中欧国际工商学院是由中国政府与欧盟委员会于1994年11月8日共同创办的一所非赢利性中外合作高等管理教育机构。2017年《金融时报》全球排名第11位,亚洲第1位。国内率先获得国际管理教育协会(AACSB)和欧洲管理发展基金会(EQUIS)双认证的商学院,中国大陆MBA及EMBA课程的开创者。
中欧商学院通过思科WLC+AP架构实现校区WIFI无线覆盖,当下校内工作人员及来宾访客无需密码验证连接WIFI,导致校方难以对无线使用进行有效地管控,也无法甄别用户属性,无法实现用户上网行为实名审计。
分析中欧商学院无线网络情况,得出如下需求:
(1)在现有校区WIFI 无线网络条件下,不新增任何无线网络设备,无缝实现登录接入管理;
(2)采用Portal认证方式实现,校内员工采用账号密码(对接AD域),访客采用手机短信的方式登录网络;
(3)自定义认证页面,可实现中英文双语界面自使用,提升学院对外形象;
(4)设定用户每天上网总时长,也可以设定上网登录时间;
(5)查看用户信息报表(手机号、在线时间、流量等);
(6)对接专业的上网行为管理设备,实现上网实名审计,满足公安部82号令要求。
将宁盾WIFI认证平台部署在学院服务器上,采用旁路接入方式,无需改造现有网络结构。配置思科无线控制器WLC上Radius认证及Portal指向宁盾WIFI认证平台,并对接AD域服务器及上网行为管理设备。网络拓扑如下:
针对来宾访客及校内人员两种人群,混合支持访客手机短信认证和员工AD账号密码认证两种方式。
页面中英文自适配,根据终端操作系统语言弹出自适应页面语言。
在宁盾WIFI认证平台上能够清晰了解用户信息,通过与行为管理设备对接实现实现上网行为实名可追溯,满足了实名审计合规性要求。
在宁盾WIFI认证平台上能够清晰了解用户信息:
配合行为管理设备,实现用户上网行为实名审计: