無(wú)線網(wǎng)絡(luò)產(chǎn)品——功能介紹

移動(dòng)網(wǎng)絡(luò)設(shè)備

移動(dòng)網(wǎng)絡(luò)設(shè)備是指在你的網(wǎng)絡(luò)內(nèi)移動(dòng)的可以接入到交換機(jī)或無(wú)線接入點(diǎn)（AP）的網(wǎng)絡(luò)設(shè)備。一旦配置合適，NAM設(shè)備將識(shí)別你的移動(dòng)網(wǎng)絡(luò)設(shè)備并配置相應(yīng)的允許多種VLAN和多個(gè)的MAC地址接入口。在這一點(diǎn)上，移動(dòng)網(wǎng)絡(luò)設(shè)備可以通過(guò)或者不通過(guò)NAM設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)接入。一旦該設(shè)備斷開(kāi)與NAM設(shè)備的連接，它將會(huì)重新回到其初始配置。

無(wú)線網(wǎng)絡(luò)產(chǎn)品——案例分析

方案一：企事業(yè)單位串聯(lián)部署

部署方案：

1.采用串聯(lián)部署，網(wǎng)絡(luò)層隔離。

2.用戶(hù)采用本地帳戶(hù)管理，來(lái)訪者采用短信及郵件申請(qǐng)并審核。

3.隔離區(qū)：終端未升級(jí)系統(tǒng)及軟件補(bǔ)丁。

方案二：服務(wù)器網(wǎng)絡(luò)安全部署

安全問(wèn)題：內(nèi)網(wǎng)較混亂，終端型號(hào)及系統(tǒng)復(fù)雜，發(fā)生內(nèi)網(wǎng)掃描及內(nèi)網(wǎng)侵入服務(wù)器等安全事件。

2.部署NAM設(shè)備從網(wǎng)絡(luò)層保護(hù)服務(wù)區(qū)僅允許授權(quán)用戶(hù)訪問(wèn)。

3.授權(quán)用戶(hù)采用本地帳戶(hù)、郵件賬戶(hù)管理，臨時(shí)用戶(hù)采用申請(qǐng)并審核。

4.訪問(wèn)時(shí)間嚴(yán)格限制，避免非授權(quán)用戶(hù)接觸服務(wù)區(qū)。

針對(duì)無(wú)線網(wǎng)絡(luò)安全的防護(hù)產(chǎn)品可以有效檢測(cè)數(shù)十種無(wú)線攻擊，而且可以執(zhí)行告警、阻斷動(dòng)作，數(shù)據(jù)通過(guò)無(wú)線網(wǎng)絡(luò)向外泄露。據(jù)無(wú)線網(wǎng)絡(luò)安全介紹，對(duì)于未部署無(wú)線網(wǎng)絡(luò)的用戶(hù)或者區(qū)域，部署該產(chǎn)品可防止私自搭建無(wú)線網(wǎng)絡(luò)造成的數(shù)據(jù)泄密;而針對(duì)已部署無(wú)線網(wǎng)絡(luò)的用戶(hù)，該產(chǎn)品可協(xié)助用戶(hù)識(shí)別和阻斷AP、終端，進(jìn)行各種無(wú)線攻擊檢測(cè)和防護(hù)，彌補(bǔ)傳統(tǒng)有線安全設(shè)備防御能力的不足，從而將安全防護(hù)延伸到無(wú)線網(wǎng)絡(luò)邊界，真正構(gòu)建的整體網(wǎng)絡(luò)安全解決方案。