<th id="92m0o"></th>
  1. 教育行業無線解決方案

    背景概述



         隨著互聯網的發展,移動終端的數量呈爆炸式的增長,需求也越發的廣泛,極大的推動了無線網絡的發展,對于學校而言,難免會遇到有人在自己在學校私拉亂接無線網絡的情形發生,而且隨著業務需要的需求的變化,也有管理運維工作也成為了一個難題。終端網絡訪問的內容很是復雜,應用場景變得更加豐富多樣,眾家需求管控也較為麻煩,出口部署了很多安全設別,但移動終端數量太多,根本無法管控到每個終端的安全準入情況。與此同時網絡邊界也隨之發生了變化,據統計全球80%的網絡安全事件發生在內網,為此建設一張網絡狀態可視、身份權限可統一管理、具備內網無線通信管控與防御,能夠清晰呈現業務數據、網絡狀態數據并方便維護與管理,有效發送相關告警提示的無線網絡已經成為了大家建設過程中的共性要求,并且,學校內網存儲著太多的學生信息,加強學生信息的防護工作是尤為重要的工作之一。
    需求分析

         辦公網絡安全:無線部署作為有線的擴展,安全接入邊界和方式相比有線網絡更加難以控制;人員私接無線等安全問題也缺乏很好的管理手段;各種釣魚AP、AD-hoc可能隱藏在無線環境中,數據被攻擊、泄露的風險無處不在,亟需要加以防護,確保數據和業務安全,移動終端網文業務系統的需求不可阻擋,安全建設難上加難。
    上網行為管理:教職工以及學生可以通過WI-FI進行資料查找、內部辦公、溝通交流、業務咨詢、外發機密文件等操作,亟需實現教職工上網行為管理、帶寬管控和上網安全的保證,提高教職工辦公效率,避免網絡資源浪費,防止學校業務系統機密數據泄密,也防止師生違規訪問黃賭毒網站。
         無線訪問速度:隨著信息化不斷發展,越來越多的事情會轉移到無線上,無線網絡也將成為廣大師生正常教育教學工作的必須工具了。宿舍區的網絡使用速度也是廣大師生尤為關注的核心重點。
         有線無線統管:每一臺設備,每一個終端都是網絡的便捷,都需要被納入到網絡管理的范疇,不光設備需要可觀,接入終端也需要可控,接入狀態可控,身份認證可控,流量走向可控,異常狀態可控等等。
         簡化集中管理:在進行無線部署和管理時,無線接入點數量龐大、布置地點多、距離遠,眾多的無線熱點配置、升級、維護需要統一集中管理,降低維護成本,提高整體穩定性,減少故障率。

    方案介紹

    身份統一管理
         無線辦公網采用802.1X認證,外置AAA以及RADIUS+AD用于存儲用戶賬號密碼或對接原有系統或數據庫抓取。
         聯動原有業務系統的Radius等認證系統實現用戶密碼管理及自助修改,無需通過管理員即可修改密碼,提高效率。
         每個賬號對應廣大師生教職工,包括姓名、部門、手機號等信息,保證每個上網的賬號都是可尋的,便于安全管理。
         二維碼審核認證,外來訪客連接無線網絡后打開瀏覽器,訪問任意網站時,系統將頁面重定向到認證頁面,認證頁面中會顯示二維碼,具備審批權限的內部接待人員,使用終端掃描訪客的認證界面上的二維碼,外來訪客即可上網。
    網絡安全管控
         接入前&接入時進行身份認證、賬號綁定(硬件碼+手機號),采取虛假熱點檢測及防御、網絡攻擊防護、射頻定時關閉及安全加固。
         接入后&上網時進行訪問權限控制, 上網后進行上網行為記錄,對接外置數據中心可以無限制存儲審計數據內容。


    無線通信防御:

        



    業務數據可視:

         通過應用識別技術,可以根據應用類型或者具體某一種應用進行封堵,包括視頻、論壇、游戲、金融、下載等5200多種網絡應用。比如上班時間不允許炒股、P2P下載、外發敏感文件等; 支持主流移動平臺,可識別IM、社交、Mail、新聞、炒股等應用。
         無線控制器內置千萬級別URL分類庫,能夠對URL進行識別,包含新聞、購物、金融、教育等18個種類的URL地址; 準確識別目前主流網站,識別率高達99.9%,有效實現網頁過濾。
         通過基于時間段的訪問控制策略,實現不同的時間段不同的訪問權限,比如上班時間,禁止訪問網上銀行、游戲、論壇貼吧等與工作無關的應用。
         辦公區域內,不同辦公部門總會有各自專屬的無線網絡,并且不希望部門之外的成員使用這個網絡。無線網絡控制器可以根據用戶的屬性,限制禁止非本部門的用戶接入。



    網絡流量可視:



    信銳NAC的有線無線一體化,支持對用戶的接入認證、訪問控制、流量管理、上網行為審計等,并提供統一Web管理界面,一站式服務,極大降低網絡建設成本??梢酝ㄟ^web界面查看內網當中的流量訪問走勢和終端訪問情況

    極簡運維管理:



    分配不同的管理員分別管理各自權限區域的無線AP,可以精細到對某AP分組有管理權限,該管理員可以在該AP分組上建立無線網絡,能夠激活、刪除接入點,能夠對AP的配置進行編輯修改。
    可指定管理員針對每個頁面編輯或可查看權限進行控制,控制粒度到控制器上各個頁面,對某個頁面沒有讀權限則登錄時不顯示。
    移動APP隨時隨地運維管理,支持跨互聯網運維管理,登陸APP進行維護管理:不同管理員,不同權限。
    無線網絡管理維護:開啟關閉SSID、終端綁定審批,查看網絡運行情況:在線用戶、AP數量;實時流量。


    組網示意圖



    方案價值


         賬號及個人信息綁定,便于安全管理,豐富的認證機制,滿足無線網絡安全、有效區分重點保障對象,對接原認證系統;
         最豐富的無線安全機制,提供從安全接入到安全上網等端到端的安全策略,有效防護重點對象不被病毒騷擾;
         合理管控上網行為,提升工作效率、防止帶寬浪費,有線無線雙重管控,重點業務優先開展;
         投資成本低,通過部署信銳無線控制器替換原有網絡的出口路由、行為管理以及無線控制器(普教小型網絡);
         來訪客戶接入網絡,根據不同需求,分配不同的上網權限,保證接入安全性同時提升群眾上網的體驗;
         通過自己的辦公設備在樓內快速移動辦公,網絡接入更快速,上網行為管理系統對上網行為進行審計與管控。
         有效防止內網終端因為個人使用原因中毒后肆意在內網傳播、擴散,影響內網核心業務系統中的重要數據。


         通過全網身份統一管理措施結合對應的網絡安全管控手段,結合多重無線通信安全保障機制,簡單快速的搭建了一張數據與流量等業務可視終端管理非常便捷的無線網絡,有效保障重點區域、重點業務、重點人員的工作開展。

    91精品最新国内在线播放,91精品最新国内在线播放导航,91久久91久久性色蜜桃一区_观看