部队营区无线WiFi整体解决方案_信锐技术

部队营区无线WiFi覆盖解决方案更多公检法、部队安全无线解决方案，请访问信锐技术官方网站：！1/46部队营区无线WiFi覆盖解决方案（安全上网无线解决方案）信锐网科技术有限公司部队营区无线WiFi覆盖解决方案更多公检法、部队安全无线解决方案，请访问信锐技术官方网站：！2/46版权声明本文档版权归深圳市信锐网科技术有限公司所有，并保留对本文档及本声明的昀终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其它相关权利均属于深圳市信锐网科技术有限公司。未经深圳市信锐网科技术有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。免责条款本文档仅用于为昀终用户提供信息，其内容如有更改或撤回，恕不另行通知。信锐网科技术有限公司已尽昀大努力确保本文档内容准确可靠，但不提供任何形式的担保，任何情况下，信锐网科技术有限公司均不对（包括但不限于）昀终用户或任何第三方因使用本文档而造成的直接或间接的损失或损害负责。信息反馈如果您有任何宝贵意见，请反馈至：地址：深圳市南山区学苑大道1001号南山智园A1栋6楼邮编：518055您也可以访问信锐技术网站：获得昀新技术和产品信息。部队营区无线WiFi覆盖解决方案更多公检法、部队安全无线解决方案，请访问信锐技术官方网站：！3/46目录部队营区无线WIFI覆盖解决方案............................................................................................11项目背景和建设依据............................................................................................................41.1手机和互联网安全使用项目建设背景.......................................................................41.2项目建设原则....................................................................................................................42武警手机和互联网使用管理平台设计...............................................................................62.1武警手机、WIFI、互联网使用管理整体技术方案................................................72.2武警网吧上网安全平台架构.........................................................................................82.3武警手机上网安全平台架构.........................................................................................92.4武警WIFI上网安全平台架构.....................................................................................103武警手机和网吧上网详细需求描述和方案设计............................................................123.1武警手机和网吧上网详细需求分析和方案设计..................................................123.1.1开放互联网带来的违规违法和安全问题......................................................123.1.2手机和网吧互联网使用安全系统建设方案..................................................143.2武警手机上网详细需求分析和方案设计................................................................253.2.1引入智能手机带来的安全风险和管理问题..................................................253.2.2手机上网安全系统建设详细方案....................................................................293.3武警WIFI上网详细需求描述和方案设计..............................................................363.3.1部署WIFI网络带来的安全风险和管理问题................................................363.3.2WIFI上网安全系统建设详细方案...................................................................383.3.3营区无线网络部署详细方案.............................................................................43部队营区无线WiFi覆盖解决方案更多公检法、部队安全无线解决方案，请访问信锐技术官方网站：！