사례 연구: Nipissing University는 NETSCOUT의 AirMagnet Enterprise를 이용하여 학생 및 교직원들의 무선 기기 및 스마트 기기의 연결성과 보안을 보장합니다 | enterprise.netscout.com

사례 연구: Nipissing University는 NETSCOUT의 AirMagnet Enterprise를 이용하여 학생 및 교직원들의 무선 기기 및 스마트 기기의 연결성과 보안을 보장합니다

At a Glance:

Industry:

Higher Education


Location:

North Bay, Ontario, Canada


Nipissing University Info Graphic

Click to View


Challenge:

Nipissing University's wireless network spans three campus locations and supports more than 4,500 students and more than 300 faculty and staff. It gives end-users Wi-Fi access to critical applications such as email, Internet and online curriculum materials in the classrooms and residence halls. As wireless expectations have grown and the network has been flooded with new smart devices and other wireless technology, the university's IT department has struggled to keep pace. The team constantly faces challenges around unpredictable access point traffic, rogue devices, interference, competing channel usage, the threat of malicious attacks, and even PCI compliance.


Solution:

NETSCOUT'S AirMagnet Enterprise


Result:

Nipissing University selected NETSCOUT'S AirMagnet Enterprise to help manage and optimize wireless network performance and proactively protect against possible security vulnerabilities. The system allows the IT department to monitor performance in real-time to identify possible bottlenecks, ensure smart device connectivity, easily troubleshoot interference issues (including channel usage from other Wi-Fi networks), meet PCI compliance guidelines, quickly track rogue devices, and protect the network against possible attacks or misuse in the future.


Overview

Nipissing University is located in North Bay, Ontario, Canada and serves more than 4,500 students across three primary campuses in North Bay, Muskoka and Brantford. Established in 1967, the university received its independent charter in 1992 and is a primary undergraduate university with a reputation for excellence in teacher education, arts, sciences and other professional programs. Programs are based on personal teaching practices, innovative approaches to learning, and a growing research culture.

"Wireless connectivity is a critical service we offer to all students and staff on campus. But, ensuring the quality of this service can be challenging especially with the increase in smart devices and bandwidth usage. Not only are there performance expectations that need to be met, but we also need to proactively ensure we're meeting certain compliance standards and protecting our users. AirMagnet Enterprise gives us the insight we need and the ability to monitor 24x7 so we can deliver a network that matches the level of excellence offered by our university." - Greg Seamen, manager of infrastructure support, Nipissing University

Challenges

Nipissing University's wireless network supports more than 4,500 students and more than 300 faculty and staff. The network spans three campus locations, has 530 access points (APs), and thousands of networked devices. End-users leverage Wi-Fi to access critical applications such as email, Internet and online study materials. The university is committed to excellence not only in the curriculum it offers, but the facilities and services it delivers to students and staff. Wireless access is considered a critical part of the university experience.

"As our university grows, so do the expectations around wireless access. More and more students are using smart devices and technology on campus both in residence halls and classrooms," said Greg Seamen, manager of infrastructure support at Nipissing University. "This increased usage, and the Bring Your Own Device (BYOD) phenomenon, creates many challenges for the IT department and calls for increased visibility into network performance and security. To meet the needs of students and faculty, it's important that we understand how the network is being used, what interference or access point overload issues we may have, and proactively work to eliminate rogue devices and stop malicious activity."

In addition, the campus is shared with a community college that also has its own Wi-Fi network. This can create channel usage issues, so the university must be able to monitor and see other network access points for channel planning and network health.

"Campus wireless networks are often complex ecosystems of access. Whether in classrooms, residence halls or administrative offices, connectivity and bandwidth is key to preserving university productivity, and even supporting new iPad pilot programs, networked cash machines, general student living and more," said Seamen. "However, ensuring performance and security is not simple, especially when faced with unpredictable access point traffic, strict PCI compliance guidelines, and the constant threat of rogue devices, interference and malicious attacks."

Complicating matters, the university has limited wireless bandwidth, and priority for availability is reserved for legitimate research and education purposes. Therefore, the university needs to have complete visibility into traffic loads, bandwidth and channel usage, spectrum interference and more, so it can meet both educational and lifestyle requirements for wireless.

