校园网认证客户端网络安全(共2152字).doc

校园网认证客户端网络安全(共 2152 字) 1 引言在 2006 年-2007 年期间,由于一种新型的 ARP 欺骗木马病毒在校园网中蔓延,导致一栋甚至几栋楼用户无法正常上网, 为确保校园网的安全稳定运行, 我校率先在全网启用基于 的认证计费系统,解决了 IP 地址盗用、 ARP 木马病毒对校园网造成的负面影响, 校园网用户需要使用锐捷客户端作为认证接入方式。但随着近些年锐捷认证计费系统在各高校的大规模使用,针对锐捷客户端的破解版层出不穷, 导致网络管理出现安全隐患, 基于此, 我校决定启动全网认证客户端升级工作。 2 升级背景自 200 9年7 月我校针对 Window s 系统的锐捷客户端统一升级为 版本后,虽然不断推出各种升级版本,但是,考虑到强制升级客户端影响的用户群体非常大, 便再没有进行过大规模的统一升级。而此次升级, 在不影响原有 Linux 系统、 MAC 系统客户端的前提下,所有校园网 Windows 系统的用户客户端将全部升级为 版本。用户使用的各种旧版客户端虽然能够满足认证上网的需求, 但无法满足安全接入校园网的统一部署, 尤其是校园网内部大量使用的破解客户端和破解路由器, 破坏了校园网接入秩序。一部分用户伪造 IP 地址, 逃避网络流量的监控, 肆意下载、浪费流量, 造成校园网出口带宽流量居高不下、上网高峰时段严重拥塞,不但降低全网用户的网络访问体验, 也给校园网管理造成了不良的影响。为了保障网络的正常运维, 升级客户端的工作势在必行。 3 升级准备网络的使用几乎影响到每一位师生,为此,我们针对此次客户端升级做了大量、细致的准备工作。首先, 提前在部分用户群中测试软件的功能及稳定性; 其次, 与锐捷工程师进行全面的沟通, 制定详细的升级计划、升级步骤, 并向用户公布网教中心客户端升级热线电话;最后,提前 20 天左右向用户发通知, 通过在学校首页、电子政务、网教中心网站、认证客户端推送信息等多途径告知校园网用户及时下载并升级新版客户端。 4 升级过程采取分阶段、分区域、按步骤的升级方式。在升级过程中, 我们要为用户留够时间去接受、适应新客户端, 所以, 自升级通知下发开始 10 日内, 由用户自行下载并安装新客户端; 待用户问题相对稳定后,我们采取分区域开启自动升级功能, 一方面减小大规模升级对服务器造成的压力, 另一方面能有针对性地对该区域的用户进行疑难解答;通知下发 20 天后, 正式开启用户客户端最低版本限制功能, 禁止校园网用户再使用任何旧版客户端。此次客户端升级覆盖校园网用户近 4 万人。在升级初期, 网管员专门深入到部分用户中指导安装客户端, 及时总结并在网站上发布用户升级和使用新客户端过程中遇到的各种问题、解决方法。这对网管员统一解答用户提问有着很好的指导作用, 用户也能通过自查迅速排除问题[1] 。整个升级过程平稳有序,没有造成大规模断网现象。 5 遇到问题在客户端升级的过程中,我们也发现并总结了一些常见问题: (1) 由于新版的锐捷 1 客户端集成了小锐 WIF I 的功能, 与校园网部分用户安装的 360WIFI 、猎豹 WIFI 等随身 WIF I 造成冲突,必须要卸载此类 WIFI 软硬件才能正常使用客户端,而非正常方式卸载还会造成注册表残留; (2 )在启用