Sundray_WLAN_v2.0_2014年度渠道初级认证培训02_产品功能介绍

1、Contents安全篇1增值篇快速篇23目录Contents安全篇1增值篇快速篇23目录 支持预共享密钥、portal、802.1x、CA证书、短信、微信、二维码等多种用户认证机制； 支持基于用户身份、终端类型、接入区域、时间等不同使用环境的访问许可和流量策略。 不同的流量策略不同的访问权限身份终端类型 接入区域时间精细化的认证与授权开发部财务部行政部市场部精细控制各部门、各员工的资源访问权限。内部网络有着自己的信息资源，由于企业的部门、人员组成较复杂，传统网络设备无法对这些用户进行细致的分组规定他们访问的资源的权限。信锐通过合理地设定访问控制规则，确保用户对信息资源在授权范围内的合法使用，避

2、免重要信息资源泄露。同时对合法用户，也不能越权行使权限以外的功能及访问设定权限以外的内容。内网权限安全CEO丰富的访问控制策略信锐技术的企业级WLAN可以智能识别终端，并且根据识别的终端做相应的权限控制，让无线的管控更加灵活。终端智能识别 OA系统 IM P2P下载 流媒体 游戏办公休闲丰富的管控策略，规范无线终端的上网行为应用识别、URL识别自动实现用户与终端绑定 用户A访问策略、QoS用户A用户BMAC3MAC 2MAC 1用户名MAC自动绑定，防止越权访问用户名和MAC绑定访客管理 | 二维码认证关联Wi-Fi终端生成二维码“欢迎您来XXX参观，免费Wi-Fi上网请找接待人员申请权限”扫

3、描二维码网络访问访客接待人员二维码认证1、IT管理员授予前台新建访客账号的二级管理员权限；2、前台使用二级管理员权限登陆控制器；3、新建账号密码，并设置上网时间。访客管理 | 临时访客认证临时访客认证自助式配置简化安全部署环节IT人员管理层财务部行政部市场部这个802.1x怎么配置？额.信锐无线提供的802.1x无感知认证，只需首次接入时，下载一键自动配置工具，快速完成无线网络配置，极大减少了网络部署工作。802.1X一键配置内置CA证书颁发中心，无需向CA机构申请，无需额外部署内置CA证书颁发中心第三方机构CA证书认证保证用户接入具有唯一性、不可抵赖性、在数据传输过程进行加密，拥有超高的安全

4、性。信锐无线内置CA证书颁发中心，无需向CA机构申请，也无需另外部署一台证书服务器，极大简化证书认证结构，实现安全的“实名制”，IT人员可以利用内置CA证书颁发中心为用户发布唯一凭据，包括证书信息及用户和设备数据，保证设备的唯一性。CA证书认证安全隔离每一个终端用户，保证企业信息安全，防止非法人员侵入内网SundraySundray-Guest对无线办公网和无线访客网络进行隔离，保证企业信息安全、网络安全，防止非法人员、黑客侵入企业内网，保证企业内网资源安全。安全隔离访客网络，防止黑客入侵企业内网隔离每一个终端用户，防止员工私下泄密对同一个VLAN下的用户进行终端隔离，有效防止恶意攻击，防止部

5、门员工之间私传资料、机密信息，隔离每一个终端用户，彼此不能相互访问。用户安全隔离反制非法钓鱼AP，杜绝随身Wi-Fi、AD-Hoc等个人热点，防止企业机密被泄露SundraySundray-GuestSundraysundrayX钓鱼AP反制钓鱼AP杜绝随身Wi-Fi、AD-Hoc与企业SSID相同或相似信锐无线可有效防止员工自行搭建猎豹免费wifi、wifi共享精灵、使用360随身wifi等个人热点，避免出现员工上网行为不可管控性。杜绝员工使用随身Wi-Fi、AD-Hoc等除此之外，信锐无线还拥有强大的非法钓鱼AP监测与反制功能，防止员工接入到恶意部署的钓鱼AP中，泄漏企业用户密码或私人的网