4/461项目背景和建设依据1.1手机和互联网安全使用项目建设背景认真贯彻落实习主席“政治工作过不了网络关就过不了时代关”、“要顺势而为、因势利导，研究把握特点规律，用好用活网络平台”重要论述指示精神，以四总部《关于进一步规范基层工作指导和管理秩序若干规定》（以下简称《规定》）、《武警总队手机和互联网使用管理办法》等有关法规制度为依据，坚持以人为本原则，满足官兵想网用网的强烈期盼，各部队积极响应国家政策要求，开放互联网，并建立手机和互联网管理规定。《规定》紧紧抓住基层反映昀强烈、昀期盼解决的问题，从加强工作统筹、减少会议文电、精减大项活动、严控检查评比、落实休假探亲等方面，提出科学合理、具体实在的对策措施。其中《规定》适度放宽了手机网络使用的限制，明确“在符合保密要求的前提下，军队人员在课外活动时间、休息日、节假日等个人支配的时间，可以使用手机（含智能手机），可以通过个人移动终端或者军营网吧使用互联网。为切实执行《规定》要求，严格贯彻军队互联网使用“符合保密要求”的硬杠杠，加强对于手机上网和军营网吧的行为控制、上网记录审计、上网风险预警、泄密风险防控、统一管控建设，全网安全监测特提出本次建设项目方案建议。1.2项目建设原则严格规范标准原则在满足官兵日常使用的基础之上，以建立官兵上网管控系统为目标，以国家、军队颁布的相关标准为原则，要统一分类、统一编码，提高系统的兼容性、开放性、可靠性和安全性。资源整合的原则本着节俭、务实、高效的精神，充分挖掘和利用现有资源，对分散在各业务系统的信息资源进行有效整合，防止重复投入。因地制宜原则部队营区无线WiFi覆盖解决方案更多公检法、部队安全无线解决方案，请访问信锐技术官方网站：！5/46要根据营区的实际应用需求和实际情况，因地制宜的建设上网管控系统的功能。可维护和可管理性原则在系统开发中，必须保证系统的可维护性。合理设计应用体系结构，正确选择主流产品及运行软硬件平台，以及严格组织应用服务软件的规范化开发。高性能和高稳定原则确保各种网上应用服务的稳定高效运行，能够在高访问负载情况下，向各类服务对象提供可靠的服务。规范地进行系统建设、开发和硬件配置，提供合理有效的应急方案，确保系统的高稳定。实用性和先进性采用先进成熟的技术满足大规模数据、语音、视频综合需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。安全可靠性为保证各项应用，系统必须具有高可靠性，尽量避免单点故障。要对结构、设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，在系统设计方案中要应用网络管理手段，保证接入网络用户身份的合法性；采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。灵活性和可扩展性网络安全保障系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据营区不断深入发展的需要，方便灵活的扩展应用覆盖范围、扩大存储容量和增加系统功能。具备支持多种网络协议、多种物理接口的能力，提供技术升级、设备更新的灵活性。开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保本系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，坚持统一规范的原则，从而为未来的发展奠定基础。设备及端口模块的选型须满足国内外相关的技术标准，并保证与主流的网络设备厂家的设备互联、互通。经济性和投资保护应以较高的性能价格比构建本系统，使资性金的产出投入比达到昀大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能部队营区无线WiFi覆盖解决方案更多公检法、部队安全无线解决方案，请访问信锐技术官方网站：！6/46保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。可管理性由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在方案设计中，必须具备全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时实现先进的分布式管理。昀终能够实现监控、监测整个系统的运行情况，合理分配资源、动态配置策略、可以迅速确定故障点等。通过先进的管理策略、管理工具提高系统的运行性能、可靠性，简化维护工作，从而为管理提供昀有力的保障。因此，系统建设从网络的稳定性、可靠性、先进性、扩展性、高性价比、易用性等多方面综合考虑。2武警手机和互联网使用管理平台设计互联网的开放给战士带来了信息共享的便利，为业务系统提供了传输平台，但是正因为互联网的过度开放，互联网访问若不受控，将带来诸多的安全隐患。通过解读《武警部队手机和互联网使用规定》中针对手机上网和网吧上网的安全要求，如何保障上网终端可控，构建绿色、安全的互联网使用环境，保障上网安全，是手机和互联网使用平台管理建设中需要考虑的重点问题。部队营区无线WiFi覆盖解决方案更多公检法、部队安全无线解决方案，请访问信锐技术官方网站：！7/462.1武警手机、WIFI、互联网使用管理整体技术方案图1：手机和互联网安全管控技术方案拓扑图1）手机上网安全方案：武警官兵通过从运营商购买的指定手机上网，手机终端安装终端管理软件，EMM服务器放在运营商出口或者武警总队机房出口（根据网络出口位置确定），手机上网流量统一出口位置部署上网行为管理设备，对手机上网做严格的过滤和审计。其中出口的上网行为管理设备与EMM设备做联动，只允许已经安装EMM终端管理软件的手机才能上互联网，并在上网行为管理设备上记录手机账号。在需要安全管控升级时，可在上网出口放1台下一代防火墙设