信的锐企业无线解决方案-3.0版本.pptx

无线网络建设方案一、需求分析企业信息化大势所趋，BYOD、移动办公是提高企业核心竞争力的必要途径。伴随着移动互联网的热潮，企业无线网络如雨后春笋般涌现。WLAN建设企业部署无线网络，普遍存在很多的问题……！问题分析密码入不安全上网权限混乱数据信息安全缺乏安全可靠的认证机制企业无线网络接入不安全缺乏有效的控制策略员工上网权限不分明缺乏有效的数据加密机制企业数据被黑客窃取篡改安全性网速不给力吞吐带宽小无线干扰大缺乏有效的流量控制系统网速分配不均或使用不当缺乏足够的无线吞吐带宽访问内网系统很慢、很卡缺乏有效的抗无线干扰机制无线干扰大，延迟高、带宽小快速性无线信号差漫游效果差网络故障多AP性能不佳，上网总掉线点位规划不合理，信号盲区多不能实现二三层漫游，移动办公时，业务中断家用AP寿命短，经常坏死AC单点故障，导致全网瘫痪稳定性?对于企业而言，部署无线网络，需要考虑……安全、便捷的接入认证方式，保证网络的安全性精细的访问控制策略，保证部门信息安全对数据传输进行加密，防止黑客窃取、篡改安全快速在企业内移动时能快速切换，满足移动办公需求足够的互联网以及内网带宽，保障办公应用的流畅访问稳定无线不断线、不中断，不能因无线网络问题影响办公效率良好的网络冗余和容错能力，无线网络常年使用稳定需求分析二、解决方案大型分支机构总部网络分支AP分支AC总部AC资源池分支AP中小型分支机构分支AP认证服务器审计数据中心有线接入层小微型分支机构总部AP总部AP办公访客分支AP无线终端整体方案更安全1融合上网行为管理、防火墙，让无线更安全更快速更稳定2多种无线优化，融合流控，让无线更快速可增值3企业级方案+多种容灾技术，让无线更稳定4融合微信吸粉营销、客流分析，让无线可增值整体方案信锐技术让企业无线网更更加安全终端认证终端准入WAPIWPA/WPA2加密权限控制行为记录防黑客攻击防钓鱼安全加固安全方案账号：sundray密码：sundray账号：…%￥密码：%）*#￥@对无线空口进行AES/TKIP安全加密，保护企业数据在空中传输的安全安全方案对企业员工对外来访客多种认证方式，保证企业网络安全802.1xPortal信锐无线拥有多达八种认证方式，为企业无线网络提供既安全、又方便的用户认证，其中包括802.1x、CA证书、Portal认证、Radius认证、微信认证、手机认证、二维码认证、预共享秘钥认证。CA证书更多…二维码审核短信认证微信认证安全方案iPhoneAndroidWindows?PhoneNotebook/DesktopOtherX可以根据SSID、接入区域进行终端类型准入，控制办公区、休闲区的无线接入终端准入账号、MAC接入位置时间段终端类型办公网络访客网络丰富的访问控制，确保企业资源安全合理地设定访问控制规则，确保用户对信息资源在授权范围内的合法使用。既确保授权用户的合理使用，又防止非法用户侵权进入系统，使重要信息资源泄露。同时对合法用户，也不能越权行使权限以外的功能及访问范围。权限控制针对不同用户(组)进行差异化的行为记录和审计，包括网页访问行为、网络发帖、邮件Email、IM聊天行为、文件传输、游戏行为、炒股行为、在线影音、P2P下载等行为，并且包含该行为的详细信息等。行为记录无线热点发现，防共享、防私接发现并反制内网中的非法无线热点，禁止无线热点共享上网，造成管理漏洞以及泄密风险。还包括以下非法：私人无线路由器电脑共享WIFI手机共享WIFI钓鱼AP反制防钓鱼DDOS攻击PING攻击DHCP报文泛洪攻击TCP SYN泛洪ARP网关欺骗木马帝国/Byshell/灰鸽子攻击防御黑客的泛洪等攻击可以让企业内部服务器的资源被耗尽，造成OA、ERP等业务系统瘫痪。信锐通过在无线层面的攻击检测技术，可以将攻击终端加入到动态黑名单中冻结一段时间并产生告警通知，有效预防AP接入资源、服务器等资源被耗尽。同时，不影响其他终端的正常接入。攻击防御信锐技术让企业无线网更加快速精细的流量控制提高带宽利用价值多种无线优化提升无线性能5G高速办公让办公不卡壳AP负载均衡解决高密部署问题加速方案办公OA基于应用类型的流控系统，可有效保障各办公系统的流量传输。动态流控邮件收发部门A/人：4Mbps部门B/人：2Mbps网页浏览办公OA其他/视频/下载流量控制多种专业技术优化，提升无线网络性能50%以上。终端时间公平调度无线空中QoS802.11e/WMM技术广播优化性能提升50%快速保障双频办公，有效解决无线干扰问题。5G的802.11ac/a网络相比于2.4G的802.11n工作频段更纯净，无线干扰更少。5G频段拥有更多的不重叠信道，AP部署更方便，同一空间内最多可以有13个不重叠信道（802.11ac最多有13个，802.11a有5个，而2.4G