【廣告】
無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)品的應(yīng)用場(chǎng)景
1. 智慧家庭智能互聯(lián)智慧家庭智能互聯(lián)是智能家居、智能安防等業(yè)務(wù)場(chǎng)景的重要因素,當(dāng)前家庭互聯(lián)技術(shù)存在不同的局限性,Wi-Fi6技術(shù)將給智能家庭互聯(lián)帶來(lái)技術(shù)統(tǒng)一的機(jī)會(huì),將高密度、大數(shù)量接入、低功耗優(yōu)化集成在一起,同時(shí)又能與用戶(hù)普遍使用的各種移動(dòng)終端兼容,提供良好的互操作性。
2. 行業(yè)應(yīng)用Wi-Fi6作為新一代高速率、多用戶(hù)的Wi-Fi技術(shù),在行業(yè)領(lǐng)域中有廣泛的應(yīng)用前景,如產(chǎn)業(yè)園區(qū)、寫(xiě)字樓、商場(chǎng)、醫(yī)院、機(jī)場(chǎng)、工廠(chǎng)。
無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)品——無(wú)線(xiàn)準(zhǔn)入系統(tǒng)
可以提供來(lái)訪(fǎng)者網(wǎng)絡(luò)接入管理,其通過(guò)劃分不同VLAN來(lái)管理終端設(shè)備。
針對(duì)目前內(nèi)網(wǎng)管理所存在的問(wèn)題,來(lái)訪(fǎng)者網(wǎng)絡(luò)接入管理,員工BYOD,不合法的掃描,網(wǎng)絡(luò)資源濫用。
準(zhǔn)入系統(tǒng)的功能和用處:
更安全的檢測(cè)BYOD(Bring Your Own Device)設(shè)備。
提供來(lái)訪(fǎng)者網(wǎng)絡(luò)接入管理。
根據(jù)不同的角色設(shè)置訪(fǎng)問(wèn)控制權(quán)限。
執(zhí)行一致性檢查。消除惡意軟件。
簡(jiǎn)化網(wǎng)絡(luò)管理。
準(zhǔn)入系統(tǒng)可有效保護(hù)從小型到大型的網(wǎng)絡(luò)。其中可應(yīng)用環(huán)境:
銀行
大學(xué)、中小學(xué)
工程公司
會(huì)展中心
醫(yī)院
酒店
制造企業(yè)
無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)品——案例分析
方案一:企事業(yè)單位串聯(lián)部署
部署方案:
1.采用串聯(lián)部署,網(wǎng)絡(luò)層隔離。
2.用戶(hù)采用本地帳戶(hù)管理,來(lái)訪(fǎng)者采用短信及郵件申請(qǐng)并審核。
3.隔離區(qū):終端未升級(jí)系統(tǒng)及軟件補(bǔ)丁。
方案二:服務(wù)器網(wǎng)絡(luò)安全部署
安全問(wèn)題:內(nèi)網(wǎng)較混亂,終端型號(hào)及系統(tǒng)復(fù)雜,發(fā)生內(nèi)網(wǎng)掃描及內(nèi)網(wǎng)侵入服務(wù)器等安全事件。
2.部署NAM設(shè)備從網(wǎng)絡(luò)層保護(hù)服務(wù)區(qū)僅允許授權(quán)用戶(hù)訪(fǎng)問(wèn)。
3.授權(quán)用戶(hù)采用本地帳戶(hù)、郵件賬戶(hù)管理,臨時(shí)用戶(hù)采用申請(qǐng)并審核。
4.訪(fǎng)問(wèn)時(shí)間嚴(yán)格限制,避免非授權(quán)用戶(hù)接觸服務(wù)區(qū)。
企業(yè)級(jí)無(wú)線(xiàn)安全
無(wú)線(xiàn)網(wǎng)絡(luò)支持兩種數(shù)據(jù)加密方式:1、加密標(biāo)準(zhǔn)(AES),2、臨時(shí)密鑰完整性協(xié)議(TKIP),實(shí)現(xiàn)對(duì)數(shù)據(jù)的加密保證無(wú)線(xiàn)網(wǎng)絡(luò)的安全性。無(wú)線(xiàn)網(wǎng)絡(luò)通過(guò)通過(guò)WIPS對(duì)接入點(diǎn)進(jìn)行檢測(cè)以及反制,可以對(duì)具備某些特性,如特定SSID(與原網(wǎng)絡(luò)相同或相似)、AP 的MAC(物理地址)或者非無(wú)線(xiàn)控制器所管理的AP發(fā)射出的無(wú)線(xiàn)信號(hào),進(jìn)行時(shí)時(shí)掃描、檢測(cè),對(duì)檢測(cè)到的釣魚(yú)WiFi后可對(duì)其進(jìn)行反制,廣播相關(guān)報(bào)文給用戶(hù)終端,讓其不接入到接入點(diǎn)。