6、银密码等重要敏感信息。反制钓鱼AP，防止隐私信息被窃取非法钓鱼AP反制监测Contents安全篇1增值篇快速篇23目录原速度优化速度应用层加速改善传统传输机制，让无线传输速度提升数倍信锐无线针对TCP/IP协议进行深度优化，为企业无线网络所使用的OA、CRM、ERP、SAP、Notes、Kingdee、yonyou等应用在无线环境下传输速度提升加速1.5-4倍，办公不再卡壳！尽情的享受如同有线网般的办公体验吧。应用层加速国内最大的应用识别库，可对各种应用进行放行或者拒绝应用带宽保障开启AP间的用户、射频的负载均衡 信锐技术的无线控制器支持根据用户数、频段的负载均衡。平衡接入负载压力，确保每个用

7、户都能很好的使用无线网络。智能负载均衡信锐无线信锐无线控制器控制器无线接入点无线接入点信锐无线信锐无线控制器控制器 信锐技术的WLAN可以通过扫描周围环境，智能的调整为干扰最低的信道进行工作，同时还支持功率自动调整，降低功率来减少覆盖重叠、提升功率来弥补覆盖盲区等功能。智能射频如果某AP下存在一个高速率用户，一个低速率用户，则因两个人抢到的空口机会差不多相等，高速率发完它的数据每次快速发完自己的数据后都要等待低速用户慢腾腾的，所以，高速率用户的性能基本上与低速率用户的性能是一样的，显然，整体的性能也被大幅拉了下来。所以，当环境中存在低速率用户时，需降低其对整体性能的影响。可以通过时间公平算法，

8、从而降低其对空口性能的影响，保证整体空口性能的最优。AP高速用户高速用户高速用户低速用户我们每次发完数据都要等他不好意思啊，我协商的速率太低了要不我们来个时间公平吧平均带宽分配不光在有线网络中，在无线网络中也一样，有很多广播报文，无线网络资源本来是有限的，频繁的广播报文使得无线网络的性能大大降低。ARP广播转单播禁止DHCP请求发往无线终端提高广播速度ACB发给发给A发给发给A发给发给AACB发给发给A广播优化防终端粘滞技术，让终端接入最佳无线接入点，提高用户体验传统网络厂商依赖于STA本身的漫游机制，终端移动时，仍接入在离着较远、信号较差的AP上，而无法漫游到距离STA更近的、信号更好的AP

9、上。信锐采用独有的防终端粘滞功能，可以让STA接入到性能较好的AP上，保证STA的上网体验。X移动防终端粘滞Contents安全篇1增值篇快速篇23目录个性化广告推送基于用户、用户组、位置的个性化广告推送精准推送广告和公告信息等，让无线增值广告页面推送短信认证，能够收集客户手机号码，并且支持号码导出，便于通过短信做营销。短信认证用户使用微信认证来获得免费的无线，帮助企业推广微信公众帐号可以通过微信做营销HiHiStep1顾客关联企业SSIDStep2扫描企业二维码Step3成为粉丝，才能获得上网权限添加关注微信认证推送规则分为：l在线时长推送：支持短信、微信、portal推送l终端出现推送：支

10、持短信、微信推送l首次接入推送：支持短信、微信推送内置灵活的营销推送客流量分析与统计包括：到店客户、新到店客户、新注册用户、非首次到店、接入用户数、返店率、平均驻留时间、驻留时间分布。客流分析的意义在于为客户管理层提供大量的决策数据，可以根据客流密度分析酒店对新老客户的吸引力，通过返店率等看对老顾客的吸引程度，如果返店客户较少，可能就要考虑下调整下营销策略，无需其他额外的系统来进行统计分析，减少了运营开销，又能为管理者带来给力的数据。信锐系统内置强大的客流分析系统内置客流分析信锐系统内置强大的客流分析系统内置客流分析通过内置的热点地图功能，无线网络管理员可在大屏幕上观看到接入点的信息状态，可以按照区域，建筑物，楼层和接入点进行查看，包括各个AP的分布情况、在线与否、每个接入点在线用户数、当前流速。热点地图可以显示建筑物或区域、楼层的出现人数、接入人数、安全事件、在线用户的统计信息，通过这些信息就可以反映出无线的整体运行情况，无需第三方软件配合，内置热点地图功能，帮助网络管理员时时了解无线网络运行状态，提高运维能力。