我校信息化建设专项《校园网安全认证系统》日前成功实施，并正常运行。
由于以前我校的校园网用户在上网的时候会遇到神州数码、锐捷及安腾三套认证系统，这给用户的使用和网络管理人员的管理带来了很大的不便，也给校园网带来了一定的安全隐患。本项目将对三套身份认证系统进行整合，本项目完成之后，信息科大校园网用户在任何校区，使用任何网络服务，都将使用同一套认证系统进行身份认证。
本项目系统特点：
-
目前的统一安全认证系统支持至少15000注册用户；并发用户数不少于8000，在不需要更换硬件设备的前提下，可平滑扩容到10000并发。支持双机热备和负载均衡。
-
系统同时支持PPPOE、WEB PORTAL、802.1X及客户端等多种认证方式，以满足用户在有线无线混合接入情况下，不同区域（教学区、宿舍区）上网时不同的登录需求；应支持国内国际流量分别统计分别计费；支持有线无线用户灵活的计费付费策略；应支持防用户私接功能。
-
支持IPV4/IPV6双栈认证。
-
支持认证计费系统的二次开发和需求改进，能够支持用户登录界面和自助系统的自定义。
-
系统具备与校园的一卡通系统、校园内其他认证系统对接能力。同时也具备与第三方网络产品如安全平台对接及配合运营，如：负载均衡设备、IDS等。
-
能够将学校原有计费系统中的用户数据、费用余额一次性平滑迁移到新系统中来。
-
发生数据库故障时，能够保证认证计费网关的正常使用，而不会导致全网瘫痪，在数据库恢复正常后，能够自动恢复到最短5分钟前的数据，尤其是用户充值等数据信息；发生认证网关故障时，能够提供快捷的备份技术、能够快速自动恢复数据。
本项目的实施方案由以下几个部分组成：
-
对多出口进行整合，增加出口路由器，减轻核心交换机的压力，减少链路的单点故障率。由于我校校园网出口总带宽超过1G，故本项目将核心交换机与认证网关及出口路由器之间的链路升级为万兆。
-
在这一部分中，我校校园网原有核心交换机为思科6509，现正常使用，但引擎型号比较陈旧不能支持万兆；出口路由器为思科7609，由于业务板损坏无法使用，引擎也不能支持万兆。所以在本次申报的项目中包含核心交换机以及出口路由器的升级。
-
部署综合用户管理平台，同时部署一卡通对接平台，和 数字化校园对接平台，实现用户管理，数据库，和接口平台的集中管理。
-
在出口上部署，高性能身份认证网关，实现校园网的有线无线统一的身份认证。
-
我校正在使用的无线网络为思科公司生产的瘦AP+控制器架构的无线系统。所以针对无线部分的用户，配合Cisco WLC 无线控制器，实现用户的无线网准入准出控制。
教育数字化知识图谱
教育数字化知识图谱
