無線網(wǎng)絡(luò)產(chǎn)品——wifi6的功能特點

Wi-Fi 6設(shè)備要想獲得Wi-Fi聯(lián)盟的認證，則必須使用WPA3，因此一旦認證計劃啟動，大多數(shù)Wi-Fi 6設(shè)備都會具有更強的安全性。

Wi-Fi 6的重要改進是減少擁塞并允許更多設(shè)備連接到網(wǎng)絡(luò)。Wi-Fi 6使用了名為MU-MIMO（多用戶多入多出）的技術(shù)來實現(xiàn)這一點，該技術(shù)允許路由器同時與多個設(shè)備通信，而不是依次進行通信。MU-MIMO允許路由器一次與四個設(shè)備通信，Wi-Fi 6將允許與多達8個設(shè)備通信。Wi-Fi 6還利用其他技術(shù)，如OFDMA（正交頻分多址）和發(fā)射波束成形，兩者的作用分別提高其效率和網(wǎng)絡(luò)容量。

無線網(wǎng)絡(luò)產(chǎn)品——功能介紹

靈活的身份驗證

NAM設(shè)備可以使用多種協(xié)議/標(biāo)準(zhǔn)給您的用戶提供認證。這使得您可以在您的環(huán)境中集成NAM設(shè)備，而無需要求用戶記住另一個用戶名和密碼。

接入路由器

NAM設(shè)備的架構(gòu)允許通過路由器工作。服務(wù)器可以放置在數(shù)據(jù)中心，但仍然可以有效地保護分支機構(gòu)。

快速通道

NAM設(shè)備可配置節(jié)點訪問特定的資源，甚至是節(jié)點被隔離時。這使你可以提供用戶訪問特定的網(wǎng)絡(luò)資源的通道，如系統(tǒng)補丁、強制安裝軟件或者工具。

無線網(wǎng)絡(luò)產(chǎn)品——案例分析

方案一：企事業(yè)單位串聯(lián)部署

部署方案：

1.采用串聯(lián)部署，網(wǎng)絡(luò)層隔離。

2.用戶采用本地帳戶管理，來訪者采用短信及郵件申請并審核。

3.隔離區(qū)：終端未升級系統(tǒng)及軟件補丁。

方案二：服務(wù)器網(wǎng)絡(luò)安全部署

安全問題：內(nèi)網(wǎng)較混亂，終端型號及系統(tǒng)復(fù)雜，發(fā)生內(nèi)網(wǎng)掃描及內(nèi)網(wǎng)侵入服務(wù)器等安全事件。

2.部署NAM設(shè)備從網(wǎng)絡(luò)層保護服務(wù)區(qū)僅允許授權(quán)用戶訪問。

3.授權(quán)用戶采用本地帳戶、郵件賬戶管理，臨時用戶采用申請并審核。

4.訪問時間嚴格限制，避免非授權(quán)用戶接觸服務(wù)區(qū)。

企業(yè)級無線安全

無線網(wǎng)絡(luò)支持兩種數(shù)據(jù)加密方式：1、加密標(biāo)準(zhǔn)（AES），2、臨時密鑰完整性協(xié)議(TKIP)，實現(xiàn)對數(shù)據(jù)的加密保證無線網(wǎng)絡(luò)的安全性。無線網(wǎng)絡(luò)通過通過WIPS對接入點進行檢測以及反制，可以對具備某些特性，如特定SSID（與原網(wǎng)絡(luò)相同或相似）、AP 的MAC（物理地址）或者非無線控制器所管理的AP發(fā)射出的無線信號，進行時時掃描、檢測，對檢測到的釣魚WiFi后可對其進行反制，廣播相關(guān)報文給用戶終端，讓其不接入到接入點。