"The university never sleeps. Students and faculty work – and play – at all hours of the day. In addition, users are constantly bringing the latest and greatest smart devices onto campus, pushing the limits of BYOD. Having insight 24x7 into how the network is performing, what devices are sucking up bandwidth, or if a security vulnerability exists, can mean the difference between network harmony or chaos," said Seamen.

Today's student and faculty population at Nipissing University expect wireless to "just work." But, without a centralized system that provides wireless visibility into performance and security, the IT team is challenged to keep the network healthy and productive.

Solution

To gain visibility into the network and ensure performance and security of the wireless infrastructure, Nipissing University selected AirMagnet Enterprise, a dedicated wireless intrusion detection and prevention system (WIPS/WIDS). It provides dedicated 24x7 security and performance monitoring, and remote troubleshooting and intelligent spectrum analysis capability, so Nipissing University's IT department can centralize the monitoring and management of its wireless networks.

AirMagnet Enterprise proactively protects the university's Wi-Fi networks and users from all types of threats, and ensures maximum network performance and uptime, arming staff with tools to solve problems quickly. It provides full-time automated analysis of all Wi-Fi traffic, channels, devices, their connection state as well as optional spectrum analysis of non-Wi-Fi devices and sources of interference. This full-time view allows IT staff get to the root cause of any problem, instead of just seeing the symptoms, while ensuring full visibility and control over the wireless boundary between their network assets, the community college's network, and the outside world.

Furthermore, AirMagnet Enterprise's AirWISE engine constantly analyzes all wireless devices and traffic using a combination of frame inspection, stateful pattern analysis, statistical modeling, radio frequency (RF) analysis and anomaly detection, enabling detection of hundreds of specific threats, attacks and vulnerabilities such as rogue devices, spoofed devices, DoS attacks, man-in-the-middle attacks, evil twins, as well as the most recent hacking tools and techniques such as MDK3, Karmetasploit and 802.11n DoS attacks.


결과

"무선 연결성은 우리가 캠퍼스의 모든 학생과 직원들에게 제공하는 중요한 서비스입니다. 그러나, 이 서비스의 질을 보장하는 것은 스마트 기기와 대역폭 사용의 증가로 인해 특히 어려워 지고 있습니다. 우리는 이러한 성능에 대한 기대를 충족시켜야할 뿐 아니라 특정 표준 준수 및 사용자 보호를 선행적으로 보장해야만 합니다. AirMagnet Enterprise는 우리가 필요로 하는 통찰력 및 24x7(7일 24시간) 감시 능력을 제공하여 대학이 제시한 우수한 수준에 부합하는 네트워크를 전달하게 해줍니다"라고 Seamen은 말했습니다.

AirMagnet Enterprise를 구축하기 전에 IT 직원들은 무선 네트워크 성능 및 문제 해결에 사후 반응적 접근 방식을 취했으며 종종 임시 도구를 사용해 문제를 해결했습니다. 학생들은 수업 시간 동안 특정 AP에 몰릴 수 있으며 밤에 기숙사에서 로드가 큰 비디오를 볼 수도 있습니다. 팀은 최종 사용자를 위한 일관된 연결성 및 데이터 처리량 유지를 위해 노력했습니다. 이는 성능에 대한 높은 수준의 불만을 초래했으며 Seamen과 그의 직원들로 하여금 네트워크를 전략적으로 치료하고 업그레이드할 방법에 대한 가시성을 필요로 하게 만들었습니다.

AirMagnet Enterprise를 사용해 IT 직원들은 통합 스펙트럼 분석 및 802.11 a/b/g/n 분석과 함께 완벽한 가시성을 확보합니다. 이 시스템은 문제를 사전 예방적으로 탐지하고, 엔지니어에게 문제 해결을 위한 주요 치료 안내 및 활성화된 원격 도구를 제공합니다. 나아가, 자동화된 상태 검사 기능을 사용해 Seamen과 그의 팀은 사용자에게 영향을 미칠 수 있는 문제의 원인을 빠르고 정확하게 탐지하고 집어 낼 수 있습니다. 이는 복잡한 무선 문제 해결과 관련된 시간 및 비용을 절감해 줍니다.

