90204深信服产品AC新方案AC移动终端管理解决方案.docVIP

Evaluation Only. Created with Aspose.PDF. Copyright 2002-2020 Aspose Pty Ltd. AC 挪动终端管理 解决方案 深服气科技有限公司 Evaluation Only. Created with Aspose.PDF. Copyright 2002-2020 Aspose Pty Ltd. AC 挪动终端管理解决方案 需求背景 跟着挪动终端接入公司网的方式愈来愈简化 ,，一个小小的 360wifi 就能公布无线信号给其余 PC 和挪动终端接入使用。这类挪动接入的方式越灵巧简易，给公司带来的安全管控问题却越多： 1 、用户私接的 wifi 设施安全性低，简单给整个网络带来显然的安全缺口； 2 、接入的 PC 或挪动终端等设施自己安全性不行控， 给整体网络带来较大的 安全隐患； 当前这个问题关注的客户数目特别多，我们对 9864 个客户进行配置抽样检查，发现有 21.9% 的客户希望有方法能解决。 要帮助客户解决这些问题， AC 改良原有的挪动终端辨别功能，供给更低误判和漏判率的产品， 帮助用户发现网络中的挪动终端， 并配合组织行政要求， 对挪动终端进行互联网接见的管控。 部署方案 部署说明：手机、 PAD 等挪动终端经过无线路由器、 PC 插入 360wifi 创立的 wifi 网络等环境下上网， AC 不论在网关、网桥和旁路哪一种部署模式下，都能 2 / 9 Evaluation Only. Created with Aspose.PDF. Copyright 2002-2020 Aspose Pty Ltd. AC 挪动终端管理解决方案 发现挪动终端的接入。 技术方案 清除相信的 IP 和用户 发现挪动终端 管理非法接入的挪动终端 挪动终端发现趋向 清除相信的 IP 和用户 许多公司内部已经部署了无线，关于合法的 AP 接入，管理员默认放行，而 关于非法接入的 AP 或许用户，则需要管控。 假如 AP 做无线路由器，直接填 AP 的 IP；假如 AP 做无线网桥，填上 AP 做 DHCP 的网段。加入相信列表的挪动终端将不再出此刻挪动终端列表中。 发现挪动终端 当手机、 PAD、PC 等终端经过无线接入经过 AC 上网时，在 AC 上能看到移 3 / 9 Evaluation Only. Created with Aspose.PDF. Copyright 2002-2020 Aspose Pty Ltd. AC 挪动终端管理解决方案 动终端的 IP、所属用户组、经过规则发现的终端种类、发现时间。 判断是不是挪动终端接入，主要经过 AC 内置的挪动应用规则来辨别，此中 包含 IM 交际、在线视频、生活、新闻资讯、地铁、下载客户端、挪动阅读器、 PC 端手机助手等种类的应用，比如微信、挪动 QQ 、新浪微博、优酷、 91 助手 等常有于手持终端的 app 应用。 经过无线接入的方式，包含 360wifi 、小米 wifi 、小度 wifi 、无线路由器、 PC 上安装的共享上网软件等，一旦挪动终端接入上网， AC 就能发现。 管理非法接入的挪动终端 把合法 IP 和用户加入相信列表后，经过这些 IP 网段上网 和 使用这些用户 名上线的挪动终端将不会出此刻挪动终端发现的列表中。 对新发现的违纪挪动终端，可选择“拒绝此挪动终端” ，严禁该挪动终端上 网，此时经过该 IP 的全部接见将会被拒绝；或“发送告警邮件” ，提示管理员该 IP 有非法的挪动终端接入。 4 / 9 Evaluation Only. Created with Aspose.PDF. Copyright 2002-2020 Aspose Pty Ltd. AC 挪动终端管理解决方案 挪动终端发现趋向 针对近来 7 天、30 天，AC 对每日发现的挪动终端数目做一个趋向统计，便 于管理员发现管理的有效性。 5 / 9 Evaluation Only. Created with Aspose.PDF. Copyright 2002-2020 Aspose Pty Ltd. AC 挪动终端管理解决方案 示例：手机经过 PC 上的 360wifi 上网被发现后没法上网 在 PC 上插入 360wifi ： 360wif 创立无线网络： 6 / 9 Evaluation Only. Created with Aspose.PDF. Copyright 2002-2020 Aspose Pty Ltd. AC 挪动终端管理解决方案 一个安卓、一个 IOS 的手机连结 360wifi 创立的 wifi ： 7 / 9 Evaluation Only. Created with