教育行業無線解決方案
背景概述
隨著互聯網的發展，移動終端的數量呈爆炸式的增長，需求也越發的廣泛，極大的推動了無線網絡的發展，對于學校而言，難免會遇到有人在自己在學校私拉亂接無線網絡的情形發生，而且隨著業務需要的需求的變化，也有管理運維工作也成為了一個難題。終端網絡訪問的內容很是復雜，應用場景變得更加豐富多樣，眾家需求管控也較為麻煩，出口部署了很多安全設別，但移動終端數量太多，根本無法管控到每個終端的安全準入情況。與此同時網絡邊界也隨之發生了變化，據統計全球80%的網絡安全事件發生在內網，為此建設一張網絡狀態可視、身份權限可統一管理、具備內網無線通信管控與防御，能夠清晰呈現業務數據、網絡狀態數據并方便維護與管理，有效發送相關告警提示的無線網絡已經成為了大家建設過程中的共性要求，并且，學校內網存儲著太多的學生信息，加強學生信息的防護工作是尤為重要的工作之一。
需求分析
辦公網絡安全：無線部署作為有線的擴展，安全接入邊界和方式相比有線網絡更加難以控制；人員私接無線等安全問題也缺乏很好的管理手段；各種釣魚AP、AD-hoc可能隱藏在無線環境中，數據被攻擊、泄露的風險無處不在，亟需要加以防護，確保數據和業務安全，移動終端網文業務系統的需求不可阻擋，安全建設難上加難。
上網行為管理：教職工以及學生可以通過WI-FI進行資料查找、內部辦公、溝通交流、業務咨詢、外發機密文件等操作，亟需實現教職工上網行為管理、帶寬管控和上網安全的保證，提高教職工辦公效率，避免網絡資源浪費，防止學校業務系統機密數據泄密，也防止師生違規訪問黃賭毒網站。
無線訪問速度：隨著信息化不斷發展，越來越多的事情會轉移到無線上，無線網絡也將成為廣大師生正常教育教學工作的必須工具了。宿舍區的網絡使用速度也是廣大師生尤為關注的核心重點。
有線無線統管：每一臺設備，每一個終端都是網絡的便捷，都需要被納入到網絡管理的范疇，不光設備需要可觀，接入終端也需要可控，接入狀態可控，身份認證可控，流量走向可控，異常狀態可控等等。
簡化集中管理：在進行無線部署和管理時，無線接入點數量龐大、布置地點多、距離遠，眾多的無線熱點配置、升級、維護需要統一集中管理，降低維護成本，提高整體穩定性，減少故障率。
網絡流量可視：
業務數據可視：
通過應用識別技術，可以根據應用類型或者具體某一種應用進行封堵，包括視頻、論壇、游戲、金融、下載等5200多種網絡應用。比如上班時間不允許炒股、P2P下載、外發敏感文件等； 支持主流移動平臺，可識別IM、社交、Mail、新聞、炒股等應用。
無線控制器內置千萬級別URL分類庫，能夠對URL進行識別，包含新聞、購物、金融、教育等18個種類的URL地址； 準確識別目前主流網站，識別率高達99.9%，有效實現網頁過濾。
通過基于時間段的訪問控制策略，實現不同的時間段不同的訪問權限，比如上班時間，禁止訪問網上銀行、游戲、論壇貼吧等與工作無關的應用。
辦公區域內，不同辦公部門總會有各自專屬的無線網絡，并且不希望部門之外的成員使用這個網絡。無線網絡控制器可以根據用戶的屬性，限制禁止非本部門的用戶接入。
組網示意圖
方案價值
賬號及個人信息綁定，便于安全管理，豐富的認證機制，滿足無線網絡安全、有效區分重點保障對象，對接原認證系統；
最豐富的無線安全機制，提供從安全接入到安全上網等端到端的安全策略，有效防護重點對象不被病毒騷擾；
合理管控上網行為，提升工作效率、防止帶寬浪費，有線無線雙重管控，重點業務優先開展；
投資成本低，通過部署信銳無線控制器替換原有網絡的出口路由、行為管理以及無線控制器(普教小型網絡)；
來訪客戶接入網絡，根據不同需求，分配不同的上網權限，保證接入安全性同時提升群眾上網的體驗；
通過自己的辦公設備在樓內快速移動辦公，網絡接入更快速，上網行為管理系統對上網行為進行審計與管控。
有效防止內網終端因為個人使用原因中毒后肆意在內網傳播、擴散，影響內網核心業務系統中的重要數據。
通過全網身份統一管理措施結合對應的網絡安全管控手段，結合多重無線通信安全保障機制，簡單快速的搭建了一張數據與流量等業務可視終端管理非常便捷的無線網絡，有效保障重點區域、重點業務、重點人員的工作開展。
產品中心