需求背景
XX大学是一所世界知名、国内顶尖的综合性研究型大学
u多运营商的环境下,学校无法统一管理学生账号
u发生安全故障时,无法溯源
u根据《网络安全法》需要对数据留存180天
解决方案
u在学校侧运营商出口处部署Panabit代拨网关,代理内网用户拨号上网,同时可以作为各运营商的NAT网关以及学校的大数据网关
u旁路部署一套计费系统为用户提供网络接入功能和采集认证运营商用户使用信息,并与学校统一身份系统对接,实现帐号实名化
u部署Panalog,对学生上网的NAT日志,账号日志、访问外网的URL日志等进行留存
应用价值
u认证、计费、审计一体化统一管理
u校园网出口流量可视化
u异常流量监控,安全日志审计