信銳物聯網無線覆蓋產品產品常用解決方案「多圖」

無線網絡產品——功能介紹

靈活的身份驗證

NAM設備可以使用多種協議/標準給您的用戶提供認證。這使得您可以在您的環境中集成NAM設備，而無需要求用戶記住另一個用戶名和密碼。

接入路由器

NAM設備的架構允許通過路由器工作。服務器可以放置在數據中心，但仍然可以有效地保護分支機構。

快速通道

NAM設備可配置節點訪問特定的資源，甚至是節點被隔離時。這使你可以提供用戶訪問特定的網絡資源的通道，如系統補丁、強制安裝軟件或者工具。

無線網絡產品——案例分析

方案一：企事業單位串聯部署

部署方案：

1.采用串聯部署，網絡層隔離。

2.用戶采用本地帳戶管理，來訪者采用短信及郵件申請并審核。

3.隔離區：終端未升級系統及軟件補丁。

方案二：服務器網絡安全部署

安全問題：內網較混亂，終端型號及系統復雜，發生內網掃描及內網侵入服務器等安全事件。

2.部署NAM設備從網絡層保護服務區僅允許授權用戶訪問。

3.授權用戶采用本地帳戶、郵件賬戶管理，臨時用戶采用申請并審核。

4.訪問時間嚴格限制，避免非授權用戶接觸服務區。

企業級無線安全

無線網絡支持兩種數據加密方式：1、加密標準（AES），2、臨時密鑰完整性協議(TKIP)，實現對數據的加密保證無線網絡的安全性。無線網絡通過通過WIPS對接入點進行檢測以及反制，可以對具備某些特性，如特定SSID（與原網絡相同或相似）、AP 的MAC（物理地址）或者非無線控制器所管理的AP發射出的無線信號，進行時時掃描、檢測，對檢測到的釣魚WiFi后可對其進行反制，廣播相關報文給用戶終端，讓其不接入到接入點。

安全無線產品功能

兼容所有WLAN設備和網絡: 支持IEEE802.11a/b/g/n/ac無線標準，對各個品牌的無線設備均能進行識別和管控；

準確識別無線設備: 有效發現無線環境內運行的無線設備及其相互間的關聯關系，對的無線設備進行有效控制；

無線安全狀態實時監控: 可對范圍內的無線信道進行7X24小時輪詢掃描；可針對每個無線網絡熱點設備展示，包括設備名稱、SSID、MAC、信道、安全加密方式、信號強度、噪音、設備廠商等信息；也可針對終端設備進行展示，包括MAC、BSSID、速率、設備廠商等信息；

檢測無線攻擊行為: 有效檢測無線掃描、欺騙、DoS、等8大類超過100種無線攻擊行為，同時對攻擊行為實施自動或手動的反制，有效防止內網信息通過無線網絡向外泄露；

多維度無線安全風險展現: 豐富的報表統計，提供實時無線網絡拓撲、實時無線安全事件風險展示等豐富的統計信息，讓無線安全態勢一目了然。