?
大型企業(yè)在(zai)無線網(wǎng)絡(luò)(luo)建設(shè)期間要(yao)充分(fen)考慮訪(fang)客(領(lǐng)(ling)導(dǎo)、客戶(hu)、合作伙伴)接入(ru)網(wǎng)絡(luò)的(de)需求。首先從(cong)安全性考慮,訪(fang)客網(wǎng)絡(luò)必(bi)須要和辦公(gong)網(wǎng)絡(luò)分(fen)開,訪(fang)客網(wǎng)絡(luò)單(dan)獨提供給訪(fang)客使用。從用戶(hu)體驗(yan)角度考慮(lv),訪客接入網(wǎng)(wang)絡(luò)的驗(yan)證方式一定(ding)要做(zuo)到簡單(dan)易行,繁瑣(suo)的驗證方式會(hui)降低訪客對企(qi)業(yè)的整(zheng)體印象。同時(shi)對于(yu)訪客網(wǎng)絡(luò)(luo),企業(yè)還需要(yao)建立完善(shan)的網(wǎng)絡(luò)安全管(guan)理機制(zhi),避免由于訪(fang)客的網(wǎng)絡(luò)不良(liang)訪問給企(qi)業(yè)帶(dai)來的法律風(fēng)(feng)險。對于企業(yè)員(yuan)工移(yi)動辦公上網(wǎng),更(geng)需要做到可管(guan)控,上網(wǎng)行為做(zuo)到可追溯,企業(yè)(ye)有效的(de)帶寬資源得到(dao)合理的分(fen)配和保證(zheng),才能(neng)使企業(yè)的(de)業(yè)務(wù)系統(tǒng)正(zheng)常且穩(wěn)定(ding)高效地運行(xing),同時保證(zheng)企業(yè)(ye)信息安(an)全,避免機密信(xin)息泄露。
存在的問(wen)題(用戶需求)
1、接入不安全(quan):缺乏安(an)全可靠(kao)的認證(zheng)機制,企(qi)業(yè)無線網(wǎng)絡(luò)接(jie)入不安全
2、上網(wǎng)權(quán)限混亂(luan):缺乏有效的控(kong)制策(ce)略,員工(gong)上網(wǎng)權(quán)限(xian)不分明
3、數(shù)據(jù)信息(xi)安全:缺乏有(you)效的數(shù)(shu)據(jù)加密(mi)機制(zhi),企業(yè)數(shù)據(jù)被(bei)黑客竊取篡改(gai)
4、無線信號差:AP性(xing)能不佳,上網(wǎng)(wang)總掉線(xian),點位規(guī)劃不(bu)合理,信號(hao)盲區(qū)(qu)多
5、漫游(you)效果差:不能實(shi)現(xiàn)二(er)三層漫游(you),移動辦公(gong)時,業(yè)務(wù)中斷
解決方案(an):

結(jié)合用戶無線(xian)網(wǎng)絡(luò)需求(qiu)情況,結(jié)合產(chǎn)(chan)品自身技術(shù)特(te)點,為了(le)滿足(zu)用戶構(gòu)建一(yi)個高速、穩(wěn)(wen)定、安全(quan)、可靠、易(yi)于管理的(de)無線接入(ru)網(wǎng)絡(luò)的需求,本(ben)設(shè)計方案按照(zhao)AP+AC的結(jié)構(gòu)化無線(xian)網(wǎng)絡(luò)解(jie)決方案進行(xing)設(shè)計。具體設(shè)(she)計為在總部設(shè)(she)置總(zong)部AC,在大型(xing)分支機構(gòu)(gou)設(shè)置分支AC與(yu)分支AP,中(zhong)型分支機(ji)構(gòu)設(shè)計二級,三(san)級交換(huan)機,分支AP。小微型(xing)分支機構(gòu)直接(jie)設(shè)置(zhi)分支(zhi)AP??偛緼C可以(yi)對大型分支(zhi)機構(gòu)的AC進(jin)行管理(li),當(dāng)網(wǎng)(wang)點控制器采(cai)用集(ji)中管理的(de)模式進入(ru)到中心(xin)端控制(zhi)器時(shi),會自動(dong)下載中心端(duan)的公共配置(zhi),比如(ru)IP組、MAC地址庫(ku)、時間計劃、角色(se)授權(quán)、認(ren)證頁面等(deng) ??偛緼C也(ye)可以直(zhi)接管理中小(xiao)型分支機構(gòu)的(de)分支AP,實現(xiàn)統(tǒng)一(yi)管理。
