无线网络产品——企业局域网无线认证解决方案

现在很多企业局域网都是全无线覆盖，给员工和客户的网络接入提供了很大的便利。无论在公司或者厂区的任何位置，都可以很方便的接入到公司局域网和互联网。但是这样也带来了不可避免的安全性问题：一旦有未经***的网络接入，不但会占用宝贵的带宽资源；而且会带来病毒攻击等局域网安全问题。

所以，局域网在做无线覆盖的同时，一定要考虑到安全问题。一般来说，可以从两方面入手：

合理的划分VLAN。无线接入应当处于单独的VLAN，并且控制该VLAN对企业内部资源的访问。即使有恶意的攻击，也可以被控制在无线VLAN内部。

对无线上网的设备进行用户认证。

对无线上网的设备进行ip-mac绑定。

记录无线上网的上网记录，包括ip地址、mac地址、网站访问等信息。供需要时查询。

企业及无线边缘安全

无线网络东西向流量防御策略，可以有效切断病毒在内网中的传播路径，防止病毒在企业内网中传播，达到保护内网设备安全的目的。并将东西向流量安全数据以丰富的、多维度的可视化数据图表方式展示，帮助IT管理员分析内网东西向流量安全状况，快速***风险终端，排除风险。无线网络管理平台对设备、流量、终端等数据进行可视化。基于对多个维度的数据：接入点在线/离线状态、用户人数、设备流量、信号质量等数据可视化分析，实现对运维管理和用户体验的优化及增值。

多分支企业级无线优势（二）

3）无边界组网，融合***让异地网络零距离通过分支控制器、一体化控制网关均内置***，可与总部***设备互联；

除此之外，在微小分支中直接部署AP自带***隧道，可直接与总部网络控制平台建立数据加密隧道，分支无需额外部署***设备即可实现内网资源共享；

分支设备自带上网行为管理、审计、流控，可以有效保证分支网络安全性。

4）多级托管灾备，较传统部署模式可靠性大大提升总部控制平台通过1+1双机冗余热备实现高可靠性，除此之外，可以部署异地双冗余中心；

分支控制器可以与总部控制平台实现异地垂直备份、并且可以与邻近的分支控制器实现异地水平备份，保障高可靠性。

5）硬件按需组合，真正实现弹性超低成本扩容部署了多分支组网，可以根据实际分支网络建设情况进行弹性网络扩容；

新增分支网络、新开分支都可以接入总部控制平台，同时总部平台也可以实现集群扩容；

相比传统的无线网络部署模式，多分支组网具有超低成本的优势，实现平滑的弹性扩容。

针对无线网络安全的防护产品可以有效检测数十种无线攻击，而且可以执行告警、阻断动作，数据通过无线网络向外***。据无线网络安全介绍，对于未部署无线网络的用户或者区域，部署该产品可防止私自搭建无线网络造成的数据泄密;而针对已部署无线网络的用户，该产品可协助用户识别和阻断AP、终端，进行各种无线攻击检测和防护，弥补传统有线安全设备防御能力的不足，从而将安全防护延伸到无线网络边界，真正构建的整体网络安全解决方案。