无线网络产品——企业局域网无线认证解决方案

现在很多企业局域网都是全无线覆盖，给员工和客户的网络接入提供了很大的便利。无论在公司或者厂区的任何位置，都可以很方便的接入到公司局域网和互联网。但是这样也带来了不可避免的安全性问题：一旦有未经***的网络接入，不但会占用宝贵的带宽资源；而且会带来病毒攻击等局域网安全问题。

所以，局域网在做无线覆盖的同时，一定要考虑到安全问题。一般来说，可以从两方面入手：

合理的划分VLAN。无线接入应当处于单独的VLAN，并且控制该VLAN对企业内部资源的访问。即使有恶意的攻击，也可以被控制在无线VLAN内部。

对无线上网的设备进行用户认证。

对无线上网的设备进行ip-mac绑定。

记录无线上网的上网记录，包括ip地址、mac地址、网站访问等信息。供需要时查询。

无线网络产品的功能

来访准入-使用你自己的设备

现在，大多数机构要处理不同类型公司的在线咨询，因此他们的工作需要网络接入。大多数情况下，公司的内部网络很少给未经审核的个人或者设备提供网络接入。而且，他们也很少能够得到公司内部环境的网络接入，这是为了避免管理负担。

NAM设备支持一种特殊的VLAN管理来访者。如果你使用访客VLAN，你可以配置来访者VLAN只能访问互联网或***的网络资源，在注册VLAN中提供向访客介绍如何注册以获取网络接入。这通常是提供网络接入的管理员来定义的。

注册访客有几种方式：

管理员提前***来访者账户信息

密码

来访者自注册（需要或者不需要认证）

员工与来访者关联

通过邮件的来访者

通过移动电话的来访者（短信）

NAM设备还整合了在线***方案，比如***宝。通过这种方式，你可以实现在线***，获取相关的网络接入。

无线网络产品——功能介绍

快速部署

由于网络访问控制的可***性，NAM设备在部署时，发展成为能够很精细的控制每一个网络接口。不管NAM设备是否履行其职责，你可预先自动登记节点，但你也可以控制每一个交换机的每一个端口的水平。这使你能够以你希望的速度在每一个交换机，每一个楼层，每一个位置进行部署。

支持的硬件

NAM设备支持多个网络供应商及其各种网络硬件。具体硬件支持请参照第四部分硬件支持。