方案設(shè)計:
安全無(wu)線整體解(jie)決方案(an):
接入前(qian)&接入時進行(xing)身份認證(zheng)、安全無線(xian)網(wǎng)卡、賬號(hao)綁定(硬件碼(ma)+手機號(hao)),非法熱點(dian)檢測及防(fang)御、網(wǎng)絡(luò)攻擊(ji)防護、射頻定(ding)時關(guān)閉及安(an)全加固。
接入后&上網(wǎng)(wang)時進行訪問權(quán)(quan)限控制。
上網(wǎng)后進行上(shang)網(wǎng)行(xing)為記錄。
上網(wǎng)用戶身(shen)份實名認(ren)證:
無線辦(ban)公網(wǎng)采(cai)用802.1X/Portal/WAPI認證,外置AAA和(he)RADIUS+AD用于存(cun)儲用戶(hu)賬號密(mi)碼。
每個賬號對應(yīng)(ying)一個員工,包(bao)括姓名、部門、性(xing)別以及身份(fen)證、手機(ji)號等個人信(xin)息,保證每(mei)個上網(wǎng)的賬(zhang)號都是可尋(xun)的,便于安全管(guan)理。
用戶輸入賬(zhang)號密(mi)碼上網(wǎng)驗證時(shi)均采用加密傳(chuan)輸,防(fang)止黑客空中(zhong)攔截,竊取賬(zhang)號密碼等數(shù)(shu)據(jù)。
上網(wǎng)賬(zhang)號自(zi)動綁定終(zhong)端:
自動將賬(zhang)號與終端(duan)的硬件特征(zheng)碼進行(xing)綁定,防止賬號(hao)被他人使用或(huo)者被盜用。
每臺設(shè)備(bei)的硬件(jian)特征碼是唯(wei)一的,無法通(tong)過軟件修(xiu)改。即使通(tong)過軟(ruan)件修改了(le)仍然可以識別(bie)原始的。
每個賬號最(zui)多可以綁定5臺(tai)終端,超過1臺時(shi)需要管理員審(shen)核。
上網(wǎng)賬號(hao)二次綁定手(shou)機號(hao)碼:
賬號首次(ci)登陸時(shi)需要綁定(ding)手機號(hao)并輸(shu)入短(duan)信驗證碼(ma),當(dāng)用戶賬號(hao)在新終(zhong)端登陸時(shi)(換終端(duan)/被他用/被盜),不(bu)僅需要輸(shu)入密碼(ma),還需要輸入(ru)短信驗證碼(ma),解決(jue)員工賬號認(ren)證的安全問(wen)題
綁定(ding)手機(ji)號碼的用戶,可(ke)以自助重置(zhi)密碼(ma)和修(xiu)改密碼,無需(xu)通過IT管理員。
用戶密碼(ma)管理及自助(zhu)修改:
無需通(tong)過管理員(yuan)即可修改密(mi)碼,提高效(xiao)率及減輕(qing)管理員工(gong)作壓力。
通過口(kou)袋助理、釘釘(ding)、企業(yè)(ye)號等手機MOA類(lei)APP軟件進行(xing)無線密碼修改(gai)。
若賬號綁定了(le)手機(ji)號碼(ma),可通過手機(ji)驗證碼(ma)自助(zhu)修改(gai)。
上網(wǎng)終(zhong)端合法效驗(yan):
采用安全無線(xian)網(wǎng)卡接入無線(xian)網(wǎng)絡(luò),終端與AP熱(re)點的雙向驗(yan)證,提高安(an)全性。
可以將無(wu)線網(wǎng)絡(luò)(luo)設(shè)置為只(zhi)有安裝了安全(quan)無線網(wǎng)卡的(de)終端(duan)才能接入無線(xian)網(wǎng)絡(luò)。
支持設(shè)置安(an)全無線網(wǎng)卡(ka)只能連指(zhi)定SSID無線網(wǎng)絡(luò),無(wu)法連接非授權(quán)(quan)SSID。
網(wǎng)卡與AP數(shù)(shu)據(jù)傳輸時(shi)自動進行數(shù)據(jù)(ju)加密,保證無(wu)線的空口(kou)安全。
無線熱點掃描(miao)及非法熱點(dian)抑制:
背景:黑(hei)客在附(fu)近搭建一個(ge)一模一樣或(huo)者類似的WIFI名(ming)稱,誘使用(yong)戶連到虛假釣(diao)魚WIFI上,黑客利(li)用分(fen)析軟件從用戶(hu)上網(wǎng)產(chǎn)(chan)生的(de)數(shù)據(jù)包中分(fen)析提取(qu)用戶隱(yin)私信息。
