网络接入控制系统知识介绍
宽带接入网的技术及维护的管理介绍
对软件系统产生的日志进行收集、分析和管理，以便及时发现和解 决潜在问题。
故障处理与应急预案
故障发现与定位
01
通过监控系统及时发现网络故障，快速定位故障原因。
故障处理流程
02
按照规定的故障处理流程，及时处理故障，尽快恢复网络正常
运行。
应急预案
03
制定针对不同故障的应急预案，提高应对突发故障的能力，减
FTTH将促进三网融合的实现，为用户提供更加丰富的多媒体业
03
务。
物联网技术在宽带接入网的应用
物联网技术将促进宽带接入网与各行业的融合， 实现智能化管理和服务。
物联网传感器和终端设备的接入将增加，提升网 络复杂性和维护难度。
物联网的安全问题将受到关注，需要加强安全防 护和隐私保护。
大数据分析在宽带接入网的应用
01
02
03
大数据分析将帮助运营 商更好地理解用户需求 和行为，优化网络管理
和服务。
大数据将提升故障定位 和性能优化的准确性，
提高网络运维效率。
大数据的安全和隐私保 护将成为重要议题，需 要建立完善的数据管理
和保护机制。
THANKS
感谢观看
FTTx接入技术
FTTx是一种光纤接入技术，通过光纤将数据传输到用户端。
FTTx（Fiber to the X）接入技术是指将光纤网络铺设到用户 所在区域，为用户提供高带宽、低延迟的数据传输服务。根据 不同的光纤铺设方式，可以分为FTTH（光纤到户）、FTTB （光纤到楼）等。
无线宽带接入技术
无线宽带接入技术利用无线通信技术 实现高速数据传输。
网络安全威胁
随着网络技术的发展，网络安全威胁也日益严重，如黑客攻击、病毒传播等，可能对网络设备和用户 数据造成严重威胁。
常用网络接入实施专业技术方案及接入设备
计算机网络常用的网络接入方案及接入设备学校：西南交通大学学院：信息科学与技术学院专业：软件工程班级：软件二班姓名：田杰雄学号：20112740常用的网络接入方案1.ADSLADSL （Asymmetric Digital Subscriber Line ，非对称数字用户环路）是一种新的数据传输方式。
它因为上行和下行带宽不对称，因此称为非对称数字用户线环路。
它采用频分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道，从而避免了相互之间的干扰。
即使边打电话边上网，也不会发生上网速率和通话质量下降的情况。
通常ADSL在不影响正常电话通信的情况下可以提供最高3.5Mbps的上行速度和最高24Mbps的下行速度。
相关设备ADSL是一种异步传输模式（ATM）。
在电信服务提供商端，需要将每条开通ADSL业务的电话线路连接在数字用户线路访问多路复用器（DSLAM）上。
而在用户端，用户需要使用一个ADSL终端（因为和传统的调制解调器（Modem）类似，所以也被称为“猫”）来连接电话线路。
由于ADSL使用高频信号，所以在两端还都要使用ADSL信号分离器将ADSL数据信号和普通音频电话信号分离出来，避免打电话的时候出现噪音干扰。
通常的ADSL终端有一个电话Line-In，一个以太网口，有些终端集成了ADSL信号分离器，还提供一个连接的Phone接口。
某些ADSL调制解调器使用USB接口与电脑相连，需要在电脑上安装指定的软件以添加虚拟网卡来进行通信。
2. ISDN 综合业务数字网(ISDN)是一种信息通信网络。
它提供端到端的数字连接，支持一系列的语音和非语音业务，可以用于计算机网络互联和用户网络接入。
数字化的发展趋势使得ISDN业务有了发展的空间。
用户只需要在现有的一对电话线上加上ISDN终端设备就可获取ISDN基本速率BRI（2B+D），从而使日常的使用业务从单一的语音通信拓展到文学、语音、数据和图象等多种综合业务。
无线局域网WIFI基础知识概述
简单接入、低带 宽
技术演进时间
更高带宽：802.11a/g速率达到54Mbps，802.11n可达600Mbps（采用MIMO技术，目前处 于草案2.0版本）。
