无线网络产品的功能

注册时间期限

对设备网络接入时间范围可以通过参数的配置加以控制。它可以是一个日期（如“2012年3月28日星期三”），一个范围（如“从一次网络接入的四个星期内”）或是当设备变为非活跃状态30分钟后失效。当准入失效时，注册设备就变为未注册设备。也可以设备类别为基础来实现这一控制。准入期限也可以在每个节点上手动编辑。

无线网络产品——案例介绍

方案一：企***旁路部署

部署方案：

1.采用旁路部署，VLAN隔离。

2.用户区划分为：员工VLAN、隔离VLAN、BYOD（Bring Your Owner Device）设备VLAN、来访者VLAN。

3.用户采用本地帐户管理，来访者采用邮件申请注册。

4.服务区划分为：外部服务区VLAN、内部服务区VLAN。

5.隔离区：即时聊天***软件，终端未升级系统及软件补丁。6.BYOD区主要包含智能手机及平板电脑。

方案二：企业分级部署

1.采用旁路部署，隔离方式VLAN。

2.逻辑层次分为***（总部）、省级（分支）、市级（销售点）。

3.上下级设备实时数据同步，执行统一安全策略。

4.用户采用本地帐户与域帐户管理相结合，来访者采用短信（***S）注册并管理员审核。

企业级无线安全

无线网络支持两种数据加密方式：1、加密标准（AES），2、临时密钥完整性协议(TKIP)，实现对数据的加密保证无线网络的安全性。无线网络通过通过WIPS对接入点进行检测以及反制，可以对具备某些特性，如特定SSID（与原网络相同或相似）、AP 的MAC（物理地址）或者非无线控制器所管理的AP发射出的无线信号，进行时时扫描、检测，对检测到的***WiFi后可对其进行反制，广播相关报文给用户终端，让其不接入到接入点。