作者： 更新時間：2020-06-05
全場景Wi-Fi覆蓋
無線Wi-Fi網(wǎng)絡越來越多的承載客戶的業(yè)務，提供更加豐富和流暢的網(wǎng)絡服務。在室內(nèi)和室外場景、普通和高密場景、簡單和復雜的場景用戶都需要無線Wi-Fi覆蓋滿足移動上網(wǎng)的需求。在新的Wi-Fi6網(wǎng)絡建設趨勢下，大流量、高并發(fā)、低時延的移動應用會更加依賴于無線網(wǎng)絡。
除了提供優(yōu)質(zhì)的Wi-Fi信號覆蓋、高性能網(wǎng)絡之外，信銳技術(shù)倡導 “安全連接、業(yè)務可視、極簡運維”的下一代無線網(wǎng)絡，為企業(yè)級用戶提供基于Wi-Fi6技術(shù)的高質(zhì)量無線網(wǎng)絡解決方案。
安全連接
1、統(tǒng)一認證
隨著用戶對上網(wǎng)便捷和安全性越來越重視，用戶對終端接入認證的多樣化和安全性也提出的新的要求。無線認證是無線安全的第一步，通過SSID的劃分實現(xiàn)不同身份角色角色的接入認證。
針對內(nèi)網(wǎng)安全信銳提供：802.1x認證、CA證書認證、portal認證、WAPI認證、賬號密碼認證等認證方式；對外網(wǎng)信銳提供微信小程序認證、短信認證、APP認證、二維碼審核認證、臨時訪客認證、用戶免認證等認證方式。基于認證方式通過MAC黑白名單等終端準入方式，實現(xiàn)無線連接的安全性。
2、無線安全
無線網(wǎng)絡支持兩種數(shù)據(jù)加密方式：1、高級加密標準（AES），2、臨時密鑰完整性協(xié)議(TKIP)，實現(xiàn)對數(shù)據(jù)的加密保證無線網(wǎng)絡的安全性。無線網(wǎng)絡通過通過WIPS對非法接入點進行檢測以及反制，可以對具備某些特性，如特定SSID（與原網(wǎng)絡相同或相似）、非法AP 的MAC（物理地址）或者非無線控制器所管理的AP發(fā)射出的無線信號，進行時時掃描、檢測，對檢測到的釣魚WiFi后可對其進行反制，廣播相關(guān)報文給用戶終端，讓其不接入到非法接入點。
3、行為管理
內(nèi)置國內(nèi)優(yōu)質(zhì)的應用識別庫和URL地址庫，內(nèi)置擁有多達4000多種應用和千萬條URL。針對不同應用場景和用戶，實現(xiàn)基于應用及URL地址的精細化上網(wǎng)行為管理，通過應用層的訪問控制策略，可靈活設定不同身份、群組用戶網(wǎng)絡訪問權(quán)限（如上班時間不允許員工訪問娛樂性網(wǎng)站），同時可封堵、拒絕訪問指定應用或風險網(wǎng)址，避免非法網(wǎng)站或應用對用戶信息造成威脅。
4、邊緣安全
無線網(wǎng)絡東西向流量防御策略，可以有效切斷病毒在內(nèi)網(wǎng)中的傳播路徑，防止病毒在企業(yè)內(nèi)網(wǎng)中傳播，達到保護內(nèi)網(wǎng)設備安全的目的。并將東西向流量安全數(shù)據(jù)以豐富的、多維度的可視化數(shù)據(jù)圖表方式展示，幫助IT管理員分析內(nèi)網(wǎng)東西向流量安全狀況，快速定位風險終端，排除風險。