更广覆盖范围：从802.11a/g的100m到802.11n的500~1000m。
更强的障碍物穿透能力：可以使用于多堵墙壁的商务住宅、复杂房间结构的写字楼等环境中。
WLAN标准- 802.11b
1999年9月IEEE 802.11b被正式批准，该标准规定WLAN工作频段在2.4-
2.4835 GHz，数据传输速率达到11Mbps, 传输距离控制在50-150英尺。该标
准是对IEEE 802.11的一个补充，采用补偿编码键控调制方式，采用点对点模式 和基本模式两种运作模式，在数据传输速率方面可以根据实际情况在11 Mbps、 5.5 Mbps、2 Mbps、1 Mbps等不同速率间自动切换，它改变 了WLAN设计状 况，扩大了WLAN的应用领域。 IEEE 802.11b已成为主流的WLAN标准，被多数厂商所采用，所推出的产品广
家庭射频（HomeRF）技术是无绳电话技术（数字式增强型无绳电
话或者简称为DECT：Digital Enhanced Cordless Telephone）和 无线局域网（WLAN）技术相互融合发展的产物，工作于2.4GHz
ISM频段，采用数字跳频扩频技术
无线局域网主要技术
1990年IEEE 802标准化委员会成立IEEE 802.11无线局域网标准工
疗等专用频段，是公开的；而工作于5.725-5.850 GHz频带需要执照的。而
且IEEE802.11a卡片价格昂贵也大大的限制了该技术的发展一些公司更加看好 当时最新混合标准――IEEE802.11g。
PPT-远望网络接入控制系统V1.0
交换机管控 支持
支持
支持
不支持
远望NACS
以旁路部署为主，支持串 联和策略路由部署 以数据流管控为主，支持 ARP、802.1X和双向认证
支持
按IP管控
支持
支持
支持
支持
支持
按协议管控 不支持 无客户端准入
不支持 模式 虚拟网关模式 不支持
不支持 支持 不支持
不支持 支持 不详
25
MVG准入方案为主，同 时支持802.1X和PBR
支持无客户端的准入控制
支持串联部署、策略路由部署 和纯旁路部署
竞品分析-画方NAM
26
混合式准入方案（ARP、 SNMP、RLOGIN、镜像）
支持无客户端的准入控制
纯旁路部署
竞品分析-迪普 DAC
27
支持基于IP、MAC、设 备指纹的准入机制
遵循标准
5
入网流程
6
是合法的 设备吗？
是安全的 设备吗？
是合法的 用户吗？
访问
准入控制
入网体检
身份认证
用户
隔离
修复
锁屏断网
应用场景
7
产品形态
2U机架式设备
8 集成了管理端和网关端，可独立运行
1U机架式设备
仅集成了网关端，无法独立运行，需搭配2U机 架式设备管理端组合使用
入网引导
9
入网申请
10
入网申请审核
11
旁路镜像策略
12
客户端双向认证策略
13
客户端双向认证
14
入网安检管理
15
入网安检
16
身份认证策略
17
身份认证
北信源网络接入管理系统白皮书08
网络接入控制网络接入控制网络接入控制网络接入控制系统白皮书系统白皮书系统白皮书系统白皮书 1北信源北信源北信源北信源网络接入网络接入网络接入网络接入管理系统管理系统管理系统管理系统概述概述概述概述 VRVEDP-NAC网络接入管理系统(v6.6)设备接入控制功能可以保护整个企业内部网络，包括可管理的（企业台式机、手提电脑、服务器）以及不可管理的（外部访客、合作伙伴、客户）终端。
利用VRVEDP-NAC企业能够强制提升网络终端安全的能力，保证企业网络保护机制不被间断，配置正确无误，以及补丁拥有最新的时效性，以防御网络安全威胁。
与此同时基于设备接入控制网关，还可以对于远程接入企业内部网络的计算机进行身份、唯一性及安全认证。
通过VRVEDP-NAC网络接入管理系统可以满足企业要求，将设备接入控制扩展到超出简单远程访问及路由器、专有协议和已管理设备的限定之外；能够覆盖到企业网络的每一个角落，甚至是当使用者拿着他们的移动设备离开企业网络时，仍能有效的提供VRV设备接入控制的执行。
