近日,作为我国建校最早的师范大学之一,福建师范大学(以下简称福建师大)携手三大运营商共同打造的5G双域专网顺利完成验收,该5G双域专网实现了公共互联网和校园内网的无边界畅通访问,师生无需再用VPN软件,可随时随地通过5G终端访问福建师大校园内网,内网访问不再受空间局限,满足疫情期间师生居家进行文献查看、在线课堂、选课、查看校务、登录校园论坛等需求,极大地提高了学习效率,确保教学活动的正常开展。
福建师大5G校园双域专网突出安全性建设,除了充分应用了5G网络切片、ULCL分流技术、安全规则等5G网络特性,确保内网数据不出园区,同时成功应用了城市热点的5G专网认证系统,高效一体化解决校园网和5G网络融合的各种问题,实现了学校对5G专网接入的自主统一安全认证管理。
城市热点5G专网认证系统在福建师大5G校园双域专网主要有以下应用特点:
1 三次鉴权可信用户安全接入
为保护校内各种信息资源的数据安全,福建师大5G校园双域专网利用城市热点5G专网认证系统实现用户接入的三次鉴权,即一次鉴权:运营商专网鉴权;二次鉴权:本机号码验证;三次鉴权:校内身份认证;
城市热点5G专网认证系统同时还支持运营商核心网SMF Radius对接、UPF 头增强无感认证,使学校的安全认证能够随着运营商网络的升级,同步升级提升安全接入体验。
2 校园业务系统融合
用户管理融合:城市热点5G专网认证系统提供5G专网用户自助服务系统,师生使用统一身份认证登录自助申请,后台系统自动或人工审核授权,并自动配置账号有效期,大大减轻管理维护工作量。
认证融合:采用手机号码认证融合校园统一身份系统的二次鉴权认证方式,校园统一身份系统鉴权后进行号码本机验证,确保用户使用本人手机登录,防止借用或通过CPE设备接入,既保证认证统一,又能确保可信接入和终端安全性。
3 运营商网络融合
城市热点5G专网认证网关支持GRE隧道终结和NAT防火墙,满足运营商快速组网,以及移动IP转换校园网IP访问,使运营商和学校无需配置专门设备,减少投入成本快速部署,并简化日常维护。
4 实现运营合规化
城市热点5G专网认证网关可采集用户访问日志,满足网络安全法、等保等法律法规要求,帮助学校实现5G专网接入的合规运营。
5 丰富的5G场景业务扩展能力
除了上述特点外,城市热点5G专网认证系统还提供丰富的业务扩展性, 包括5G CPE的Wi-Fi终端集中认证管控、防代理私接、数字校园对接、运营商BOSS系统对接、物联网设备认证等能力,满足学校不同阶段的信息化建设要求,实现智慧校园和5G双域专网的进一步融合。
城市热点5G专网认证系统的成功部署,助力福建师大落成安全自主可控可管的5G双域专网,也为福建师大持续建设“特色发展的高水平应用型大学”提供强大基础网络支撑,为构筑“智慧福师大”添砖加瓦。