湖南大学网络wifi准入认证系统

Ⅰ 网络准入认证系统登不上

网络准入认证系统登不上有多种可能：
1、首先检查无线路由器是否正常工作，可以使用其他手机或者数码产品连接该WIFI信号，如果都能正常连接和正常上网，那么一般来说这个路由器是可以正常工作的。
2、手机开启了休眠状态关闭网络。检查手机是否开启休眠状态下关闭网络的选项，手机过一段时间就会断开连接或者接收不到后台聊天软件的可能原因是误开启手机休眠关闭网络的功能。
3、长时间使用路由器，路由器可能会出现假死现象。重启无线路由器即可。
4、认证类型不合适。尝试更改路由器的认证类型，选择安全的“WPA2-PSK”类型模式要好，下面的加密算法最好选择“AES”。
5、手机或路由器网络设置异常。考虑恢复路由器出厂设置和手机网络设置。

Ⅱ 什么是网络准入控制系统有什么作用

网络准入控制系统是通过可视化和自动化实时检测入网终端的合规性，对于不合规的终端给予最小化访问权限，对于合规终端给予放行，并持续检测。

主要有以下几点作用，以宁盾网络准入控制系统为例。

1. 合规检测

宁盾网络准入控制系统可对入网终端身份的合法性进行检查，以安全基线为检测标准，满足等级保护2.0标准。

2. 可视化终端管理

宁盾网络准入控制系统可视化各类型电脑、手机、摄像头、网络设备、打印机等终端，并可以区分公司设备、访客、员工自带设备等。

3. 实时隔离风险终端

宁盾网络准入控制系统主动检测各终端的合规性，包括终端类型、杀毒软件状态、补丁版本更新状态、安装的软件、运行进程、网络流量等，实时定位终端风险，并及时对其进行自动隔离，以确保网络的安全性。

4. 无需安装客户端，轻量级准入设备

和传统准入不一样的是宁盾网络准入控制系统的终端识别、准入控制、策略执行都是由服务器端实现的，客户端只负责向服务器端汇报收到的终端信息，所以手机、摄像头等BYOD、IOT设备在不装客户端的情况下也能进行识别。

Ⅲ 湖南大学校园网在windows7 系统中怎么连接

校园网在windows7 系统中连接方法：

1. 先装“winpcap_4_0_2” 网卡驱动；

   

2. 再装 “H3C+8021X+V2.20-F0252”。

3. 然后对客户端桌面图标右键使用“兼容性疑难解答”选择系统推荐的兼容性测试

4. 直接测试；

5. 保存设置（winxp pack2)；

6. 在客户端属性选择“广播触发及网络连接”方式中的前三项；

7. 填入用户名及密码；

8. 修改适配器IP（网络共享中心中修改）填入正确的ipv4各项地址；

9. 登入即可。

Ⅳ 婀栧崡澶у﹀浘涔﹂吣ifi锏诲綍瀵嗙爜锛岀爷绌剁敓锛屾病链夋牎锲鍗

鐢╳ifi涓囱兘阍ュ宠

Ⅳ 校园网准入认证系统显示没有在线

校园网准入认证系统显示没有在线原因是路由器出现问题。解决步骤：
1、检测一下其他设备是否可以连接上无线路由器。
2、如其他设备可以的话，将路由器重启一下，或者拔掉电源重插一下。
3、登录路由器，进入无线路由器设置，将信道更改一下。
4、以上方式都不行，把路由器恢复出厂设置，重新设置一下，重新设置一次无线网络看看。

