信銳無線結合寧盾無線統(tǒng)一認證解決方案

1、信銳無線結合寧盾無線統(tǒng)一認證解決方案信銳無線結合寧盾無線統(tǒng)一認證解決方案一、問題分析成立于深圳的信銳技術是網(wǎng)絡安全設備廠商深信服集團投資建立的公司。信銳無線WLAN解決方案，在身份認證安全管理方面，可對網(wǎng)絡用戶的身份進行權限管理，還可對接深信服做上網(wǎng)行為管理，從而保保障企業(yè)信息安全。無線網(wǎng)絡的易擴展性和幵放性，使得多期建設項冃中并存多家廠商的無線設備。多品牌設備混雜，互相協(xié)調(diào)能力差、用戶難以做統(tǒng)一的身份認證及訪問權限控制，所帶來的管理和安全上的缺陷越來越明顯。因技術實現(xiàn)方式的差異，且受限于信銳自身硬件設備性能，信銳無線WLAN解決方案在多分支異構環(huán)境實現(xiàn)統(tǒng)一接入認證的成本昂貴。對此，信銳無線聯(lián)

2、合寧盾一體化認證平臺，打造了一套更具兼容性優(yōu)勢的無線統(tǒng)一認證解決方案，集中式管理多分支無線網(wǎng)絡，加固無線網(wǎng)絡的安全性，并聯(lián)動上網(wǎng)行為管理設備，實現(xiàn)實名審計合規(guī)。二、解決方案1、寧盾無線統(tǒng)一認證方案概述寧盾無線統(tǒng)一身份認證是一個輕量級、中心化的無線Portal接入認證服務平臺，通過身份認證技術及訪問控制策略，加強無線網(wǎng)絡安全。支持多無線品牌、多分支異構及審計網(wǎng)關接入能力，能夠幫助多分支組織機構，如大型企業(yè)、聯(lián)合辦公、ShoppingMall、銀行網(wǎng)點、連鎖超市、連鎖門店等，建立統(tǒng)一的網(wǎng)絡接入和認證管理中心。信銳無線結合寧盾無線統(tǒng)一認證方案網(wǎng)絡拓撲如下：總部向集總部AP海小闋型9玉機枸妙通過在數(shù)據(jù)

3、中心部署寧盾無線統(tǒng)一身份認證平臺，可實現(xiàn)所有廠商無線設備統(tǒng)一認證，整合無線網(wǎng)絡，建立多分支統(tǒng)一認證中心，對整個網(wǎng)絡的用戶上網(wǎng)進行集中認證。且采用旁路方式無需改變現(xiàn)有網(wǎng)絡基礎環(huán)境，不會產(chǎn)生任何業(yè)務影響，補充了當前信銳無線WLAN解決方案的不足。2、支持多種認證方式，滿足不同場景需求訪客場景：短信認證、微信認證、協(xié)助掃碼、訪客自助短信認證流程il-V占旳liDASi-liWaMTNOp-inn*ilBtt.ziIEEE前先曠齢與訪司發(fā)佃W71,BCI3Q網(wǎng)。ITSHFIJgwWinmsir下由：12JQIABCDGFJKLMP1O耕音卩TUVWXYZ囈45*8我Ri好在邪援仰這微信認證流程O峪HH

4、t疊WMMIWVFi違崔成功c寧欄科技用戶言J5SKS臺暮元散記性螞協(xié)助掃碼流程謂。環(huán)帕旳好由皓炊閂二尊小二峰耳也；困.WiMillwm.mm.kj_.牽KM*QT*1：MI1i?1網(wǎng)1H用，自助認證流程正Ct童舊冃戶名WT*辛SM甫tcT*J：13*松說夢I眥ITI派叵克信連WFi?Lg口員工場景：用戶名密碼認證（結合AD域）用戶名密碼認證流程三、實現(xiàn)功能1、多分支統(tǒng)一接入，全網(wǎng)無縫漫游建立一體化認證平臺，實現(xiàn)多分支、多用戶、多終端、多應用的統(tǒng)一認證和授權，集中管控所有無線接入用戶。同時每個分支可做獨立配置，實現(xiàn)個性化運營管理。支持全網(wǎng)無線漫游和無感知認證。2、兼容國內(nèi)外主流無線廠商設備可兼

5、容國內(nèi)外主流無線廠商設備，如ArubaCiscoMoto、Ruckus、華三、華為、銳提、信銳等，并支持多廠商設備統(tǒng)一接入管理，實現(xiàn)多分支異構無線網(wǎng)絡統(tǒng)一接入。3、多種認證方式，滿足不同場景需求包括短信、微信、用戶名密碼、協(xié)助掃碼、自助審批、二次無感知等方式,滿足不同場景無線認證需求，在保障訪問的安全性的同時，提供個性化的認證體驗。4、訪問權限控制，保障網(wǎng)絡安全可控基于用戶角色做訪問策略控制，如用戶角色過濾、上網(wǎng)時間段、上網(wǎng)時長、在線設備、額外角色、二次免認證、最大流量控制、最小流量控制等，實現(xiàn)角色權限區(qū)分。5、對接上網(wǎng)行為設備，實名審計合規(guī)將寧盾無線統(tǒng)一認證平臺與深信服等上網(wǎng)行為管理設備聯(lián)動，提供無線用戶的身份實名認證及淸晰完整的上網(wǎng)行為日志，達到實名査詢單個用戶上網(wǎng)記錄的效果，満足了實名審計合規(guī)性要求。aats瑯a57I-專一農(nóng)K.分MH五?5令系專5sss.3AMK旻rhr丿mf_Q*-r*_去亍宜置m:rT。*號s8*.KCHBatKe9i；8cM8StsT”m二BKARK*8EtsX8XIRns:;-m土*，*(#?uKE,右nJsitzaela