我們通(tong)過WIPS無線入侵防(fang)御系統(tǒng)實時檢(jian)測周圍無(wu)線信號,當(dāng)檢(jian)測出來的(de)信號BSSID、且(qie)AP源MAC地(di)址不在(zai)授權(quán)(quan)列表中時,我(wo)們向(xiang)對應(yīng)的AP和終端(duan)發(fā)送解(jie)除關(guān)聯(lián)(lian)幀,讓終(zhong)端無法連上釣(diao)魚WIFI。7×24小時不間(jian)斷監(jiān)測(ce)網(wǎng)絡(luò)。
上網(wǎng)(wang)行為嚴格控(kong)制:
強大(da)的管理:通(tong)過應(yīng)用識別技(ji)術(shù),可以根(gen)據(jù)應(yīng)(ying)用類型或(huo)者具體某一種(zhong)應(yīng)用進行封(feng)堵,包括(kuo)視頻、論壇(tan)、游戲、金(jin)融、下載等2400多(duo)種網(wǎng)絡(luò)應(yīng)用(yong)。
通過應(yīng)用(yong)識別技術(shù),可以(yi)根據(jù)應(yīng)用類(lei)型或者具(ju)體某一種應(yīng)用(yong)進行封(feng)堵,比如上班時(shi)間不允許炒(chao)股,不允許P2P下(xia)載,不允(yun)許外發(fā)敏(min)感文件(jian)等; 支(zhi)持主流移(yi)動平臺,可識(shi)別IM、社交、Mail、新聞、炒(chao)股等應(yīng)(ying)用。
無線控(kong)制器內(nèi)(nei)置千萬級別的(de)URL分類庫,能(neng)夠?qū)RL進(jin)行識別,包含(han)新聞、購物(wu)、金融、教育等(deng)18個種類的URL地址(zhi); 準(zhǔn)確識(shi)別目前主流(liu)網(wǎng)站(zhan),識別率(lv)高達(da)99.9%,有效實現(xiàn)(xian)網(wǎng)頁過濾。例(li)如禁止(zhi)登陸非法(fa)網(wǎng)站
通過基于時間(jian)段的訪(fang)問控制(zhi)策略,實現(xiàn)(xian)不同(tong)的時(shi)間段不同(tong)的訪問權(quán)(quan)限,比(bi)如上班時(shi)間,禁止訪問(wen)網(wǎng)上銀行、游(you)戲、論(lun)壇貼(tie)吧等與(yu)工作無關(guān)的應(yīng)(ying)用,下班(ban)時間則不受限(xian)制。
辦公(gong)區(qū)域內(nèi)(nei),不同辦公部(bu)門總會有(you)各自專屬(shu)的無線(xian)網(wǎng)絡(luò),并且(qie)不希望部門之(zhi)外的成員使(shi)用這個(ge)網(wǎng)絡(luò)(luo)。無線網(wǎng)絡(luò)控(kong)制器可以根據(jù)(ju)用戶的屬性(xing),限制禁(jin)止非本(ben)部門的用戶(hu)接入(ru)。
典型無線網(wǎng)絡(luò)(luo)攻擊防護:
對典型的危(wei)險攻擊行為進(jin)行檢測,當(dāng)超(chao)過設(shè)定的閾值(zhi)后自動(dong)將攻擊者(zhe)加入到黑名(ming)單中,并凍結(jié)一(yi)定時(shi)間,即(ji)時發(fā)現(xiàn)網(wǎng)絡(luò)攻(gong)擊并進(jin)行防御。
檢測的攻擊包(bao)括:DDOS防(fang)御、ARP掃描(miao)、IP掃描、端口掃描(miao)防御,禁(jin)止客(ke)戶端私(si)設(shè)IP以(yi)及ARP、網(wǎng)關(guān)欺(qi)騙防(fang)御、DHCP請求泛洪防(fang)御。
無線射(she)頻定時(shi)關(guān)閉(bi)開啟:
通過射頻關(guān)(guan)閉控(kong)制策略,可以指(zhi)定某SSID網(wǎng)絡(luò)(luo),定時自動(dong)關(guān)閉和開啟無(wu)線網(wǎng)(wang)絡(luò)的射頻信號(hao),晚上下班后自(zi)動關(guān)閉(bi)無線射頻信(xin)號。
一方(fang)面可以(yi)節(jié)能減排(pai)、節(jié)省電(dian)費支出;另一(yi)方面又能防(fang)止非法(fa)用戶利用深夜(ye)時間入侵無線(xian)網(wǎng)絡(luò)(luo),做一些非法的(de)操作(zuo)。
