無線網(wǎng)絡(luò)產(chǎn)品——企業(yè)局域網(wǎng)無線認(rèn)證解決方案

現(xiàn)在很多企業(yè)局域網(wǎng)都是全無線覆蓋，給員工和客戶的網(wǎng)絡(luò)接入提供了很大的便利。無論在公司或者廠區(qū)的任何位置，都可以很方便的接入到公司局域網(wǎng)和互聯(lián)網(wǎng)。但是這樣也帶來了不可避免的安全性問題：一旦有未經(jīng)授權(quán)的網(wǎng)絡(luò)接入，不但會(huì)占用寶貴的帶寬資源；而且會(huì)帶來病毒攻擊等局域網(wǎng)安全問題。

所以，局域網(wǎng)在做無線覆蓋的同時(shí)，一定要考慮到安全問題。一般來說，可以從兩方面入手：

合理的劃分VLAN。無線接入應(yīng)當(dāng)處于單獨(dú)的VLAN，并且控制該VLAN對企業(yè)內(nèi)部資源的訪問。即使有惡意的攻擊，也可以被控制在無線VLAN內(nèi)部。

對無線上網(wǎng)的設(shè)備進(jìn)行用戶認(rèn)證。

對無線上網(wǎng)的設(shè)備進(jìn)行ip-mac綁定。

記錄無線上網(wǎng)的上網(wǎng)記錄，包括ip地址、mac地址、網(wǎng)站訪問等信息。供需要時(shí)查詢。

無線網(wǎng)絡(luò)產(chǎn)品——無線準(zhǔn)入系統(tǒng)

可以提供來訪者網(wǎng)絡(luò)接入管理，其通過劃分不同VLAN來管理終端設(shè)備。

針對目前內(nèi)網(wǎng)管理所存在的問題，來訪者網(wǎng)絡(luò)接入管理，員工BYOD，不合法的掃描，網(wǎng)絡(luò)資源濫用。

準(zhǔn)入系統(tǒng)的功能和用處：

更安全的檢測BYOD（Bring Your Own Device）設(shè)備。

提供來訪者網(wǎng)絡(luò)接入管理。

根據(jù)不同的角色設(shè)置訪問控制權(quán)限。

執(zhí)行一致性檢查。消除惡意軟件。

簡化網(wǎng)絡(luò)管理。

準(zhǔn)入系統(tǒng)可有效保護(hù)從小型到大型的網(wǎng)絡(luò)。其中可應(yīng)用環(huán)境：

銀行

大學(xué)、中小學(xué)

工程公司

會(huì)展中心

醫(yī)院

酒店

制造企業(yè)

無線網(wǎng)絡(luò)產(chǎn)品——功能介紹

移動(dòng)網(wǎng)絡(luò)設(shè)備

移動(dòng)網(wǎng)絡(luò)設(shè)備是指在你的網(wǎng)絡(luò)內(nèi)移動(dòng)的可以接入到交換機(jī)或無線接入點(diǎn)（AP）的網(wǎng)絡(luò)設(shè)備。一旦配置合適，NAM設(shè)備將識別你的移動(dòng)網(wǎng)絡(luò)設(shè)備并配置相應(yīng)的允許多種VLAN和多個(gè)的MAC地址接入口。在這一點(diǎn)上，移動(dòng)網(wǎng)絡(luò)設(shè)備可以通過或者不通過NAM設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)接入。一旦該設(shè)備斷開與NAM設(shè)備的連接，它將會(huì)重新回到其初始配置。

快速部署

由于網(wǎng)絡(luò)訪問控制的可侵入性，NAM設(shè)備在部署時(shí)，發(fā)展成為能夠很精細(xì)的控制每一個(gè)網(wǎng)絡(luò)接口。不管NAM設(shè)備是否履行其職責(zé)，你可預(yù)先自動(dòng)登記節(jié)點(diǎn)，但你也可以控制每一個(gè)交換機(jī)的每一個(gè)端口的水平。這使你能夠以你希望的速度在每一個(gè)交換機(jī)，每一個(gè)樓層，每一個(gè)位置進(jìn)行部署。

支持的硬件

NAM設(shè)備支持多個(gè)網(wǎng)絡(luò)供應(yīng)商及其各種網(wǎng)絡(luò)硬件。具體硬件支持請參照第四部分硬件支持。