【廣告】
無線網(wǎng)絡(luò)產(chǎn)品——企業(yè)局域網(wǎng)無線認(rèn)證解決方案
現(xiàn)在很多企業(yè)局域網(wǎng)都是全無線覆蓋,給員工和客戶的網(wǎng)絡(luò)接入提供了很大的便利。無論在公司或者廠區(qū)的任何位置,都可以很方便的接入到公司局域網(wǎng)和互聯(lián)網(wǎng)。但是這樣也帶來了不可避免的安全性問題:一旦有未經(jīng)授權(quán)的網(wǎng)絡(luò)接入,不但會占用寶貴的帶寬資源;而且會帶來病毒攻擊等局域網(wǎng)安全問題。
所以,局域網(wǎng)在做無線覆蓋的同時,一定要考慮到安全問題。一般來說,可以從兩方面入手:
合理的劃分VLAN。無線接入應(yīng)當(dāng)處于單獨的VLAN,并且控制該VLAN對企業(yè)內(nèi)部資源的訪問。即使有惡意的攻擊,也可以被控制在無線VLAN內(nèi)部。
對無線上網(wǎng)的設(shè)備進(jìn)行用戶認(rèn)證。
對無線上網(wǎng)的設(shè)備進(jìn)行ip-mac綁定。
記錄無線上網(wǎng)的上網(wǎng)記錄,包括ip地址、mac地址、網(wǎng)站訪問等信息。供需要時查詢。
無線網(wǎng)絡(luò)產(chǎn)品——無線準(zhǔn)入系統(tǒng)
可以提供來訪者網(wǎng)絡(luò)接入管理,其通過劃分不同VLAN來管理終端設(shè)備。
針對目前內(nèi)網(wǎng)管理所存在的問題,來訪者網(wǎng)絡(luò)接入管理,員工BYOD,不合法的掃描,網(wǎng)絡(luò)資源濫用。
準(zhǔn)入系統(tǒng)的功能和用處:
更安全的檢測BYOD(Bring Your Own Device)設(shè)備。
提供來訪者網(wǎng)絡(luò)接入管理。
根據(jù)不同的角色設(shè)置訪問控制權(quán)限。
執(zhí)行一致性檢查。消除惡意軟件。
簡化網(wǎng)絡(luò)管理。
準(zhǔn)入系統(tǒng)可有效保護從小型到大型的網(wǎng)絡(luò)。其中可應(yīng)用環(huán)境:
銀行
大學(xué)、中小學(xué)
工程公司
會展中心
醫(yī)院
酒店
制造企業(yè)
無線網(wǎng)絡(luò)產(chǎn)品——功能介紹
移動網(wǎng)絡(luò)設(shè)備
移動網(wǎng)絡(luò)設(shè)備是指在你的網(wǎng)絡(luò)內(nèi)移動的可以接入到交換機或無線接入點(AP)的網(wǎng)絡(luò)設(shè)備。一旦配置合適,NAM設(shè)備將識別你的移動網(wǎng)絡(luò)設(shè)備并配置相應(yīng)的允許多種VLAN和多個的MAC地址接入口。在這一點上,移動網(wǎng)絡(luò)設(shè)備可以通過或者不通過NAM設(shè)備實現(xiàn)網(wǎng)絡(luò)接入。一旦該設(shè)備斷開與NAM設(shè)備的連接,它將會重新回到其初始配置。
快速部署
由于網(wǎng)絡(luò)訪問控制的可侵入性,NAM設(shè)備在部署時,發(fā)展成為能夠很精細(xì)的控制每一個網(wǎng)絡(luò)接口。不管NAM設(shè)備是否履行其職責(zé),你可預(yù)先自動登記節(jié)點,但你也可以控制每一個交換機的每一個端口的水平。這使你能夠以你希望的速度在每一個交換機,每一個樓層,每一個位置進(jìn)行部署。
支持的硬件
NAM設(shè)備支持多個網(wǎng)絡(luò)供應(yīng)商及其各種網(wǎng)絡(luò)硬件。具體硬件支持請參照第四部分硬件支持。