无线局域网应用技术项目13：园区网络BYOD方案部署.pptxVIP

项目13 园区网络BYOD方案部署项目背景随着移动互联网的发展，笔记本电脑、平板电脑、各种智能手机的逐渐普及，员工们使用自己的移动设备进行办公的需求越来越大。移动终端的接入安全以及入网管理成了中锐网络必须要考虑的事情。项目背景当前无线网络的接入方式主要有以下几种：开放式无认证接入web认证安装SU客户端的802.1x认证系统自带的原生802.1x认证密码（WEP/WPA1/WPA2）认证这些认证，在安全性和易用性方面，都无法很好兼顾。如密码认证，易用性高，但安全性低（易破解）；又如802.1X认证安全性高，但要安装客户端或要求专门配置，易用性差。项目背景中锐网络网络希望本次无线身份认证解决方案兼顾易用性和安全性，具体要求如下：1)为保障无线网络的安全性，需要对接入无线网络中的用户终端进行身份实名验证，做到一次认证，终身免认证，提高网络接入效率并保障无线网络中用户数据传输的安全。2)针对公司访客（来宾用户），仅允许在合法用户（正式员工）授权情况下才允许上网。项目需求分析针对中锐公司无线网络的场景应用需求，本项目应具有以下几个方面的具体需求：1、快速接入2、便捷的访客管理3、安全访问控制4、灵活的管理方式项目需求分析锐捷网络提出的BYOD(Bring Your Own Device)无线解决方案1、针对正式员工，提供两种无感知接入方式：802.1x认证MAC快速认证 2、针对访客，也提