Estudo de Caso: Universidade de Nipissing

Não publicado
Estudo de Caso: Universidade de Nipissing assegura conectividade e
segurança da rede sem fio e de dispositivos inteligentes para alunos e para
o corpo docente com o AirMagnet Enterprise da Fluke Networks
At a Glance:
Industry:
Challenge:
Higher Education
Nipissing University's wireless network spans three campus locations and
supports more than 4,500 students and more than 300 faculty and staff. It gives
end-users Wi-Fi access to critical applications such as email, Internet and online
curriculum materials in the classrooms and residence halls. As wireless
expectations have grown and the network has been flooded with new smart
devices and other wireless technology, the university's IT department has
struggled to keep pace. The team constantly faces challenges around
unpredictable access point traffic, rogue devices, interference, competing channel
usage, the threat of malicious attacks, and even PCI compliance.
Location:
North Bay, Ontario, Canada
Solution:
Fluke Networks' AirMagnet Enterprise
Result:
Nipissing University selected Fluke Networks' AirMagnet Enterprise to help
manage and optimize wireless network performance and proactively protect
against possible security vulnerabilities. The system allows the IT department to
monitor performance in real-time to identify possible bottlenecks, ensure smart
device connectivity, easily troubleshoot interference issues (including channel
usage from other Wi-Fi networks), meet PCI compliance guidelines, quickly track
rogue devices, and protect the network against possible attacks or misuse in the
future.
Click to View
1 of 3
Overview
Nipissing University is located in North Bay, Ontario, Canada and serves more than 4,500 students across three primary campuses in North Bay, Muskoka and
Brantford. Established in 1967, the university received its independent charter in 1992 and is a primary undergraduate university with a reputation for
excellence in teacher education, arts, sciences and other professional programs. Programs are based on personal teaching practices, innovative approaches
to learning, and a growing research culture.
“
"Wireless connectivity is a critical service we offer to all students and staff on campus. But, ensuring the quality of this service can
be challenging especially with the increase in smart devices and bandwidth usage. Not only are there performance expectations that
need to be met, but we also need to proactively ensure we're meeting certain compliance standards and protecting our users.
AirMagnet Enterprise gives us the insight we need and the ability to monitor 24x7 so we can deliver a network that matches the level of
excellence offered by our university." - Greg Seamen, manager of infrastructure support, Nipissing University
Challenges
”
Nipissing University's wireless network supports more than 4,500 students and more than 300 faculty and staff. The network spans three campus locations,
has 530 access points (APs), and thousands of networked devices. End-users leverage Wi-Fi to access critical applications such as email, Internet and online
study materials. The university is committed to excellence not only in the curriculum it offers, but the facilities and services it delivers to students and staff.
Wireless access is considered a critical part of the university experience.
"As our university grows, so do the expectations around wireless access. More and more students are using smart devices and technology on campus both in
residence halls and classrooms," said Greg Seamen, manager of infrastructure support at Nipissing University. "This increased usage, and the Bring Your
Own Device (BYOD) phenomenon, creates many challenges for the IT department and calls for increased visibility into network performance and security. To
meet the needs of students and faculty, it's important that we understand how the network is being used, what interference or access point overload issues we
may have, and proactively work to eliminate rogue devices and stop malicious activity."
In addition, the campus is shared with a community college that also has its own Wi-Fi network. This can create channel usage issues, so the university must
be able to monitor and see other network access points for channel planning and network health.
"Campus wireless networks are often complex ecosystems of access. Whether in classrooms, residence halls or administrative offices, connectivity and
bandwidth is key to preserving university productivity, and even supporting new iPad pilot programs, networked cash machines, general student living and
more," said Seamen. "However, ensuring performance and security is not simple, especially when faced with unpredictable access point traffic, strict PCI
compliance guidelines, and the constant threat of rogue devices, interference and malicious attacks."
Complicating matters, the university has limited wireless bandwidth, and priority for availability is reserved for legitimate research and education purposes.