VRVEDP-NAC网络接入管理系统针对所有的网络架构工作，并且不必进行昂贵的网络架构改造。
2北信源北信源北信源北信源网络接入网络接入网络接入网络接入管理系统管理系统管理系统管理系统功能功能功能功能及技术特点及技术特点及技术特点及技术特点 2.1设计理念设计理念设计理念设计理念网络准入控制能够勾勒企业终端接入的安全基线，屏蔽一切不安全的设备和人员接入网络，规范用户接入网络的行为。
对于未安装终端代理软件或已安装终端代理软件但不符合安全策略要求(防病毒软件、病毒特征库升级、补丁、系统安全设置、违规软件等)的终端设备，能够禁止其访问网络，或进行网络VLAN隔离，并主动对其安全修复。
网络准入控制策略可从安全检查、接入认证和安全修复三个方面实现：安全检查安全检查安全检查安全检查根据系统进程、文件、注册表等设置的检查结果来判断：用户身份是否合法 主机防火墙是否安装并运行防病毒软件是否安装并运行，病毒特征库是否及时更新操作系统关键安全补丁是否安装操作系统安全配置是否妥当是否感染特定病毒实体是否安装违规软件接入认证接入认证接入认证接入认证根据上述检查结果，通过服务器和网络设备以及终端PC联动来决定：拒绝终端/用户接入容许终端/用户接入隔离终端/用户（单机隔离， VLAN隔离）限制终端/用户访问权限安全修复安全修复安全修复安全修复在隔离或限制接入的情况下，还可以通过自动修复来恢复正常的网络访问权限。
PON网络知识介绍
TDM/WDM复用技术可以显著提高 PON网络的传输容量和灵活性，但同 时也增加了网络的复杂性和成本。
04 PON网络性能指标与评估方法
传输性能指标
带宽
PON网络提供的上下行带宽，决定了网络 传输数据的能力。
传输时延
传输速率
PON网络设备的传输速率，包括线路速率 和设备端口速率。
数据在PON网络中传输所需的时间，影响 网络的实时性。
03 PON网络关键技术
无源光分路器技术
原理
无源光分路器（Passive Optical Splitter）是PON网络中的关键设备，它采用光学原 理将一路光信号分成多路光信号，或将多路光信号合成一路光信号。
类型
常见的无源光分路器有熔融拉锥型、微光学型、光波导型等。
特点
无源光分路器具有无需电源、体积小、重量轻、可靠性高等优点，但同时也存在插入损 耗、分光比限制等缺点。
OLT设备安装
选择合适的位置，固定OLT设备，连接电源和接地线，配置网络 接口。
ONU设备安装
根据网络规划，确定ONU设备的安装位置和数量，连接电源和 网络接口。
光纤连接
使用合适的光纤和连接器，按照规定的光纤连接方式进行连接， 确保光信号的传输质量。
系统调试与测试
设备配置
对OLT和ONU设备进行配置，包括网络参数、业务参数、安全参 数等。
特点
突发光通信技术可以提高PON网络的带宽利用率和传输效 率，但同时也对光器件的性能提出了更高的要求。
TDM/WDM复用技术
01
02
03
原理
实现方式
特点
时分复用（TDM）和波分复用（ WDM）是PON网络中常用的复用技 术，它们分别将多路信号在时域和频 域上进行复用和解复用。
局域网接入internet
2.局域网接入internet的方法 将局域网接入internet其实就是将局域网中的一台计 算机接入internet ，然后其他用户共享上网。在对等网 中，用户可以选择任何一台计算机接入internet ；而在 服务器／客户机模式的局域网中，接入internet的计算 机通常是代理服务器或NAT服务器。 (1)从实现途径上区分 ①硬件方式 通过路由器、宽带路由器、内置路由功能的朋ADSL Modem等实现局域网接入internet。使用硬件方式， 局域网接入internet的效果好，但是这种方法投资稍高， 一般设置也稍显麻烦。
