案例展示
客服中(zhōng)心
廣東快通信息科技有限公司
電話(huà)：18520737309
網址：www.gzyueyun.com.cn
郵箱：gzyueyun@gzyueyun.com.cn
地址：廣州市天河區中(zhōng)山大(dà)道268号403房223号
案例展示
當前位置：首頁 >> 新聞中(zhōng)心 >> 案例展示
企業無線辦公解決方案
背景概述
随着互聯網的發展，移動終端的數量呈爆炸式的增長，需求也越發的廣泛，極大(dà)的推動了無線網絡的發展，對于企業而言，無線已經成爲終端接入的主導力量，BYOD、移動辦公已成大(dà)勢所趨，安全的企業WLAN的應用需求正在進一(yī)步加大(dà)；網絡需要提前爲物(wù)聯網的增長做準備，滿足實時實地設備自動化部署；由于應用場景變得更加豐富多樣，因此網絡也随之出現新的安全邊界，據統計全球80%的網絡安全事件發生(shēng)在内網，爲此建設一(yī)張身份權限可統一(yī)管理、具備内網無線通信管控與防禦，能夠清晰呈現業務數據、網絡狀态數據并方便維護與管理，有效發送相關告警提示的無線網絡已經成爲了大(dà)家建設過程中(zhōng)的共性要求。
現狀與需求
l 無線的信号差：無線AP性能不佳，終端上網時總掉線，無線AP點位規劃不合理，信号盲區多等等。
l 漫遊的效果差：無線網絡環境中(zhōng)，不能實現移動設備二三層漫遊，進行移動辦公時，業務出現中(zhōng)斷。
l 上網接入安全：企業無線網絡缺乏安全可靠的認證機制，導緻問題終端輕易接入無線中(zhōng)，導緻網絡不安全。
l 數據信息安全：網絡傳輸缺乏有效的數據加密機制，伴随簡單認證方式上線，企業數據存在被黑客竊取篡改的風險。
l 内網終端風險：内網安全掃描頻(pín)發，需要有效快速的進行溯源，精準定位具體(tǐ)的問題移動網絡終端，要防止其蔓延。
l 上網權限混亂：缺乏有效的控制機制，上網權限不分(fēn)明，上班時間使用一(yī)些與工(gōng)作無關的應用，影響合規辦公應用。
l 風險告警提示：針對内網當中(zhōng)存在的風險不當訪問行爲需要有明确的告警提示信息，可以快速定位風險狀态情況。
方案介紹
身份統一(yī)管理
l 無線辦公網采用802.1X/Portal認證，可通過XMG-5100多業務安全網關自身存儲用戶的認證信息。
l 每個賬号對應一(yī)個員(yuán)工(gōng)，包括姓名、部門、性别以及身份證、手機号等個人信息，保證每個上網的賬号都是可尋的，便于安全管理。
l 用戶輸入賬号密碼上網驗證時均采用加密傳輸，防止黑客空中(zhōng)攔截，竊取賬号密碼等數據。
l 二維碼審核認證，外(wài)來訪客連接無線網絡後打開(kāi)浏覽器，訪問任意網站時，系統将頁面重定向到認證頁面，認證頁面中(zhōng)會顯示二維碼，具備審批權限的内部接待人員(yuán)，使用終端掃描訪客的認證界面上的二維碼，外(wài)來訪客即可上網。
l 自動将員(yuán)工(gōng)賬号與上網終端的硬件特征碼進行綁定，防止員(yuán)工(gōng)賬号被他人使用或者被盜用。
l 每台設備的硬件特征碼是唯一(yī)的，無法通過軟件修改。即使通過軟件修改仍然可以識别原始的。每個賬号最多可綁定5台終端，超過時需要管理員(yuán)審核。
l 若賬号綁定手機号碼，可通過手機驗證碼自助修改。
網絡安全管控
l 接入前&接入時進行身份認證、賬号綁定（硬件碼+手機号），采取虛假熱點檢測及防禦、網絡攻擊防護、射頻(pín)定時關閉及安全加固。
l 接入後&上網時進行訪問權限控制, 上網後進行上網行爲記錄.