Therefore, the university needs to have complete visibility into traffic loads, bandwidth and channel usage, spectrum interference and more, so it can meet
both educational and lifestyle requirements for wireless.
"The university never sleeps. Students and faculty work – and play – at all hours of the day. In addition, users are constantly bringing the latest and greatest
smart devices onto campus, pushing the limits of BYOD. Having insight 24x7 into how the network is performing, what devices are sucking up bandwidth, or if
a security vulnerability exists, can mean the difference between network harmony or chaos," said Seamen.
Today's student and faculty population at Nipissing University expect wireless to "just work." But, without a centralized system that provides wireless visibility
into performance and security, the IT team is challenged to keep the network healthy and productive.
Solution
To gain visibility into the network and ensure performance and security of the wireless infrastructure, Nipissing University selected AirMagnet Enterprise, a
dedicated wireless intrusion detection and prevention system (WIPS/WIDS). It provides dedicated 24x7 security and performance monitoring, and remote
troubleshooting and intelligent spectrum analysis capability, so Nipissing University's IT department can centralize the monitoring and management of its
wireless networks.
AirMagnet Enterprise proactively protects the university's Wi-Fi networks and users from all types of threats, and ensures maximum network performance and
uptime, arming staff with tools to solve problems quickly. It provides full-time automated analysis of all Wi-Fi traffic, channels, devices, their connection state
as well as optional spectrum analysis of non-Wi-Fi devices and sources of interference. This full-time view allows IT staff get to the root cause of any problem,
instead of just seeing the symptoms, while ensuring full visibility and control over the wireless boundary between their network assets, the community college's
network, and the outside world.
Furthermore, AirMagnet Enterprise's AirWISE engine constantly analyzes all wireless devices and traffic using a combination of frame inspection, stateful
pattern analysis, statistical modeling, radio frequency (RF) analysis and anomaly detection, enabling detection of hundreds of specific threats, attacks and
vulnerabilities such as rogue devices, spoofed devices, DoS attacks, man-in-the-middle attacks, evil twins, as well as the most recent hacking tools and
techniques such as MDK3, Karmetasploit and 802.11n DoS attacks.
2 of 3
Resultados
"A conectividade sem fio é um serviço crítico que oferecemos a todos os alunos e funcionários da instituição. Mas, assegurar a qualidade deste serviço pode
ser desafiante especialmente com o aumento do número de dispositivos inteligentes e da utilização da largura de banda. Não só há expectativas de
desempenho que precisam de ser satisfeitas, mas também precisamos assegurar proativamente que estejamos cumprindo determinados padrões de
conformidade e protegendo nossos usuários. O AirMagnet Enterprise nos dá as informações de que precisamos e a capacidade de monitorar 24 horas por
dia, sete dias por semana, para que possamos oferecer uma rede compatível com o nível de excelência oferecido pela nossa universidade," diz Seamen.
Antes da implementação do AirMagnet Enterprise, a equipe de TI usava uma abordagem reativa ao desempenho e à identificação e resolução de problemas
de redes sem fio, usando frequentemente ferramentas ad hoc para resolver os problemas. Os alunos inundavam determinados AP durante os horários de
aula, ou utilizavam fluxos de vídeo intensos nas residências estudantis à noite. A equipe esforçou-se para assegurar conectividade e throughput consistentes
aos usuários finais. Isto levou a um nível elevado de queixas relativas ao desempenho e deixou Seaman e sua equipe com uma falta da visibilidade quanto a
como remediar estrategicamente ou atualizar a rede.
Com AirMagnet Enterprise, a equipe de TI obtém visibilidade completa com análise de espectro integrada e análise 802.11 a/b/g/n. O sistema detecta os
problemas dinamicamente, e dá aos engenheiros recomendações de tópicos para a resolução dos problemas e inclui ferramentas remotas ativas para
identificar e solucionar o problema. Além disso, com a função automatizada de exame completo da integridade, Seamen e sua equipe podem detectar e
localizar rapidamente e com precisão a causa dos problemas que podem ter um impacto sobre os usuários. Isto reduz o tempo e os custos associados à
resolução de problemas de rede sem fio complexos.
