Fortinet无线安全解决方案.pptx

Fortinet无线安全解决方案;议程;Notebooks Tablets;Fortinet无线安全方案销量;;议程;802.11标准;频段和频道 标准: IEEE 802.11a, b/g/n, ac 5GHz连接效果通常优于2.4GHz, 但支持5GHz的终端相对较少;2.4G 频道;802.11a/n/ac (5GHz) 有 21 个20MHz非重叠频道 802.11n/ac有9个40MHz非重叠频道 802.11ac有4个80MHz非重叠 802.11ac有2个160MHz非重叠频道 ;802.11n;MIMO技术;MIMO技术;802.11ac;1x1 MIMO 移动终端 HTC One – 802.11ac HTC One M8 – 802.11ac iPhone 5s – 802.11n LG Nexus 5 – 802.11ac LG G3 – 802.11ac Nokia Lumia Icon – 802.11ac Samsung Galaxy S4 – 802.11ac Samsung Galaxy Note 3 – 802.11ac Samsung Galaxy S5 mini – 802.11n;2x2 MIMO移动设备 iPad Air – 802.11n iPhone 6 – 802.11ac iPhone 6 Plus – 802.11ac Samsung Galaxy S5 – 802.11ac;802.11ac wave2 (MU-MIMO 多用户MIMO);每AP可覆盖范围;每AP可覆盖范围;每个AP能带多少终端;胖AP和瘦AP功能对比;Fortinet 的胖AP和瘦AP解决方案;蜂窝状部署;2.4G 蜂窝状部署;漫游（Roaming）;非法AP 非法客户端 泛洪攻击 攻击者短时间内发送大量同类型的报文，导致WLAN设备被泛洪报文淹没而无法处理合法用户请求。 欺骗攻击 也称为中间人攻击，指攻击者（恶意AP或恶意用户）冒充合法设备向STA发送欺骗攻击报文导致STA无法上线。 Weak IV（弱向量）攻击 采用WEP加密方式时，在发送每个报文前都会使用一个3字节的初始向量IV （Initialization Vector）和固定的共享密钥一起加密报文，使相同的共享密钥产生不同的加密效果。当AP使用弱IV（初始向量IV的第一个字节取值为3～15，第二个字节取值为255时，即为弱IV），STA发送报文时IV作为报文 头的一部分被明文发送，攻击者很容易暴力破解出共享密钥后访问网络资源 暴力破解攻击 又称为穷举法，一种密码破译方法，将密码进行逐个推算直到找出真正密码为止。 理论上利用该方法可以破解任何一种密码，问题只在于如何缩短破解时间。 当采用WPA/WPA2-PSK，WAPI-PSK，WEP-Share-Key时，攻击者可利用暴力破解法 来破解密码。;无线定位;问题：为什么X-link的无线速率和信号看起来都很好？;议程;;FortiAP产品线;FortiAP (室内);FortiAP (室外);;Fortinet数据中心;FortiGate(AC)型号众多 满足各种性能需求;;FortiAP – 桥模式;FortiAP – ??道模式;自动频道分配;自动频道分配;高负载的解决方案;Mesh (IEEE 802.11s);频谱分析;WIDS- 非法AP抑制;应用管理约束用户行为;强大的无线报表;;首要目标市场;目标市场拓展;销售策略：两条腿走路;议程;;;外部认证Portal的价值;默认基于手机+动态密码认证，并支持其他认证形式； Portal自适应用户终端，如iOS、Andriod、WP、iPAD、笔记本；;打开微信，扫描二维码关注指定微信号;运营人员可自行对页面（认证页、广告页等）图片文字等信息进行修改。;WiFi数据收集及报表分析;;无线定位数据分析;