l 防止黑客在附近搭建一(yī)個一(yī)模一(yī)樣或者類似的Wi-Fi名稱，誘使用戶連到虛假釣魚Wi-Fi上，黑客利用分(fēn)析軟件從用戶上網産生(shēng)的數據包中(zhōng)分(fēn)析提取用戶隐私信息。
l 我(wǒ)們通過WIPS無線入侵防禦系統實時檢測周圍無線信号，當檢測出來的信号BSSID、且AP源MAC地址不在授權列表中(zhōng)時，我(wǒ)們向對應的AP和終端發送解除關聯幀，讓終端無法連上釣魚Wi-Fi。7×24小(xiǎo)時不間斷監測網絡。
無線通信防禦：
l 對典型的危險攻擊行爲進行檢測，當超過設定的阈值後自動将攻擊者加入到黑名單中(zhōng)，并凍結一(yī)定時間，即時發現網絡攻擊并進行防禦。
l 檢測的攻擊包括：DDOS防禦、ARP掃描、IP掃描、端口掃描防禦，禁止客戶端私設IP以及ARP、網關欺騙防禦、DHCP請求泛洪防禦。
l 針對網絡中(zhōng)存在的橫(東西)向 流量，針對互訪存在的可能潛在的風險進行呈現，當有異常終端在網絡中(zhōng)發起不合規的流量請求或掃描時，可通過配置策略第一(yī)時間發現潛在網絡中(zhōng)的問題終端與病毒，早起發現病毒風險。
l 通過射頻(pín)關閉控制策略，可指定某SSID網絡，定時自動關閉和開(kāi)啓無線網絡射頻(pín)信号，下(xià)班後自動關閉射頻(pín)信号。
l 一(yī)方面可以節能減排、節省電費(fèi)支出；另一(yī)方面又(yòu)能防止非法用戶利用深夜時間入侵無線網絡，做一(yī)些非法的操作。
業務數據可視：
l 通過應用識别技術，可以根據應用類型或者具體(tǐ)某一(yī)種應用進行封堵，包括視頻(pín)、論壇、遊戲、金融、下(xià)載等5400多種網絡應用。比如上班時間不允許炒股、P2P下(xià)載、外(wài)發敏感文件等； 支持主流移動平台，可識别IM、社交、Mail、新聞、炒股等應用。
l 多業務安全網關内置千萬級别URL分(fēn)類庫，能夠對URL進行識别，包含新聞、購物(wù)、金融、教育等18個種類的URL地址； 準确識别目前主流網站，識别率高達99.9%，有效實現網頁過濾，可是别超過5000+種應用、1000+移動種應用，500種SAAS應用。
l 通過基于時間段的訪問控制策略，實現不同的時間段不同的訪問權限，比如上班時間，禁止訪問網上銀行、遊戲、論壇貼吧等與工(gōng)作無關的應用。
l 辦公區域内，不同辦公部門總會有各自專屬的無線網絡，并且不希望部門之外(wài)的成員(yuán)使用這個網絡。無線網絡控制器可以根據用戶的屬性，限制禁止非本部門的用戶接入。
網絡流量可視：
l 信銳NAC的有線無線一(yī)體(tǐ)化，支持對用戶的接入認證、訪問控制、流量管理、上網行爲審計等，并提供統一(yī)中(zhōng)文Web管理界面，一(yī)站式服務，極大(dà)降低網絡建設成本。可以通過web界面查看内網當中(zhōng)的流量訪問走勢和終端訪問情況
極簡運維管理：
l 分(fēn)配不同的管理員(yuán)分(fēn)别管理各自權限區域的無線AP，可以精細到對某AP分(fēn)組有管理權限，該管理員(yuán)可以在該AP分(fēn)組上建立無線網絡，能夠激活、删除接入點，能夠對AP的配置進行編輯修改。
l 可指定管理員(yuán)針對每個頁面編輯或可查看權限進行控制，控制粒度到控制器上各個頁面，對某個頁面沒有讀權限則登錄時不顯示。
l 移動APP随時随地運維管理，支持跨互聯網運維管理，登陸APP進行維護管理：不同管理員(yuán)，不同權限。
l 無線網絡管理維護：開(kāi)啓關閉SSID、終端綁定審批，查看網絡運行情況：在線用戶、AP數量；實時流量。
組網示意圖
AP布點圖
辦公室1
辦公室2
方案價值
l 内部員(yuán)工(gōng)賬号及個人信息綁定，便于安全管理，豐富的認證機制，滿足無線網絡安全、快速接入；
l 最豐富的無線安全機制，提供從安全接入到安全上網等端到端的安全策略；
l 合理管控工(gōng)作人員(yuán)上網行爲，提升工(gōng)作效率、防止帶寬浪費(fèi)，有線無線雙重管控；
l 爲會議室，報告廳等人員(yuán)密集區域接入網絡提高保證，解決有線網口不足的問題；
l 投資(zī)成本低，通過部署信銳多業務安全網關替換原有網絡的出口路由、行爲管理以及防火(huǒ)牆和無線控制器；
l 爲企業員(yuán)工(gōng)的移動辦公提供支撐，内部員(yuán)工(gōng)可通過無線網絡随時安全接入内部網絡，實現辦公；
l 來訪客戶接入網絡，根據不同需求，分(fēn)配不同的上網權限，保證接入安全性同時提升群衆上網的體(tǐ)驗；
l 内部員(yuán)工(gōng)可通過自己的辦公設備在企業大(dà)樓内快速移動辦公，網絡接入更快速，上網行爲管理系統對員(yuán)工(gōng)上網行爲進行審計與管控。
l 通過全網身份統一(yī)管理措施結合對應的網絡安全管控手段，結合多重無線通信安全保障機制，簡單快速的搭建了一(yī)張數據與流量等業務可視終端管理非常便捷的無線網絡。
下(xià)一(yī)篇：【一(yī)圖通】信銳智慧酒店(diàn)Sec-Hotel解決方案
- 2020/06/14【一(yī)圖通】信銳智慧酒店(diàn)Sec-Hotel解決方案
- 2020/08/14企業無線覆蓋解決方案