無(wú)線(xiàn)覆蓋 | 下一代無(wú)線(xiàn)覆蓋網(wǎng)絡(luò)安全設(shè)計(jì)

2020-06-23 16:59 作者：艾銻無(wú)限 瀏覽量：

 
全場(chǎng)景Wi-Fi無(wú)線(xiàn)覆蓋

無(wú)線(xiàn)覆蓋Wi-Fi網(wǎng)絡(luò)越來(lái)越多的承載客戶(hù)的業(yè)務(wù)，提供更加豐富和流暢的網(wǎng)絡(luò)服務(wù)。在室內(nèi)和室外場(chǎng)景、普通和高密場(chǎng)景、簡(jiǎn)單和復(fù)雜的場(chǎng)景用戶(hù)都需要無(wú)線(xiàn)覆蓋Wi-Fi滿(mǎn)足移動(dòng)上網(wǎng)的需求。在新的Wi-Fi6網(wǎng)絡(luò)建設(shè)趨勢(shì)下，大流量、高并發(fā)、低時(shí)延的移動(dòng)應(yīng)用會(huì)更加依賴(lài)于無(wú)線(xiàn)覆蓋網(wǎng)絡(luò)。
 
安全連接

1、統(tǒng)一認(rèn)證

隨著用戶(hù)對(duì)上網(wǎng)便捷和安全性越來(lái)越重視，用戶(hù)對(duì)終端接入認(rèn)證的多樣化和安全性也提出的新的要求。無(wú)線(xiàn)認(rèn)證是無(wú)線(xiàn)安全的第一步，通過(guò)SSID的劃分實(shí)現(xiàn)不同身份角色角色的接入認(rèn)證。針對(duì)內(nèi)網(wǎng)安全，無(wú)線(xiàn)覆蓋網(wǎng)絡(luò)需提供：802.1x認(rèn)證、CA證書(shū)認(rèn)證、portal認(rèn)證、WAPI認(rèn)證、賬號(hào)密碼認(rèn)證等認(rèn)證方式；對(duì)外網(wǎng)提供微信小程序認(rèn)證、短信認(rèn)證、APP認(rèn)證、二維碼審核認(rèn)證、臨時(shí)訪客認(rèn)證、用戶(hù)免認(rèn)證等認(rèn)證方式。基于認(rèn)證方式通過(guò)MAC黑白名單等終端準(zhǔn)入方式，實(shí)現(xiàn)無(wú)線(xiàn)連接的安全性。


2、無(wú)線(xiàn)安全

無(wú)線(xiàn)覆蓋網(wǎng)絡(luò)支持兩種數(shù)據(jù)加密方式：1、高級(jí)加密標(biāo)準(zhǔn)（AES），2、臨時(shí)密鑰完整性協(xié)議(TKIP)，實(shí)現(xiàn)對(duì)數(shù)據(jù)的加密保證無(wú)線(xiàn)網(wǎng)絡(luò)的安全性。無(wú)線(xiàn)網(wǎng)絡(luò)通過(guò)通過(guò)WIPS對(duì)非法接入點(diǎn)進(jìn)行檢測(cè)以及反制，可以對(duì)具備某些特性，如特定SSID（與原網(wǎng)絡(luò)相同或相似）、非法AP 的MAC（物理地址）或者非無(wú)線(xiàn)控制器所管理的AP發(fā)射出的無(wú)線(xiàn)信號(hào)，進(jìn)行時(shí)時(shí)掃描、檢測(cè)，對(duì)檢測(cè)到的釣魚(yú)WiFi后可對(duì)其進(jìn)行反制，廣播相關(guān)報(bào)文給用戶(hù)終端，讓其不接入到非法接入點(diǎn)。


3、行為管理

無(wú)線(xiàn)覆蓋網(wǎng)絡(luò)系統(tǒng)需內(nèi)置國(guó)內(nèi)的應(yīng)用識(shí)別庫(kù)和URL地址庫(kù)，多種應(yīng)用和千萬(wàn)條URL。針對(duì)不同應(yīng)用場(chǎng)景和用戶(hù)，實(shí)現(xiàn)基于應(yīng)用及URL地址的精細(xì)化上網(wǎng)行為管理，通過(guò)應(yīng)用層的訪問(wèn)控制策略，可靈活設(shè)定不同身份、群組用戶(hù)網(wǎng)絡(luò)訪問(wèn)權(quán)限（如上班時(shí)間不允許員工訪問(wèn)娛樂(lè)性網(wǎng)站），同時(shí)可封堵、拒絕訪問(wèn)指定應(yīng)用或風(fēng)險(xiǎn)網(wǎng)址，避免非法網(wǎng)站或應(yīng)用對(duì)用戶(hù)信息造成威脅。

4、邊緣安全

無(wú)線(xiàn)覆蓋網(wǎng)絡(luò)東西向流量防御策略，可以有效切斷病毒在內(nèi)網(wǎng)中的傳播路徑，防止病毒在企業(yè)內(nèi)網(wǎng)中傳播，達(dá)到保護(hù)內(nèi)網(wǎng)設(shè)備安全的目的。并將東西向流量安全數(shù)據(jù)以豐富的、多維度的可視化數(shù)據(jù)圖表方式展示，幫助IT管理員分析內(nèi)網(wǎng)東西向流量安全狀況，快速定位風(fēng)險(xiǎn)終端，排除風(fēng)險(xiǎn)。
 
 
以上內(nèi)容由北京艾銻無(wú)限科技發(fā)展有限公司整理