深信服无线产品白皮书精读.docx

深信服科技 SANGFOR 无线产品白皮书 V1.0 深信服科技有限公司 2013年 版权声明 本书版权归深圳市深信服电子科技有限公司所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其它相关权利均属于深圳市深信服电子科技有限公司。未经深圳市深信服电子科技有限公司书面同意，任何人不得以任何方式或形式对本文档内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。 免责条款 本文档仅用于为最终用户提供信息，其内容如有更改或撤回，恕不另行通知。 深信服电子科技有限公司已尽最大努力确保本文档内容准确可靠，但不提供任何形式的担保，任何情况下，深信服电子科技有限公司均不对（包括但不限于）最终用户或任何第三方因使用本文档而造成的直接或间接的损失或损害负责。 信息反馈 如果您有任何宝贵意见，请反馈： 地址：广东省深圳市南山区科技园金融基地2栋4楼 邮编：518052 电话：0755传真：0755 您也可以访问深信服科技网站：获得最新技术和产品信息 目 录 第1章 深信服无线产品应用价值 7 1.1 提升安全价值 7 1.2 提升网络质量，用户体验更好 8 1.3 性价比高，TCO下降 8 第2章 深信服WAC无线控制器产品功能 9 2.1 安全策略 9 2.1.1接入认证及数据加密 9 多重接入认证方式 9 数据加密 11 2.1.2 细致的授权管理 12 身份授权 12 外部服务器 13 证书管理 14 基于用户角色的策略防火墙 16 2.1.3 攻击防御 17 入侵检测 17 防DoS攻击 18 动态黑名单 19 2.2网络质量优化 20 2.2.1 智能射频管理与优化 20 智能射频功率调整 20 信道优化 20 智能负载均衡 21 2.2.2 流量管理 21 流量监管 22 丰富的拥塞管理技术 22 2.2.3 语音视频应用优先 23 2.2.3 漫游 23 二层漫游 23 三层漫游 23 2.3 WLAN扩展 24 2.3.1 用户隔离 24 2.3.2 虚拟AP 24 2.3.3 隐藏SSID 24 2.4 管理与运维 25 2.4.1集中管理 25 私有隧道 25 原理 25 私有隧道的优势 25 2.4.2 集中转发 26 集中转发概述 26 集中转发技术优势 26 集中转发技术工作原理 26 2.4.3 本地转发 27 2.4.4图形化界面 27 图形化热点分析 27 图形化状态显示 28 2.4.5 高可用性 30 双机备份 30 双机备份使用介绍 30 第3章 深信服无线接入点AP产品功能 31 3.1 高速传输 31 3.2 AP零配置 31 3.3 灵活的数据转发方式 31 3.3.1 本地转发概述 32 3.3.2 本地转发数据处理方式 32 3.4 优异的信号覆盖范围 32 3.5 射频优化与智能负载均衡 33 3.6 全面的安全策略 33 3.7 一体化管理 33 3.8 AP的工作模式 34 第4章 关于深信服科技 35 4.1公司概览 35 4.2 关于深信服 35 第1章 深信服无线产品应用价值 随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。BYOD、移动办公已成大势所趋，企业WLAN的应用需求正在进一步加大。 在需求的激增下，带来了WLAN的机会，同样也存在着挑战，特别在企业WLAN，安全、用户体验、成本等因素往往是主要关注的问题。 1.1 提升安全价值 无线网络的发展与普及正在改变企业网的架构，从802.11a到如今的802.11n传输速率及调制方式均有大幅的提升，但企业网对网络安全及业务管控的要求均是现有无线技术所欠缺的。 相对于有线网络来说无线网络只是依靠电波来传送与接收，入侵者可以通过高灵敏的接收设备来进行破坏与入侵。传统无线采用的WEP、WPA等认证方式存在严重的安全缺陷，各种破解手段众多，对于企业而言，可能造成内部资源信息的泄露。同时，一旦接入企业无线局域网，黑客通过简单的方法即可获得此网中站点的MAC地址，然后利用这些MAC伪装地址进行更进一步的欺骗攻击。 针对企业WLAN中存在的安全问题，深信服依托多年以来的网络安全经验，着力为用户提供更安全的WLAN解决方案。内置用户管理中心，管理员可清晰的看到不同用户、不同区域的业务运行情况。强化的身份认证机制，在原有的WLAN加密方式的基础上提供多重加密方式结合认证，避免单一认证所带来的安全风险；同时，针对不