(shè)目標(biāo)介紹以下是現(xiàn)網(wǎng)拓?fù)鋱D：〔請補(bǔ)充現(xiàn)網(wǎng)拓?fù)鋱D系統(tǒng)部署以后的拓?fù)鋱D：〔請補(bǔ)充建設(shè)完以后的拓?fù)鋱D〕建設(shè)完成后xxxxxx〔和“的拓?fù)滢D(zhuǎn)變狀況〕推舉方案設(shè)計原則結(jié)合〔xxx大學(xué)的實際應(yīng)用和進(jìn)展要求，在進(jìn)展校園網(wǎng)防私接系統(tǒng)工程的方案設(shè)計時，系統(tǒng)總體設(shè)計應(yīng)遵循如下原則：有用性原則:以現(xiàn)行需求為根底，充分考慮進(jìn)展的需要來確定系統(tǒng)規(guī)模。部成員的非法侵入以及操作人員的越級操作，保護(hù)網(wǎng)絡(luò)建設(shè)者的合法利益。面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。際上先進(jìn)同時又是成熟、有用的技術(shù)。界標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級、與其他系統(tǒng)的互聯(lián)供給良好的根底。方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。證建設(shè)完成后的系統(tǒng)在向的技術(shù)升級時，能保護(hù)現(xiàn)有的投資?？芍卫硇栽瓌t：整個系統(tǒng)的設(shè)備應(yīng)易于治理，易于維護(hù)，操作簡潔，易學(xué)，易用，便于進(jìn)展系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和把握，并可以進(jìn)展遠(yuǎn)程治理和故障診斷。推舉方案拓?fù)鋱D以下是推舉拓?fù)鋱D：圖三：推舉拓?fù)鋱D拓?fù)涞牟渴鹫f明和生產(chǎn)網(wǎng)的效勞器部署在dmzuntrusttrust器的靜態(tài)路由。防火墻之間承受VRRP協(xié)議做熱備。性，兩臺行為治理之間網(wǎng)線作為心跳和配置同步的載體。ospfVRRPvlan建議會聚設(shè)備和接入設(shè)備只走二層，便利治理。防私接技術(shù)原理介紹應(yīng)用特征檢測技術(shù)IPIP這個小型的局域網(wǎng)，造成各種網(wǎng)絡(luò)治理風(fēng)險。PC圖四：應(yīng)用特征檢測原理圖IP1“AAA”應(yīng)用時，該應(yīng)用在網(wǎng)絡(luò)通信或自動更過user0IP0AAAfeature1。IP2設(shè)備上記錄的是上次主機(jī)IP1攜帶的特征feature1.而feature1不等于feature2。當(dāng)兩者都不為零，且不相等時，即可認(rèn)為賬號為user0、IP為IP02user0QQ360PPS、PPTV、風(fēng)行、迅雷看看、暴風(fēng)影音、愛奇藝影音、搜狐影音等。FlashCookie檢測法FlashFlashFlashCookie1FlashCookie2FlashCookiePCFlashCookiePCFlashCookieFlashCookieuser2user享的用戶。離散時間算法通過試驗數(shù)據(jù)說明，辦公網(wǎng)中根本不存在兩個系統(tǒng)時間完全全都的PC，即〔秒級甚至是分鐘級。而離散時間算法就是建立在這個試驗數(shù)據(jù)的根底之上。在大量采樣之后，通過離散的方式終端的個數(shù)的目的。圖五：代理場景示意圖備。每隔一段時間內(nèi)PCAPCBACAC檢測設(shè)備會維護(hù)該獵取到的時間差。

圖六：聚類示意圖PCA10、10、11、12、9……，PCB-20、-20、-20、-21、-22、-23……，PC依據(jù)上面的例子，可以看出：10、10、11、12、9……對應(yīng)一個終端，-20、-20、-20、-21、-22、-23……對應(yīng)一個終端。PCA差被聚類在確定的半徑范圍內(nèi)，PCBIP可以確認(rèn)該賬號是共享上網(wǎng)用戶。防私接功能介紹絡(luò)的治理帶來了諸多的問題。上網(wǎng)行為治理，不僅可以管控PC共享行為，同時PC+移動終端的共享上網(wǎng)行為。圖七：防私接效果圖靈敏的防私接配置圖八：防私接配置圖上網(wǎng)行為治理的防私接模塊功能強(qiáng)大，配置靈敏。統(tǒng)計方式1PC共享的需求。PC都有計數(shù)要求的場景。凍結(jié)方式12xx分鐘。11上述配置結(jié)果如下：1PC+12PC；凍結(jié)233IP，滿足不同場景下的凍結(jié)需求。信任列表圖九：防私接信任列表配置圖測試部門、單位領(lǐng)導(dǎo)等。對于這類部門或用戶，防私接模塊供給了信任列表，可IPIP任列表當(dāng)中，防私接模塊將對選中的部門、用戶或IP不進(jìn)展防私接檢測，保護(hù)這局部用戶的上網(wǎng)行為不受防私接模塊的影響。數(shù)據(jù)查詢與分析共享接入數(shù)據(jù)查詢圖十：共享接入查詢?nèi)罩緢D十一：共享接入查詢條件AC數(shù)據(jù)中心供給共享接入日志查詢功能，多種過濾條件，能夠幫助客戶快速準(zhǔn)確的定位想要查找的內(nèi)容。共享接入數(shù)據(jù)分析圖十二：共享接入趨勢分析圖十三：共享接入數(shù)據(jù)分析統(tǒng)計條件選型數(shù)據(jù)中心供給防私接的趨勢分析報表，治理員可以選擇基于用戶名或源IP/IPIPIP方案優(yōu)勢、價值、案例技術(shù)優(yōu)勢防私接方案，始終以技術(shù)創(chuàng)，為客戶解決共享場景下帶來的問題。方案技IPCookie協(xié)議特征檢測法；到現(xiàn)在的應(yīng)用特征檢測法、時間離散算法、FlashCookie的普遍認(rèn)可，其主要優(yōu)勢包括：5%以下。1%以下。方案價值防止經(jīng)濟(jì)價值流失，提高投入產(chǎn)出比校園網(wǎng)大局部是由運(yùn)營商