無線網(wǎng)絡(luò)產(chǎn)品的應(yīng)用場景

1. 智慧家庭智能互聯(lián)智慧家庭智能互聯(lián)是智能家居、智能安防等業(yè)務(wù)場景的重要因素，當前家庭互聯(lián)技術(shù)存在不同的局限性，Wi-Fi6技術(shù)將給智能家庭互聯(lián)帶來技術(shù)統(tǒng)一的機會，將高密度、大數(shù)量接入、低功耗優(yōu)化集成在一起，同時又能與用戶普遍使用的各種移動終端兼容，提供良好的互操作性。

2. 行業(yè)應(yīng)用Wi-Fi6作為新一代高速率、多用戶的Wi-Fi技術(shù)，在行業(yè)領(lǐng)域中有廣泛的應(yīng)用前景，如產(chǎn)業(yè)園區(qū)、寫字樓、商場、醫(yī)院、機場、工廠。

無線網(wǎng)絡(luò)產(chǎn)品——無線準入系統(tǒng)

可以提供來訪者網(wǎng)絡(luò)接入管理，其通過劃分不同VLAN來管理終端設(shè)備。

針對目前內(nèi)網(wǎng)管理所存在的問題，來訪者網(wǎng)絡(luò)接入管理，員工BYOD，不合法的掃描，網(wǎng)絡(luò)資源濫用。

準入系統(tǒng)的功能和用處：

更安全的檢測BYOD（Bring Your Own Device）設(shè)備。

提供來訪者網(wǎng)絡(luò)接入管理。

根據(jù)不同的角色設(shè)置訪問控制權(quán)限。

執(zhí)行一致性檢查。消除惡意軟件。

簡化網(wǎng)絡(luò)管理。

準入系統(tǒng)可有效保護從小型到大型的網(wǎng)絡(luò)。其中可應(yīng)用環(huán)境：

銀行

大學、中小學

工程公司

會展中心

醫(yī)院

酒店

制造企業(yè)

無線網(wǎng)絡(luò)產(chǎn)品——案例分析

方案一：企事業(yè)單位串聯(lián)部署

部署方案：

1.采用串聯(lián)部署，網(wǎng)絡(luò)層隔離。

2.用戶采用本地帳戶管理，來訪者采用短信及郵件申請并審核。

3.隔離區(qū)：終端未升級系統(tǒng)及軟件補丁。

方案二：服務(wù)器網(wǎng)絡(luò)安全部署

安全問題：內(nèi)網(wǎng)較混亂，終端型號及系統(tǒng)復(fù)雜，發(fā)生內(nèi)網(wǎng)掃描及內(nèi)網(wǎng)侵入服務(wù)器等安全事件。

2.部署NAM設(shè)備從網(wǎng)絡(luò)層保護服務(wù)區(qū)僅允許授權(quán)用戶訪問。

3.授權(quán)用戶采用本地帳戶、郵件賬戶管理，臨時用戶采用申請并審核。

4.訪問時間嚴格限制，避免非授權(quán)用戶接觸服務(wù)區(qū)。

企業(yè)級無線安全

無線網(wǎng)絡(luò)支持兩種數(shù)據(jù)加密方式：1、加密標準（AES），2、臨時密鑰完整性協(xié)議(TKIP)，實現(xiàn)對數(shù)據(jù)的加密保證無線網(wǎng)絡(luò)的安全性。無線網(wǎng)絡(luò)通過通過WIPS對接入點進行檢測以及反制，可以對具備某些特性，如特定SSID（與原網(wǎng)絡(luò)相同或相似）、AP 的MAC（物理地址）或者非無線控制器所管理的AP發(fā)射出的無線信號，進行時時掃描、檢測，對檢測到的釣魚WiFi后可對其進行反制，廣播相關(guān)報文給用戶終端，讓其不接入到接入點。