010-6211-7798

科捷信

深信服信锐爱数F5

首页 > 解决方案 > 信锐

信锐企业解决方案

移动互联网的快速发展,移动终端呈现爆炸式增长,极大推动了无线网络的发展。企业中,移动办公快速普及,其便捷性和灵活性受到大量职场人员的青睐,无线网络的建设显得尤为重要,一个高速稳定安全的无线网络,可以提高员工的体验性和工作效率。

信锐技术秉承着“下一代企业级无线网络”理念,致力于为企业级客户打造更安全、会营销、易管理、高兼容的无线网络,从网络安全、营销推广、运维管理和高兼容性多个维度出发,提高企业无线网络安全,帮助企业多样化无线营销推广,高效便捷的运维管理和优良的兼容性,大大增强了无线网络的用户体验。

解决方案

1、企业无线办公解决方案         2、企业智慧办公 移动、智能、全连接

2、智慧仓储物流解决方案         4、智慧工厂解决方案

 

方案详情:企业无线办公解决方案

行业背景

大型企业在无线网络建设期间要充分考虑访客(领导、客户、合作伙伴)接入网络的需求。首先从安全性考虑,访客网络必须要和办公网络分开,访客网络单独提供给访客使用。从用户体验角度考虑,访客接入网络的验证方式一定要做到简单易行,繁琐的验证方式会降低访客对企业的整体印象。同时对于访客网络,企业还需要建立完善的网络安全管理机制,避免由于访客的网络不良访问给企业带来的法律风险。对于企业员工移动办公上网,更需要做到可管控,上网行为做到可追溯,企业有效的带宽资源得到合理的分配和保证,才能使企业的业务系统正常且稳定高效地运行,同时保证企业信息安全,避免机密信息泄露。

存在的问题(用户需求)

1、接入不安全:缺乏安全可靠的认证机制,企业无线网络接入不安全;

2、上网权限混乱:缺乏有效的控制策略,员工上网权限不分明;

3、数据信息安全:缺乏有效的数据加密机制,企业数据被黑客窃取篡改;

4、无线信号差:AP性能不佳,上网总掉线,点位规划不合理,信号盲区多;

5、漫游效果差:不能实现二三层漫游,移动办公时,业务中断。

解决方案:

image.png

结合用户无线网络需求情况,结合信锐产品自身技术特点,为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求,本设计方案按照AP+AC的结构化无线网络解决方案进行设计。具体设计为在总部设置总部AC,在大型分支机构设置分支AC与分支AP,中型分支机构设计二级,三级交換机,分支AP。小微型分支机构直接设置分支AP。总部AC可以对大型分支机构的AC进行管理,当网点控制器采用集中管理的模式进入到中心端控制器时,会自动下载中心端的公共配置,比如IP组、MAC地址库、时间计划、角色授权、认证页面等    。总部AC也可以直接管理中小型分支机构的分支AP,实现统一管理。

 

方案设计:

安全无线整体解决方案:

接入前&接入时进行身份认证、信锐安全无线网卡、账号绑定(硬件码+手机号),非法热点检测及防御、网络攻击防护、射频定时关闭及安全加固。

接入后&上网时进行访问权限控制。

上网后进行上网行为记录。

1、上网用户身份实名认证

2、上网账号自动绑定终端

3、上网账号二次绑定手机号码

4、用户密码管理及自助修改   

5、上网终端合法效验

6、无线热点扫描及非法热点抑制

7、上网行为严格控制

8、典型无线网络攻击防护

9、无线射频定时关闭开启

10、有线无线一体化管理

11、网络分权分级管理

12、移动APP随时随地运维管理

 

方案优势:

1、丰富的无线安全机制,提供从安全接入到安全上网等端到端的安全策略

2、合理管控工作人员上网行为,提升工作效率、防止带宽浪费,有线无线双重管控

3、为会议室,报告厅等人员密集区域接入网络提高保证,解决有线网口不足的问题;

4、为企业员工的移动办公提供支撑,内部员工可通过无线网络随时安全接入内部网络,实现办公;

5、内部员工账号及个人信息绑定,便于安全管理;

6、内部员工可通过自己的办公设备在企业大楼内快速移动办公,网络接入更快速,上网行为管理系统对员工上网行为进行审计与管控

7、来访客户接入企业网络,可根据不同需求,分配不同的上网权限,保证了接入的安全性同时提升群众上网的体验

8、丰富的认证机制,满足组织对无线网络安全、快速接入

9、投资成本低,通过部署信锐无线控制器替换原有网络的出口路由、行为管理以及无线控制

成功案例

|