信锐企业无线项目解决方案_3.0版本.pptVIP

无线网络建设方案 一、需求分析 企业信息化大势所趋，BYOD、移动办公是提高企业核心竞争力的必要途径。 伴随着移动互联网的热潮，企业无线网络如雨后春笋般涌现。 WLAN建设 企业部署无线网络， 普遍存在很多的问题…… ！ 问题分析 安全性 缺乏有效的控制策略 员工上网权限不分明 缺乏安全可靠的认证机制 企业无线网络接入不安全 缺乏有效的数据加密机制 企业数据被黑客窃取篡改 接入不安全 上网权限混乱 数据信息安全 密码快速性 缺乏足够的无线吞吐带宽 访问内网系统很慢、很卡 缺乏有效的流量控制系统 网速分配不均或使用不当 缺乏有效的抗无线干扰机制 无线干扰大，延迟高、带宽小 网速不给力 吞吐带宽小 无线干扰大 稳定性 不能实现二三层漫游，移动办公时，业务中断 AP性能不佳，上网总掉线 点位规划不合理，信号盲区多 家用AP寿命短，经常坏死 AC单点故障，导致全网瘫痪 无线信号差 漫游效果差 网络故障多 对于企业而言，部署无线网络，需要考虑…… ? 安全、便捷的接入认证方式，保证网络的安全性 精细的访问控制策略，保证部门信息安全 对数据传输进行加密，防止黑客窃取、篡改 在企业内移动时能快速切换，满足移动办公需求 足够的互联网以及内网带宽，保障办公应用的流畅访问 安全 快速 稳定 无线不断线、不中断，不能因无线网络问题影响办公效率 良好的网络冗余和容错能力，无线网络常年使用稳定 需求分析 二、解决方案 整体方案 大型分支机构 中小型分支机构 小微型分支机构 总部网络 认证服务器 审计数据中心 总部AC资源池 总部AP 总部AP 分支AP 分支AP 分支AC 分支AP 分支AP 有线接入层 办公 访客 无线终端 更快速 可增值 更稳定 更安全 整体方案 1 融合上网行为管理、防火墙，让无线更安全 2 多种无线优化，融合流控，让无线更快速 3 企业级方案+多种容灾技术，让无线更稳定 4 融合微信吸粉营销、客流分析，让无线可增值 信锐技术让企业无线网更更加安全 安全方案 安全方案 账号：sundray 密码：sundray 账号：…%￥ 密码：%）*#￥@ 对无线空口进行AES/TKIP安全加密，保护企业数据在空中传输的安全 安全方案 信锐无线拥有多达八种认证方式，为企业无线网络提供既安全、又方便的用户认证，其中包括802.1x、CA证书、Portal认证、Radius认证、微信认证、手机认证、二维码认证、预共享秘钥认证。 多种认证方式，保证企业网络安全 X 终端准入 iPhone Android Windows Phone Notebook/Desktop Other 可以根据SSID、接入区域进行终端类型准入，控制办公区、休闲区的无线接入 权限控制 账号、MAC 接入位置 时间段 终端类型 丰富的访问控制，确保企业资源安全 合理地设定访问控制规则，确保用户对信息资源在授权范围内的合法使用。既确保授权用户的合理使用，又防止非法用户侵权进入系统，使重要信息资源泄露。同时对合法用户，也不能越权行使权限以外的功能及访问范围。 行为记录 针对不同用户(组)进行差异化的行为记录和审计，包括网页访问行为、网络发帖、邮件Email、IM聊天行为、文件传输、游戏行为、炒股行为、在线影音、P2P下载等行为，并且包含该行为的详细信息等。 防钓鱼 无线热点发现，防共享、防私接 发现并反制内网中的非法无线热点，禁止无线热点共享上网，造成管理漏洞以及泄密风险。 攻击防御 黑客的泛洪等攻击可以让企业内部服务器的资源被耗尽，造成OA、ERP等业务系统瘫痪。 信锐通过在无线层面的攻击检测技术，可以将攻击终端加入到动态黑名单中冻结一段时间并产生告警通知，有效预防AP接入资源、服务器等资源被耗尽。同时，不影响其他终端的正常接入。 攻击防御 DDOS攻击 PING攻击 DHCP报文泛洪攻击 TCP SYN泛洪 ARP网关欺骗 木马帝国/Byshell/灰鸽子 信锐技术让企业无线网更加快速 加速方案 精细的流量控制 提高带宽利用价值 5G高速办公 让办公不卡壳 AP负载均衡 解决高密部署问题 多种无线优化 提升无线性能 流量控制 基于应用类型的流控系统，可有效保障各办公系统的流量传输。 部门A/人：4Mbps 部门B/人：2Mbps 办公OA 动态流控 终端时间公平调度 无线空中QoS 802.11e/WMM技术 广播优化 快速保障 性能提升50% 多种专业技术优化，提升无线网络性能50%以上。 双频办公 双频办公，有效解决无线干扰问题。 5G网络 5G网络 5G网络 2.4G网络 5G的802.11ac/a网络相比于2.4G的802.11n工作频段更纯净，无线干扰更少。 5G频段拥有更多的不重叠信道，AP部署更方便，同一空间内最多可以有13个不重叠信道（80