无线网络产品——无线准入系统

可以提供来访者网络接入管理，其通过划分不同VLAN来管理终端设备。

针对目前内网管理所存在的问题，来访者网络接入管理，员工BYOD，不合法的扫描，网络资源滥用。

准入系统的功能和用处：

更安全的检测BYOD（Bring Your Own Device）设备。

提供来访者网络接入管理。

根据不同的角色设置访问控制权限。

执行一致性检查。消除恶意软件。

简化网络管理。

准入系统可有效保护从小型到大型的网络。其中可应用环境：

***

大学、中小学

工程公司

会展中心

***

酒店

制造企业

无线网络产品——案例分析

方案一：企***串联部署

部署方案：

1.采用串联部署，网络层隔离。

2.用户采用本地帐户管理，来访者采用短信及邮件申请并审核。

3.隔离区：终端未升级系统及软件补丁。

方案二：服务器网络安全部署

安全问题：内网较混乱，终端型号及系统复杂，发生内网扫描及内网***服务器等安全事件。

2.部署NAM设备从网络层保护服务区仅允许***用户访问。

3.***用户采用本地帐户、邮件账户管理，临时用户采用申请并审核。

4.访问时间严格限制，避免非***用户接触服务区。

企业级多分支无线组网

一、多分支组网建设背景多分支网络组网方案主要针对的是集团多分支、连锁商超、连锁门店、连锁营业厅等跨地域统一组网的场景，也适用于中大型集群网络。

针对于多分支网络组网来说，由于跨地域或跨运营商网，建设网络时考虑的要素主要是统一管理运维、***数据加密传输等。

二、多分支组网设计原则多分支网络组网通常遵循以下设计原则：

1、  统一管理。总部可通过管理平台对全网分支进行统一管理运维、数据汇总；

2、  安全性。保障分支网络安全性，以及数据跨互联网传输安全；

3、  可靠性。重要节点采用冗余设计，避免重要节点单点故障，保障可靠运行；

4、  扩展性。可灵活扩展网络边界（分支数量），实现弹性扩容；

针对无线网络安全的防护产品可以有效检测数十种无线攻击，而且可以执行告警、阻断动作，数据通过无线网络向外***。据无线网络安全介绍，对于未部署无线网络的用户或者区域，部署该产品可防止私自搭建无线网络造成的数据泄密;而针对已部署无线网络的用户，该产品可协助用户识别和阻断AP、终端，进行各种无线攻击检测和防护，弥补传统有线安全设备防御能力的不足，从而将安全防护延伸到无线网络边界，真正构建的整体网络安全解决方案。