Ⅵ 网络准入系统的产品特点

传统网络准入技术需要安装客户端，其有如下缺点：
实施困难
需要网络管理员帮助每一个用户实施安装，其实施困难比较大，另外存在用户意外卸载客户端或者ActiveX控件的情况。2012年国内某大型石油化工企业就是由于安装网络准入客户端实施困难从而放弃客户端或者ActiveX控件准入控制方式转而改用无客户端准入控制方式。
存在Bugs或安全漏洞
客户端可能存在Bugs或者安全漏洞，容易引起终端异常或被攻击利用，导致安全隐患进而影响整个网络稳定性和安全性。
占用系统资源
客户端控件需要运行在终端系统上，会占用系统资源（CPU，内存，硬盘，网络带宽等），从而导致系统变慢影响正常工作。 NAM设备可监控网络内终端网络行为，并对某些特定的网络行为做到主控发现，主动隔离或限制。如对P2P下载，可以做到发现并隔离。
终端因P2P软件下载被隔离后的通知页面 通过划分不同VLAN（VLAN技术细节，请参照第三部分技术介绍）来管理终端设备。基于准入控制行业内的长期经验和几次技术更新，NAM设备在过去的几年中已经逐渐变的更为灵活和稳定。客户本身的VLAN拓扑可以保留，只需要在客户的网络中增加两个新的VLAN：注册VLAN和隔离VLAN。
另外，NAM设备可兼容很多设备供应商（参照第四部分支持网络设备）的产品。
VLAN的管理使用不同方式实现：
通过交换机（基于VLAN管理的默认方式）
通过客户类别（基于角色管理的默认方式）
通过客户端程序
其他…
并且，每个交换机可以与其他方法结合来管理使用VLAN。例如，通过NAM设备的默认设置，在适当分类后，基于客户所连接的设备，可以给客户的打印机分配一个VLAN。这意味着你可以很轻松的拥有按照设备类型创建的VLANs。 现在，大多数机构要处理不同类型公司的在线咨询，因此他们的工作需要网络接入。大多数情况下，公司的内部网络很少给未经审核的个人或者设备提供网络接入。而且，他们也很少能够得到公司内部环境的网络接入，这是为了避免管理负担。
NAM设备支持一种特殊的VLAN管理来访者。如果你使用访客VLAN，你可以配置来访者VLAN只能访问互联网或授权的网络资源，在注册VLAN中提供向访客介绍如何注册以获取网络接入。这通常是提供网络接入的管理员来定义的。
注册访客有几种方式：
管理员提前授权来访者账户信息
密码
来访者自注册（需要或者不需要认证）
来访者担保（员工与来访者关联）
通过邮件激活的来访者
通过移动电话激活的来访者（短信）
NAM设备还整合了在线支付方案，比如支付宝。通过这种方式，你可以实现在线支付，获取相关的网络接入。 NAM设备可以使用多种协议/标准给您的用户提供认证。这使得您可以在您的环境中集成NAM设备，而无需要求用户记住另一个用户名和密码。已知的认证源：
微软的Active Directory
Novell公司的eDirectory
OpenLDAP
思科的ACS
RADIUS (FreeRADIUS, Radiator, etc.)
本地用户文件 高可用性始终是NAM设备的研发重点。
在我们所有部署中，无论是使用主动或者被动部署模式，都证明了NAM设备的高可用性。在我们的管理员手册中，详细记载了如何配置NAM设备以及如何使其高效稳定运转。 NAM设备采用多种开放的标准，以避免厂商技术封锁。我们的支持和使用的标准，主要有：
802.1X
简单网络管理协议（SNMP）
标准的SNMP管理信息库（MIB），如BRIDGE-MIB、Q-BRIDGE-MIB、IF-MIB、IEEE8021-PAE-MIB
RADIUS
NetFlow/ IPFIX
无线ISP漫游（WISPR）
部署方案：
1.采用旁路部署，VLAN隔离。
2.用户区划分为：员工VLAN、隔离VLAN、BYOD（Bring Your Owner Device）设备VLAN、来访者VLAN。
3.用户采用本地帐户管理，来访者采用邮件申请注册。
4.服务区划分为：外部服务区VLAN、内部服务区VLAN。
5.隔离区：P2P下载、即时聊天QQ软件，终端未升级系统及指定软件补丁。
6.BYOD区主要包含智能手机及平板电脑。
部署方案：
1.采用旁路部署，隔离方式VLAN。
2.逻辑层次分为中央（总部）、省级（分支）、市级（销售点）。
3.上下级设备实时数据同步，执行统一安全策略。
4.用户采用本地帐户与域帐户管理相结合，来访者采用短信（SMS）注册并管理员审核。
部署方案：
1.采用串联部署，网络层隔离。
2.用户采用本地帐户管理，来访者采用短信及邮件申请并审核。
3.隔离区：终端未升级系统及指定软件补丁。
安全问题：
内网较混乱，终端型号及系统复杂，发生内网扫描及内网入侵服务器等安全事件。
部署方案：
1.采用串联部署，网络层隔离。
2.部署NAM设备从网络层保护服务区仅允许授权用户访问。
3.授权用户采用本地帐户、邮件账户管理，临时用户采用申请并审核。
4.访问时间严格限制，避免非授权用户接触服务区。