首页 > 产品与办理方案 > 产操行业方案 > 银行证券金融

点对点专线

所属行业:外企公司

行业配景:

大型企业在无线网络建立时期要充实思索访客(向导、客户、互助同伴)接中计络的需求。起首从宁静性思索,访客网络必需要和办公网络离开,访客网络独自提供应访客利用。从用户体验角度思索,访客接中计络的验证方法肯定要做到复杂易行,繁琐的验证方法会低落访客对企业的全体印象。同时关于访客网络,企业还必要创建美满的网络宁静办理机制,制止由于访客的网络不良拜访给企业带来的执法危害。关于企业员工挪动办公上彀,更必要做到可管控,上彀举动做到可追溯,企业无效的带宽资源失掉公道的分派和包管,才干使企业的商业体系正常且波动高效地运转,同时包管企业信息宁静,制止秘密信息泄漏。

###

存在的题目(用户需求)

1、接入不宁静:缺乏宁静牢靠的认证机制,企业无线网络接入不宁静;

2、上彀权限杂乱:缺乏无效的控制战略,员工上彀权限不明白;

3、数据信息宁静:缺乏无效的数据加密机制,企业数据被黑客盗取窜改;

4、无线信号差:AP功能欠安,上彀总失线,点位计划分歧理,信号盲区多;

5、周游结果差:不克不及完成二三层周游,挪动办公时,商业中缀。

联合用户无线网络需讨情况,联合ag注册产品本身技能特点,为了满意用户构建一个高速、波动、宁静、牢靠、易于办理的无线接中计络的需求,本设计方案依照AP+AC的布局化无线网络办理方案举行设计。详细设计为在总部设置总部AC,在大型分支机构设置分支AC与分支AP,中型分支机构设计二级,三级交換机,分支AP。小微型分支机构间接设置分支AP。总部AC可以对大型分支机构的AC举行办理,当网点控制器接纳会合办理的形式进入到中心端控制器时,会主动下载中心真个大众设置装备摆设,好比IP组、MAC地点库、工夫方案、脚色受权、认证页面等 。总部AC也可以间接办理中小型分支机构的分支AP,完成一致办理。

###

方案设计:

宁静无线全体办理方案:

接入前&接入时举行身份认证、ag注册宁静无线网卡、账号绑定(硬件码+手机号),合法热门检测及进攻、网络打击防护、射频定时封闭及宁静加固。

接入后&上彀时举行拜访权限控制。

上彀落伍行上彀举动记载。

上彀用户身份实名认证:

无线办公网接纳802.1X/Portal/WAPI认证,外置AAA和RADIUS+AD用于存储用户账号暗码。

每个账号对应一个员工,包罗姓名、部分、性别以及身份证、手机号等团体信息,包管每个上彀的账号都是可寻的,便于宁静办理。

###

方案上风:

1、丰厚的无线宁静机制,提供从宁静接入到宁静上彀等端到真个宁静战略

2、公道管控事情职员上彀举动,提拔事情服从、避免带宽糜费,有线无线双重管控

3、为集会室,陈诉厅等职员麋集地区接中计络进步包管,办理有线网口不敷的题目;

###