有線無(wu)線一體化管(guan)理:
NAC的有線無線(xian)一體化,支(zhi)持對有線用戶(hu)的接入(ru)認證、訪問控(kong)制、流量(liang)管理(li)、上網(wǎng)(wang)行為審計等(deng),
并提(ti)供統(tǒng)一(yi)中文Web管理(li)界面,一站式服(fu)務(wù),極大的降低(di)網(wǎng)絡(luò)建(jian)設(shè)成本。
網(wǎng)絡(luò)分(fen)權(quán)分(fen)級管理:
分配不同的(de)管理員分(fen)別管理各(ge)自權(quán)(quan)限區(qū)域(yu)的無(wu)線AP,可以精細(xi)到對某(mou)AP分組有管理權(quán)(quan)限,該管理員(yuan)可以在該(gai)AP分組上建立無(wu)線網(wǎng)絡(luò)(luo),能夠激活(huo)、刪除(chu)接入(ru)點,能夠?qū)P的(de)配置進行編輯(ji)修改。
可指定管理員(yuan)針對每個頁面(mian)的編輯或可查(cha)看權(quán)限,控制(zhi)粒度到控制器(qi)上的各個頁(ye)面,對某個頁面(mian)沒有讀權(quán)(quan)限則(ze)登錄時不(bu)顯示。
移動APP隨時(shi)隨地運維管(guan)理:
支持跨互聯(lián)(lian)網(wǎng)運維管理(li)
登陸APP進行(xing)維護管理(li):不同管理(li)員,不同權(quán)限
查看網(wǎng)絡(luò)運行(xing)情況:在線用(yong)戶、在線(xian)AP數(shù)量、實時(shi)流量
無線(xian)網(wǎng)絡(luò)管(guan)理維(wei)護:開啟關(guān)(guan)閉SSID、終端綁定審(shen)批、二維碼(ma)上網(wǎng)(wang)審核(he)
故障(zhang)、審批(pi)實時(shi)通知:AP離線警(jing)告、服務(wù)器離線(xian)警告、網(wǎng)絡(luò)攻(gong)擊告警
方案優(yōu)(you)勢:
1、最豐富的(de)無線安全機(ji)制,提(ti)供從安(an)全接入到安(an)全上網(wǎng)(wang)等端到端的(de)安全策略
2、合理管(guan)控工作(zuo)人員上(shang)網(wǎng)行為,提升(sheng)工作效率(lv)、防止帶寬(kuan)浪費,有線無線(xian)雙重管(guan)控
3、為會議室,報告(gao)廳等(deng)人員密集區(qū)域(yu)接入網(wǎng)絡(luò)提高(gao)保證,解決有(you)線網(wǎng)口不足的(de)問題;
4、為企業(yè)員(yuan)工的移動(dong)辦公提供支撐(cheng),內(nèi)部員(yuan)工可通(tong)過無線網(wǎng)絡(luò)(luo)隨時安(an)全接入內(nèi)(nei)部網(wǎng)(wang)絡(luò),實現(xiàn)(xian)辦公;
5、內(nèi)部員工賬(zhang)號及(ji)個人信息(xi)綁定(ding),便于安全管理(li);
6、內(nèi)部員(yuan)工可通過(guo)自己的(de)辦公設(shè)(she)備在企業(yè)大樓(lou)內(nèi)快速(su)移動辦公(gong),網(wǎng)絡(luò)接(jie)入更快速,上網(wǎng)(wang)行為管(guan)理系(xi)統(tǒng)對員(yuan)工上網(wǎng)行為進(jin)行審計(ji)與管控
7、來訪客戶接(jie)入企業(yè)(ye)網(wǎng)絡(luò),可(ke)根據(jù)不(bu)同需求,分配(pei)不同(tong)的上網(wǎng)權(quán)(quan)限,保(bao)證了(le)接入的安全(quan)性同時(shi)提升群眾(zhong)上網(wǎng)的體驗(yan)
8、豐富的認證機(ji)制,滿足組織對(dui)無線網(wǎng)(wang)絡(luò)安全(quan)、快速(su)接入
9、投資成本低,通(tong)過部署無(wu)線控制(zhi)器替換(huan)原有(you)網(wǎng)絡(luò)的出口路(lu)由、行為管理以(yi)及無線(xian)控制(zhi)器