無線網(wǎng)絡產(chǎn)品——功能介紹

靈活的身份驗證

NAM設備可以使用多種協(xié)議/標準給您的用戶提供認證。這使得您可以在您的環(huán)境中集成NAM設備，而無需要求用戶記住另一個用戶名和密碼。

接入路由器

NAM設備的架構允許通過路由器工作。服務器可以放置在數(shù)據(jù)中心，但仍然可以有效地保護分支機構。

快速通道

NAM設備可配置節(jié)點訪問特定的資源，甚至是節(jié)點被隔離時。這使你可以提供用戶訪問特定的網(wǎng)絡資源的通道，如系統(tǒng)補丁、強制安裝軟件或者工具。

無線網(wǎng)絡產(chǎn)品——案例分析

方案一：企事業(yè)單位串聯(lián)部署

部署方案：

1.采用串聯(lián)部署，網(wǎng)絡層隔離。

2.用戶采用本地帳戶管理，來訪者采用短信及郵件申請并審核。

3.隔離區(qū)：終端未升級系統(tǒng)及軟件補丁。

方案二：服務器網(wǎng)絡安全部署

安全問題：內(nèi)網(wǎng)較混亂，終端型號及系統(tǒng)復雜，發(fā)生內(nèi)網(wǎng)掃描及內(nèi)網(wǎng)侵入服務器等安全事件。

2.部署NAM設備從網(wǎng)絡層保護服務區(qū)僅允許授權用戶訪問。

3.授權用戶采用本地帳戶、郵件賬戶管理，臨時用戶采用申請并審核。

4.訪問時間嚴格限制，避免非授權用戶接觸服務區(qū)。

企業(yè)級無線安全

無線網(wǎng)絡支持兩種數(shù)據(jù)加密方式：1、加密標準（AES），2、臨時密鑰完整性協(xié)議(TKIP)，實現(xiàn)對數(shù)據(jù)的加密保證無線網(wǎng)絡的安全性。無線網(wǎng)絡通過通過WIPS對接入點進行檢測以及反制，可以對具備某些特性，如特定SSID（與原網(wǎng)絡相同或相似）、AP 的MAC（物理地址）或者非無線控制器所管理的AP發(fā)射出的無線信號，進行時時掃描、檢測，對檢測到的釣魚WiFi后可對其進行反制，廣播相關報文給用戶終端，讓其不接入到接入點。

安全無線產(chǎn)品功能

兼容所有WLAN設備和網(wǎng)絡: 支持IEEE802.11a/b/g/n/ac無線標準，對各個品牌的無線設備均能進行識別和管控；

準確識別無線設備: 有效發(fā)現(xiàn)無線環(huán)境內(nèi)運行的無線設備及其相互間的關聯(lián)關系，對的無線設備進行有效控制；

無線安全狀態(tài)實時監(jiān)控: 可對范圍內(nèi)的無線信道進行7X24小時輪詢掃描；可針對每個無線網(wǎng)絡熱點設備展示，包括設備名稱、SSID、MAC、信道、安全加密方式、信號強度、噪音、設備廠商等信息；也可針對終端設備進行展示，包括MAC、BSSID、速率、設備廠商等信息；

檢測無線攻擊行為: 有效檢測無線掃描、欺騙、DoS、等8大類超過100種無線攻擊行為，同時對攻擊行為實施自動或手動的反制，有效防止內(nèi)網(wǎng)信息通過無線網(wǎng)絡向外泄露；

多維度無線安全風險展現(xiàn): 豐富的報表統(tǒng)計，提供實時無線網(wǎng)絡拓撲、實時無線安全事件風險展示等豐富的統(tǒng)計信息，讓無線安全態(tài)勢一目了然。