또한 놀라운 속도의 최신 스마트 기기를 네트워크로 가져오는 학생들이 있음에도 불구하고 네트워크는 지속적으로 흐름 상태를 유지합니다. 이러한 기기와 네트워크의 상호 작용 방식을 보는 기능은 성능 및 보안 관리에 필수적입니다.

"요즘은 모든 학생이나 직원들이 스마트 기기를 보유하는 것 같습니다. 사실, 교실에서 iPad를 활용하는 대학에서 파일럿 프로그램을 실행하고 있습니다. 이 기기들은 사용자로 하여금 많은 대역폭을 소비하는 어플리케이션을 사용하게 합니다. 인프라의 적절한 계획과 관리 없이, 대학은 이러한 프로그램이나 스마트 기기를 지원할 수 없을 것입니다"라고 Seamen은 말했습니다.

AirMagnet Enterprise를 사용해, Seamen과 그의 직원들은 성능 문제가 발생할 때 사전 예방적 경고를 받습니다. 이는 그들에게 문제 해결을 위해 캠퍼스로 향하든 원격으로 문제를 해결하든 필요한 정보를 제공합니다. 또한 네트워크 상의 모든 활동 AP 및 비승인 기기들을 보여 줍니다. 대학은 WLAN을 소유한 지역 전문대학과 캠퍼스를 공유하므로, 채널 사용의 관리가 과부하를 경감시키는 열쇠입니다. 권한 없는 무선 장치(예, 무선 프린터) 또는 핫스팟으로 스마트 기기를 사용하는 학생들과 함께 선행적으로 이러한 기기를 식별하고 신속하게 위치를 파악하는 능력은 네트워크 기능을 최적의 상태로 유지하는데 필수입니다.

"연결성과 대역폭 소비에 관한 한, 연구와 교육 목적의 사용이 영상 또는 음악 스트림보다 우선권을 갖습니다. 그러므로 우리는 항상 무선 네트워크가 교육 요구에 먼저 응하도록 하는데 어려움을 갖습니다. AirMagnet Enterprise와 함께 대역폭을 무엇이 독점하고 있는지 쉽게 파악하고 사용을 확인할 수 있습니다. 이는 네트워크를 늘리고 접속 우선 순위를 재정립하는데 필요한 성능 정보를 제공합니다"라고 Seamen은 말했습니다.

또한 공급업체와 상관없이 WIPS/WIDS 솔루션을 갖는 것이 Nipissing University에 필요한 조치였습니다. "우리의 네트워크는 일부 최신 AP 기술을 사용하지만, 우리가 앞으로 변화함에 따라 이 솔루션이 제조에 관계 없이 새로운 AP를 지원할 수 있기를 바랍니다. 이는 대단한 융통성을 제공하여 무선 네트워크에 대한 미래의 업그레이드 또는 추가 시, 시간과 비용을 절약해 줍니다"라고 Seamen은 말했습니다.

마지막으로, 대학에는 캠퍼스에 몇몇 네트워크로 연결된 현금 인출기가 있습니다. AirMagnet Enterprise의 통합 PCI 준수 보고 기능은 대처할 필요가 있을 수 있는 문제에 대한 즉각적 가시성을 제공하고 직원들이 보고를 자동화할 수 있게 함으로써, 감사를 대비하여 준수 보고서 라이브러리를 만들 수 있습니다.

"AirMagnet Enterprise는 우리 대학의 필수 시스템이 되었습니다. 이 솔루션은 우리로 하여금 성능을 관리하고 스마트 기기 및 보안과 관련된 새로운 도전을 해결하게 해 줍니다. 무선 네트워크에 관한 한 더 이상 어떠한 추측도 필요 없습니다. 우리는 이제 선행적으로 무선을 계획하고 문제를 해결하며 보안을 유지합니다. 연결성은 이제 우리가 자신있게 학생 및 직원들에게 제공할 수 있는 가치있고 믿음직한 서비스입니다"라고 Seamen을 말했습니다.

 
 
Powered By OneLink