宁盾无线有线统一身份认证,打造企业网络极致接入体验.docxVIP

宁盾无线有线统一身份认证，打造企业网络极致接入体验摘要：企业同时部署有线和无线网络，因无法进行统一管理使得网络安全面临挑战。宁盾无线有线统一认证平台，帮助企业实现无线有线网络的一体化身份认证，多种认证方式打造安全便捷的接入体验，实现企业网络接入的可管理性、安全性、便捷性。一、企业网络现状如今许多企业都同时部署了有线和无线网络，员工越来越多地使用移动终端、WLAN连网办公。然而，有线无线网络管理无法联动，各种移动终端接入公司内网，无法进行有效的身份识别和权限控制，容易造成网络安全漏洞。为保障企业网络安全，需解决以下需求：无线有线统一认证：有线和无线用户如何做统一地接入认证，在一个认证平台实现灵活高效地统一运维管理，是一项技术难关；多角色权限管理：有线网络环境下，主要应用对象为企业员工，但在移动办公场景下，应用对象可扩展至访客、领导、VIP会员等多种用户角色，需基于用户角色在访问权限上做区别；多终端便捷接入：随着移动终端的普及，终端的数量及类型也随之增多，用户在认证接入体验的便捷性上也有了越来越高的要求。二、解决方案1、宁盾无线有线一体化认证方案概述宁盾一体化身份认证管理平台是集无线、有线portal认证于一体，面向企业提供网络接入流程标准化、portal可定制化、身份管理统一化的软件平台系统。通过基本portal认证方式或根据企业自身定制化认证接入流程实现网络接入的可管理性、安全性、便捷性。其中无线部分通过WLC开启portal认证，认证服务器指向宁盾认证平台（ND AM），有线部分通过宁盾准入引擎（ND ACE）结合AM做portal的统一准入，最终实现无线有线的一体化准入控制。方案拓扑如下：2、多种身份认证方式，满足不同场景需求2.1员工场景①用户名密码认证，用户名密码可以创建，也可与AD、LDAP同步帐号信息；②支持802.1X认证；③支持802.1x+portal认证；④支持802.1x+portal+动态码认证。2.2访客场景①短信认证，可设定短信内容模版、短信验证码有效期及长度等；②微信认证，通过关注微信公众号进行认证连接上网；③支持协助扫码认证，快速授权上网，实现访客与被访人之间可追溯；④支持访客自助申请认证，由指定人员审批申请信息，加强内外网访问安全控制；⑤支持邮箱认证，访客可以通过邮箱认证接入网络。3、高级策略下发管理 基于用户角色及终端风险，实现动态授权机制，根据不同用户身份，多维终端安全评估，确定其网络接入权限，在网络资源、带宽、时长、位置、终端数量等权限上作区分，并支持黑白名单等各种高级策略。三、方案价值①身份管理统一化，解决有线和无线网络无法统一认证管理的困扰；②接入认证流程标准化，高级策略控制防止未经授权用户的非法访问；③终端用户网络接入体验更便捷，满足多场景认证需求；④兼容所有主流无线有线设备厂商，如华为、华三、Cisco、Aruba、中兴、锐捷等；⑤Portal可定制，增强企业品牌形象和对外宣传；⑥可结合宁盾动态密码，双重保障终端用户网络准入身份安全。