高校网络解决方案
校园网是为老师和学生随时随地都可以方便上网,然而互联网却似一个黑洞也会成为校园网管理的最大难题，如何保障网络信息的安全已成为迫在眉睫的关键问题。
星锋航就目前的校园网安全需要解决的问题到具体解决的方案与策略作了分析和研究。在联系各种学校网络实际应用的基础上开发了集用户认证、用户控制、IP用户管理、防火墙功能、网关控制、流量分协议统计、计费、防止P2P应用下载或控制其连接、带宽控制、智能管理网络和上网内容审计于一体的新一代互联网安全产品，克服了原有系统中的无法限制上网登录地点、无法限制上网时间、无法一个用户多点登录、重复开户、欠费无法关闭用户帐户等弊端，使用方便。
星锋航网关云平台是全国首款基于云计算方式数据交互的互联网安全管理平台、全国首家可以把路由策略直接绑定到认证账号的平台，支持采集端和后台存储的数据漫游。可以灵活设置多达255套的路由规则，满足高校不同人员上网的不同路由规则，融合了宽带、无线、安全、语音等多种功能，为高校提供综合信息服务。
解决方案
产品主要功能：
1、采用云计算方式认证
云计算漫游认证方式，实现一个行业内的用户集中管理。支持Web登陆、pppoe、专用客户端、802.1x、radius认证、pptp_vpn，支持微软系统自带的vpn及Android、iOS系统自带VPN拨入认证多种认证方式。
2、多样计费方式
系统可实行多套费率组合，任用户选择，有包月套餐、包年套餐、自然月扣费、月初/年初扣费、流量计费、按时间计费、流量包、流量数月叠加、单月套餐叠加与自定义等多种计费方式自主选择。
3、流控功能
星锋航网关设备能够根据用户流量排序，统计进出口流量情况，能监管任何一个设备或任意一个帐号的上下行流量，实时绘图，并保存一年以上网内所有ip的流量图。
4、防火及安全功能
对全网防火，对特定服务器防火Arp病毒防护，IP源地址验证，防止IP地址欺骗；可记录ssh、远程桌面等远程安全操作的访问，并根据危险等级，予以封锁。
5、日志记录功能
星锋航网关设备内置用户URL访问日志采集功能，支持串接和旁路环境下的日志采集，日志格式和内容满足国家相关法律法规要求。
6、基于三层协议的全局策略路由功能
全局路由基于三层协议，简洁高效，准确度高，对设备资源占用小。
7、强大的动态地址转换功能
根据路由情况实现动态转换，多出口时，自动转换为相应合法IP，支持上千万的NAT并发连接数。
8、开放的第三方接口和特殊功能定制
部分源代码可根据用户的需要功能公开，以便支持第三方系统。
产品独特技术：
采用云计算方式认证和记录上网日志
基于账号的策略路由技术
校园网关方案，以实用为原则，通过标准化产品，将数据进行统一承载。通过简易、可靠的基础网络方案保障其网络可靠性和可扩展性；通过安全、可靠的网关方案，打造高性能校园网络。
原文地址：http://11460770.blog.51cto.com/11450770/1769933
