各学院、部门：

为提供更加优质、便捷的网络服务，信息化中心通过网络优化改造，计划于2016年12月1日起进一步简化仓前校区教学区有线网络认证方式，实行无感知认证。现将有关事项通知如下：

一、什么是无感知认证？

无感知认证是一种通过记录用户终端设备的MAC地址作为后续认证标识，从而略过普通Web认证或客户端拨号认证的过程，快速完成用户校园网接入的简化认证方式。

2015年12月，我校已对仓前校区的HZNU-teacher校园无线网络实行了无感知认证，即教职工用户首次登录网络时，输入用户名、密码验证通过后，认证系统会自动记录用户设备信息，当用户设备下一次进入校园无线网覆盖区域时，可自动接入网络，从而达到简化认证的效果。

二、教学区有线网络无感知认证的使用方法

1．启用网络无感知认证策略后，用户首次登录教学区有线网络，打开浏览器，输入任意网址（https加密协议格式的网址除外，如https://www.***.com是无法弹出认证页面的），如下图输入数字校园统一身份认证的工号和密码。其中，没有数字校园统一身份认证账户的用户，沿用原来的网络认证用户名和密码，也可实现无感知认证。

2．验证通过，即完成的用户身份与电脑设备的捆绑，电脑可自动接入校园网络。下次使用该电脑时，无需再次进行验证即可自动接入教学区有线网络。

无感知认证策略启用后，原校园网络认证客户端即刻将无法使用。老师们可以及时删除该软件。

三、有关问答与说明

1．为什么我按照上述步骤操作无法弹出认证页面？

答：无法弹出认证页面的原因主要包括以下几种，如果有以下情况的可通过自助方式排除：

（1）计算机的网络是否已经连接正常，并确认计算机以太网网卡的IP地址和DNS等设置为自动获取方式。如下图：

（2）输入的网址确认为http协议，而非https加密传送协议。如下图https://www.baidu.com采用https加密传输协议，是无法跳转至认证页面的。

2．一个数字校园统一身份认证账号能同时捆绑几台有线网络设备？

答：3台。当超过3台后，从第4台起，系统将自动删除第1台认证设备的Mac地址信息，即第1台设备的无感知认证功能就随即失效。

3．没有统一身份认证账户的用户怎么使用教学区的有线网络？

答：临时来校工作的人员、勤工助学等工作需要的学生用户以及各类没有数字校园统一身份认证账户的网络用户，可由校内接洽部门填写《杭州师范大学校园网临时用户入网申请表》办理临时入网手续。详情点击：http://it.hznu.edu.cn/c/2014-02-19/590203.shtml

已有临时入网账号的用户，可沿用原来的网络认证账户进行无感知认证。

4．学生的数字校园统一身份认证账户能实现教学区网络无感知认证吗？

答：不能。教学区网络无感知认证账户与数字校园统一身份认证教职工账户对接，学生的统一身份认证账户不能使用。

5．数字校园统一身份认证账户是什么？

答：数字校园中包含多个面向师生的应用系统，如OA协同办公系统、科研系统、信息公开网在内的网站系统、校园卡系统、网络认证系统等。为方便师生记住这些系统的登录用户名和密码，学校采用了一套通用的用户名和密码，即统一身份认证系统。用户可用一套账户，登录学校的各个应用系统，减少记密码的麻烦。

用户名：统一身份认证的用户名是工号或学号。

密码：统一身份认证的初始密码是二代身份证号码的第12位至第17位，如二代身份证号码为3301*******1023531，初始密码为102353。使用护照等证据号码登记的，初始密码为护照号码（区分大小写）。

修改密码：登录http://my.hznu.edu.cn/校园数字信息门户后，点击右上方的“控制面板”选择“个人设置”，按照页面提示填写相关信息，修改密码。

找回密码：忘记密码后，可以在http://my.hznu.edu.cn/ 校园数字信息门户登录页面，选择点击“忘记密码？”，按提示要求输入找回密码。若无法找回，请在工作时间致电28865888通过人工方式进行密码重设。

6．能用自己的数字校园统一身份认证账户为别人的电脑捆绑开通无感知认证吗？

答：不能。数字校园统一身份认证账户相当于数字校园中的个人“网络身份证”。统一身份认证系统连接着OA协同办公系统、科研系统、信息公开网在内的网站系统、校园卡系统、网络认证系统等，还将连接财务系统、教务系统等更多的应用系统。若您将个人“网络身份证”借给他人使用，存在着个人信息泄露的风险、校园网络信息安全风险。

7.重要说明：实现无感知认证后，理论上可实现电脑设备在教学区有线网络内的永久无感知认证。但为保障无感知认证系统性能，我们将于每年3月份、10月份对捆绑设备进行清理，要求所有设备重新进行认证捆绑，以便将已报废设备及时清库。

特此通知。

信息化中心

2016年11月28日