TCP／IP协议规定了3类局域网保留IP地址(私有地 址或称虚地址)，这3个地址段分别是： 10.x.x.x 172.16.x.x 192.168.x.x 其中(x在0—255之间，注意实际用时网络号部分不 能为全0或全1)。这些IP地址可以在一个局域网内部使用， 但是直接以这样的内网私有地址连接到internet显然是行 不通的。 为此，当内网的机器与外网的机器连接时，需要先通过 有合法外网地址的主机把内网IP地址转换为合法的外网IP 地址，这就是网络地址转换(Network Address Translation，NAT)。
公司局域网通过专线连接internet时，专线的另一端 连接到与internet连通的某个区域性计算机网或国家级的 公共数据交换网络。要正式成为internet的一部分，除要 有专线连接外，还必须向相应的ISP申请正式的IP地址并 注册自己的计算机域名。申请专线接入internet时，通常 选择包月或包年的计费方式。即不管上了多长时间的网， 付出的上网费是固定的。 (1)需要让公司的客户及商品代理商能够通过Internet 登录公司的Web服务器来调用商品文档。然而公司对内部 局域网安全极为重视，希望在开放相应的web服务器时保 障整个内部局域网的安全，保障公司的数据不被非法窃取。
PON网络知识介绍
Page 12
EPOet
IP 交换机 OLT
IPTV服务器
分光器
FTTC: MDU
ADSL调制解调器 家庭网关 企业用交换机 PC PC PC
FTTH: ONT
FTTB: MDU
Page 13
课程目录
第1节 接入网络介绍
• PON网络介绍 • 维护驻地网络介绍
Page 14
Internet
OLT
无源分光器
ONU Optical Network Unit
CATV
光网络单元
PON是以点到多点为特征的单纤双向无源光网络； PON包括三个组件：Optical Line Terminal (OLT), Optical Network Unit (ONU) and Optical Distribution Network（ODN）； ODN中的无源光分路器可以是一个或多个光分路器的级联。
Page 31
中兴ONU-F821
槽位6（风扇） 槽位5（电源）
槽位3（业务） 槽位1（主控）
槽位4（业务） 槽位2（业务）
Page 32
F821—主控板MSVE/MSVG
F821的主控交换板只能插于系统1号槽位，完成系统的控制、数据交换功能。 MSVE/MSVG提供2路EPON/GPON上联光口。
中兴OLT-C220
Page 24
中兴EPON ONU系列产品
MDU
ZXA10 F820
MDU
ZXA10 F821
SFU
D420
D421
D422
Page 25
中兴ONU-F820
以太网接口板
以太网接口板
主控交换板
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
终端信息
IP信息
网络信息
自动分类
多元素绑定
身份认证管理
定制化企业门户展示，个性化Portal展示界面，自动完成终端的页面推送
员工常驻类
来宾访客类
身份认证
注册
授权
准入控制管理
指纹不匹配 指纹匹配
丢弃 放行
网络资源
准入控制管理
主动方式
主动发送 探测数据包
准入系统
返回：端口号、TCP错误标志、起始序列 号、起始窗口、SNMP、NETBIOS、标 志信息等
你可以做什 么？
动态授权
你是谁？
内网管理困惑
终端类型多样化
接入方式多样化
VPN
操作系统多样化
安卓
苹果
微软
linux
使用者身份不明
非法终端接入 终端安全无法保障 私接网络设备
各自为政
违规操作
产品的解决思路及目标
• 设备收集与分类
• IP地址资源监控
• 交换机资源监控
可知
可信
资产的收集与监控 终端授权、安检
行为规范管理类
➢系统服务检查 ➢必须安装的软件 ➢必须运行的进程 ➢禁止安装的软件 ➢禁止运行的进程 ➢杀毒软件检查
终端安全管理
检查结果
一键修复
访问控制管理
访问控制 准入控制
数据库
VPN/Firewal l
准入成失功败
