网易企业邮箱访问准入项目背景及需求

某商学院是一所由中国政府与欧洲联盟共同创办的世界高级商学院。是中国大陆MBA及EMBA课程的开创者。

随着移动智能终端快速发展与普及，越来越多的学员希望携带自己的移动智能终端接入学校网络从事学习。因此针对以上实际情景，部署一套专门的安全网络接入系统，从而避免对内部网络造成重大安全隐患的需求迫在眉睫。通过完善的无线接入与安全解决方案，为学院搭建一套可靠、便利、安全的网络系统。

网易企业邮箱访问准入项目项目设计

根据商学院现有IT系统的调研和分析，并结合相关业务需求，对应参考的架构，总结出新建网络准入系统的设计方案如下;

总部部署一套网络准入系统

网易企业邮箱访问准入项目有线网络接入需求：

针对学员与内部教职人员（包含北京、深圳分院）的有线网络接入基于终端MAC地址进行接入认证

无线系统接入需求

内网WIFI接入

内网WIFI系统采用802.1X+AD认证，只允许持有域账号用户（包含北京、深圳分院）接入

Guest WIFI接入

用户身份日志：需要在用户认证时，拿到用户手机号，IP地址，MAC地址等信息。

访问日志：可以拿到基于手机号或MAC地址、IP地址，用户访问信息，主要就是该用户在何时访问了什么URL或者IP地址。 双语环境：希望提供完全自服务，当访客通过设备访问PORTAL时，最好可以检测到用户的操作系统版本，或者是浏览器版本。中文版本的推送中文PORTAL并且发中文验证短信，非中文的推送英文PORTAL并推送英文验证短信。

PORTAL用户自定义：可以自定义PORTAL页面。

日志备份：日志可以满足多种自动或手动备份方式，并且可以存放3个月。

网易企业邮箱访问准入项目项目设计拓扑图如下：