20210423组会
开会
211
1 分钟
典型校园网拓扑
两层/QinQ VLAN数据隔离
好处：隔离（内层）、定位（外层）
上网过程实名制
好处：独立流量计费、上网行为监控
出口多条通道
网络服务云态化
校园网典型的上网过程
认证过程
用户角度的安全问题
0.认证上网
1.兴趣搜索
2.浏览输入
3.DNS查询和返回
4.浏览器连接目标IP
5.提交目标资源URL，内容返回
6.解析网页内容
7.呈现给用户
其他角度的安全问题
1.文件的安全共享
2.数据库的安全共享
3.多种隐私保护
运营商关注的隐私