E mais, com os alunos trazendo cada vez mais os dispositivos inteligentes mais recentes e avançados, a rede está constantemente em um estado de fluxo.
Ter a capacidade de ver esses dispositivos e saber como interagem com a rede é vital para o gerenciamento do desempenho e da segurança.
“
"Atualmente, todos os aluno ou funcionários parecem ter um dispositivo inteligente. Com efeito, estamos realizando programas
piloto na universidade que utilizam iPads nas salas de aula. Estes dispositivos permitem que os usuários usem aplicativos ricos em
recursos que consomem grandes quantidades de largura de banda. Sem planejamento e gerenciamento adequados da infraestrutura, a
universidade não poderia oferecer suporte a estes programas ou dispositivos inteligentes," disse Seamen.
”
Com o AirMagnet Enterprise, Seamen e sua equipe recebem alertas proativos quando surgem problemas de desempenho. Isto fornece à equipe as
informações necessárias para a identificação e resolução de problemas remotamente ou para se dirigirem a um local específico no campus para solucionar
um problema. Também permite ver todos os AP ativos e os dispositivos não autorizados na rede. Já que a universidade compartilha o campus com ouro
Community College que tem sua própria WLAN, o gerenciamento do uso dos canais é um aspecto chave para resolver problemas de sobrecarga. E, com os
alunos usando dispositivos inteligentes como hot spots ou dispositivos sem fios não autorizados (como impressoras sem fio), ser capaz de identificar
dinamicamente estes dispositivos e encontrá-los rapidamente é vital para manter a rede funcionando de maneira otimizada.
"Quando se trata de conectividade e do consumo da largura de banda, pesquisa e educação têm prioridade sobre a fluxos de vídeo ou de música.
Consequentemente, somos sempre desafiados a nos certificarmos de que a rede sem fio está atendendo os requisitos educacionais primeiro. Com o
AirMagnet Enterprise, podemos ver o da banda passante e identificar facilmente o dispositivo está tomando toda a largura de banda. Isto nos fornece as
informações sobre o desempenho de que precisamos para aumentar a rede, ou definir prioridades de acesso," diz Seamen
Além disso, ter uma solução de WIPS/WIDS que fosse independente de um fornecedor específico era também uma necessidade para a Universidade de
Nipissing. "Nossa rede usa algumas das mais recentes tecnologias de AP, porém, no futuro, queremos nos assegurar de que a solução possa oferecer
suporte a novos APs, independente do fabricante. Isto nos dará o máximo de flexibilidade e poderemos economizar tempo e dinheiro quando fizermos
atualizações ou adições futuras à rede sem fio," disse Seamen.
Finalmente, a universidade tem diversos caixas automáticas conectadas à rede do campus. Os relatórios de conformidade de PCI integrados do AirMagnet
Enterprise fornecem visibilidade imediata dos problemas que precisam ser resolvidos imediatamente e permitem que a equipe automatize os relatórios para
que possam criar uma biblioteca de relatórios de conformidade para utilização em caso de auditoria.
"AirMagnet Enterprise tornou-se um sistema vital para nossa universidade. Permite que controlemos o desempenho e encaremos os novos desafios
associados aos dispositivos inteligentes e à segurança. Acabaram as suposições quando se trata de redes sem fio. Podemos agora planejar, resolver
problemas e garantir a segurança de nossa rede de maneira proativa. Agora, a conectividade é um serviço valioso e confiável que podemos oferecer aos
alunos e funcionários," disse Seamen.
A Fluke Networks opera em mais de 50 países no mundo.
Acesse http://pt.flukenetworks.com/contact.
© 2016 Fluke Corporation. Rev: 20/7/2016 9:36 AM (ID da literatura: 4263090)
3 of 3