天清网络接入控制
日志报表管理（6/6）
产品部署及应用场景
BSS系统
ERP系统
网关 ➢ 数据防泄密 邮件网关 ➢ 融合安全网关（T-
MSG）
审计系列
➢ WEB应用审计（BA） ➢ 数据库审计（DBA） ➢ 防火墙安全策略伴侣 ➢ 安全域流检测
（FLOWEYE） ➢ 运维安全网关（堡垒
机） ➢ 核心信息管控（VBH） ➢ 数据库脱敏 ➢ 上网行为管控
应用安全系列
➢ 入侵防御（IPS） ➢ WEB应用安全网关
网络接入控制系统介绍
一体化解决方案产品介绍
安全 工具
安全 网关 类
工控 安全
泰合 系列
应用 安全 类
安全 检测 类
终端 安全
合众
安全 审计
威胁 检测
安全网关系列
➢ 防火墙（FW） ➢ 一体化安全网关
（UTM） ➢ 下一代防火墙
（NGFW） ➢ 综合网关（VPN） ➢ 数据防泄密 旁路检测
网关 ➢ 数据防泄密 WEB阻断
安全检测系列
➢ 入侵检测（IDS） ➢ 高级威胁检测（APT） ➢ 虚拟化安全（Vetrix） ➢ 应用安全检测（XDS）
终端安全系列
➢ 终端管理 ➢ 终端防泄密 ➢ 景云网络防病毒 ➢ 移动设备管理 ➢ 数据安全（文档加密）
泰合系列
➢ 安全管理平台（SOC） ➢ 业务支撑平台（BSM） ➢ 综合日志审计（SA） ➢ 网络行为分析（NBA） ➢ 应用性能管理（APM） ➢ 4A平台 ➢ 弱口令核查系统 ➢ 漏洞管理平台
• 用户接入认证 • 终端接入授权 • 终端接入安检
• 违规外联管理 • HUB设备管理 • 随身WIFI管理
可控 可管
边界监测与管理 行为的管理与控制
• 终端访问控制 • 移动介质管理 • 违规行为阻断
主要功能
资源可视化管理 日志报表管理
访问控制管理
身份认证管理 准入控制管理
终端安全管理
资源可视化管理
捕获：MAC地址、TTL值、TCP SYN包大小、TCP扩展选项等
监听
被动方式
终端安全管理
终端安全管理类
➢U盘管理 ➢终端ACL管理 ➢可信SSID管理 ➢AD域检查 ➢远程桌面检查 ➢非法外联管理 ➢计算机名称
系安全管理类
➢密码策略设置 ➢弱口令账户 ➢Guest来宾账户 ➢屏幕保护设置 ➢补丁检查 ➢Windows防火墙 ➢系统时间
合众系列
➢ 视频安全交换系统 ➢ 光盘物理摆渡系统 ➢ 电子文档访问控制 ➢ 分布式数据库系统 ➢ 大数据基础平台 ➢ 数据集成系统 ➢ 请求服务系统 ➢ 集中监控管理系统
威胁检测系列
➢ 恶意代码发现 ➢ 蜜罐系统 ➢ 底层硬件威胁检查 ➢ 网络边界完整性检查
工控安全系列
➢ 工控防火墙 ➢ 工控入侵检测/工控业
（WAF） ➢ 异常流量清洗及抗
DDOS ➢ 异常流量检测 ➢ 网页防篡改 ➢ 负载均衡（ADC/LBG） ➢ 双向网闸 ➢ 单向网闸 ➢ 实时数据库同步系统 ➢ 数据安全交换系统 ➢ 无线安全
安全工具系列
➢ 脆弱性扫描 ➢ WEB应用扫描 ➢ 配置核查（基线扫描） ➢ 无线安全扫描 ➢ 虚拟化扫描 ➢ 移动应用安全加固 ➢ 移动应用安全开发 ➢ 移动应用监测
邮件系统 无线接入点
核心交换机 接入交换机
天清网络接入控制系统
Internet
无线接入
有线接入
VPN远程接入
数据防泄密
Lan
终端安全管理
网闸或信息交换平台
其它或第三方互联
办 公 终 端 区
内 部 网页防篡改 服 务 器 数据库脱敏 区
VTDS虚拟化威胁检测系统
WAF
数据库防火墙
安全服务
风险评估 代码审计 等保、分保 体系建设 安全咨询 渗透测试 系统加固 架构评估
网络中准入控制流程
你安全吗？
身份认证
安全认证
务检测 ➢ 工控漏扫/工控安全运
维平台 ➢ 工控终端控制/工控无
线安全 ➢…
一体化应用安全解决方案
Internet
互联网接入区
防火墙
VPN
IPS 上网行为管理
应用交付 流量清洗
异常流量检测
漏洞扫描 入侵检测 运维堡垒机
Web扫描 日志审计 流安全
基线核查
安
数据库审计
全 运
维
APT高级持