登录
联系我们
 
 
菜单
登录
联系我们
X

WHO&什么是访问我学校的无线网络? K-12中基于角色的访问控制的重要性

博客首页

WHO&什么是访问我学校的无线网络? K-12中基于角色的访问控制的重要性

通过: 丹尼·马雷科(Danny Mareco) 2016年11月22日   0 类别: K-12教育, 战略, 安全, 设计

如今,学校是各种移动设备和应用程序的所在地。从笔记本电脑和智能手机到Facebook和YouTube,学生,老师和来宾都以多种不同方式连接到我们的学校无线网络。

挑战在于确保您具有适当数量的可见性和控制能力,以支持安全可靠的用户体验。

下载此免费工具包,以了解在更新或部署新的大容量无线网络之前需要了解的一切。

在讨论基于角色的访问控制可以为您的学校做什么的问题之前,让我们看一下最近的一些研究,它们对当今学生当前使用的技术现状分享了一些见解。

按数字

According 到 “青少年,社交媒体&2015年技术概述” 皮尤研究中心 “ 92%的青少年表示每天都会上网。” 这些学生中有四分之一(24%)指出, “他们几乎总是上网。” 

对于当今的学生来说,使用移动设备上网已经成为一种生活方式,特别是对于高中生而言,但是似乎趋势只是规模和跨年级的增长。

事实上, 2015年Pearson学生移动设备调查 (4-12年级), “ 2015年,有53%的小学生,66%的中学生和82%的高中学生经常使用智能手机。2014年,这些数字分别为44%,58%和75%。”

移动设备的使用并不是唯一需要学校注意的数字,他们还需要了解学生在线时在做什么。

再次,根据 to the 皮尤研究中心,Facebook(71%),Instagram(52%)和SnapChat(41%)主导了当今学生的在线活动。

这些社交媒体平台中的每一个都高度集中于流视频,这可能会严重影响您的关键任务应用程序。 带宽.

这些数字应该不足为奇,但是令人惊讶的是没有这些学校的数量 正确的无线网络设计 以及适当提供可靠基础设施的地方 并安全访问其网络。

这是基于角色的访问控制可以提供帮助的地方。

什么是基于角色的访问控制?

基于角色的访问控制或RBAC,可让您的学校无线网络识别用户连接到网络的“人员,位置,时间和方式”。然后,您可以根据预定的规则集实施策略。

要详细了解RBAC的工作原理, 观看此白板视频 由高级网络工程师Michael McNamee撰写。

你为什么需要它?

无论是移动设备还是应用程序,技术都在飞速发展。例如,智能手机通常每12-18个月更新一次。他们具有新的操作系统,新的芯片组,新的功能和新的最佳运行要求。

最重要的是,应用程序世界更加动荡,今天是SnapChat,明天是另一回事。 您永远无法确定将要流行什么,成为教室和走廊内的下一件大事。

自然地, 流动性难以保障 因为像BYOD之类的东西;很难保护您不拥有和看不见的东西。 试图连接到网络的设备和应用程序有数百种(如果不是数千种),其中许多需要不同级别的访问。

您要做的最后一件事是通过盲目允许访问设备,用户或应用程序,使学校的资源和学生的数据受到安全威胁。 您看不到或无法控制。

使用RBAC,您可以根据具体情况分配角色 属性。例如,如果您同时使用设备凭据和用户凭据对网络进行身份验证,则可以说您是受信任的用户和受信任的设备,从而允许所有对网络的访问。命名角色也完全取决于您,您可以将其称为教师或管理员,这取决于您要为每个角色命名的方式。

另一个例子是,例如,如果您有平板电脑,请尝试访问网络,但它没有加入域,因此它将使设备身份验证失败,但是由于它是老师或受信任的用户,因此它通过了用户身份验证。

在这种情况下,您拥有不受信任的设备和受信任的用户,换句话说, BYOD方案 个人设备尝试访问网络的位置。

在此BYOD角色中,您可以拒绝设备/用户访问所有内部网络资源,但可以将它们放入允许他们访问Internet并通过Internet的VLAN中。 边缘防火墙 您可能已经安装了安全过滤器。

这些只是可用于管理对网络访问的两种不同类型条件的两个示例。并非所有的无线网络解决方案都具有立即可用的此功能,因此,看到此功能的价值无疑是绝对应确保标准的事情。

结论

在过去的5-10年中,学校无线网络变得越来越复杂,这一点至关重要 为了学校的安全性和可扩展性,您已经安装了正确的无线网络设计 创造可靠和安全的无线体验 为您的最终用户。

知道从哪里开始是整个过程中最重要的部分 Wi-Fi工程流程,这不容易导航。它需要使用正确的软件工具,具有适当的经验和技能,才能在第一时间正确完成。

但是,通过这样做,您将可以放心知道学校的WLAN可靠,安全且易于管理。

安全边缘,我们提供了价格合理,功能强大且安全的无线平台,这就是我们要做的。如果您对无线网络设计有任何疑问,或者想讨论一个即将进行的项目, 请在这里与我们联系.

无线网络设计套件,无线服务提供商,