信锐无线结合宁盾无线统一认证解决方案

1、信锐无线结合宁盾无线统一认证解决方案一、问题分析成立于深圳的信锐技术是网络安全设备厂商深信服集团投资建立的公司。 信锐无线 WLAN解决方案，在身份认证安全管理方面，可对网络用户的身份进行权限管理，还可对接深信服做上网行为管理，从而保保障企业信息安全。无线网络的易扩展性和开放性， 使得多期建设项目中并存多家厂商的无线设备。多品牌设备混杂， 互相协调能力差、 用户难以做统一的身份认证及访问权限控制，所带来的管理和安全上的缺陷越来越明显。 因技术实现方式的差异， 且受限于信锐自身硬件设备性能，信锐无线 WLAN解决方案在多分支异构环境实现统一接入认证的成本昂贵。对此，信锐无线联合宁盾一体化认证平台

2、， 打造了一套更具兼容性优势的无线统一认证解决方案， 集中式管理多分支无线网络， 加固无线网络的安全性， 并联动上网行为管理设备，实现实名审计合规。二、解决方案1、宁盾无线统一认证方案概述宁盾无线统一身份认证是一个轻量级、中心化的无线 Portal 接入认证服务平台，通过身份认证技术及访问控制策略， 加强无线网络安全。支持多无线品牌、多分支异构及审计网关接入能力， 能够帮助多分支组织机构， 如大型企业、 联合办公、 Shopping Mall 、银行网点、连锁超市、连锁门店等，建立统一的网络接入和认证管理中心。信锐无线结合宁盾无线统一认证方案网络拓扑如下：通过在数据中心部署宁盾无线统一身份认证

3、平台， 可实现所有厂商无线设备统一认证，整合无线网络， 建立多分支统一认证中心， 对整个网络的用户上网进行集中认证。且采用旁路方式无需改变现有网络基础环境， 不会产生任何业务影响，补充了当前信锐无线 WLAN解决方案的不足。2、支持多种认证方式，满足不同场景需求访客场景：短信认证、微信认证、协助扫码、访客自助短信认证流程微信认证流程协助扫码流程自助认证流程员工场景：用户名密码认证（结合AD域）用户名密码认证流程三、实现功能1、多分支统一接入，全网无缝漫游建立一体化认证平台，实现多分支、多用户、多终端、多应用的统一认证和授权，集中管控所有无线接入用户。同时每个分支可做独立配置，实现个性化运营管理

4、。支持全网无线漫游和无感知认证。2、兼容国内外主流无线厂商设备可兼容国内外主流无线厂商设备， 如 Aruba、Cisco 、Moto、Ruckus、华三、华为、锐捷、信锐等，并支持多厂商设备统一接入管理，实现多分支异构无线网络统一接入。3、多种认证方式，满足不同场景需求包括短信、微信、用户名密码、协助扫码、自助审批、二次无感知等方式，满足不同场景无线认证需求， 在保障访问的安全性的同时， 提供个性化的认证体验。4、访问权限控制，保障网络安全可控基于用户角色做访问策略控制，如用户角色过滤、上网时间段、上网时长、在线设备、额外角色、二次免认证、最大流量控制、最小流量控制等，实现角色权限区分。5、对

5、接上网行为设备，实名审计合规将宁盾无线统一认证平台与深信服等上网行为管理设备联动， 提供无线用户的身份实名认证及清晰完整的上网行为日志， 达到实名查询单个用户上网记录的效果，满足了实名审计合规性要求。出师表两汉：诸葛亮先帝创业未半而中道崩殂， 今天下三分， 益州疲弊， 此诚危急存亡之秋也。然侍卫之臣不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。诚宜开张圣听，以光先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。宫中府中，俱为一体；陟罚臧否，不宜异同。若有作奸犯科及为忠善者，宜付有司论其刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。侍中、侍郎郭攸之、费祎、董允等，

6、此皆良实，志虑忠纯，是以先帝简拔以遗陛下：愚以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰愚以为营中之事，悉以咨之，必能使行阵和睦，优劣得所。“能 ”，是以众议举宠为督：亲贤臣，远小人，此先汉所以兴隆也； 亲小人， 远贤臣，此后汉所以倾颓也。 先帝在时，每与臣论此事， 未尝不叹息痛恨于桓、 灵也。侍中、尚书、长史、参军，此悉贞良死节之臣，愿陛下亲之、信之，则汉室之隆，可计日而待也。臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。先帝不以臣卑鄙，猥自枉屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。后值倾覆，受任于败军之际，奉命于危难之间，尔来二十有一年矣。先帝知臣谨慎，故临崩寄臣以大事也。受命以来，夙夜忧叹，恐托付不效，以伤先帝之明；故五月渡泸，深入不毛。今南方已定，兵甲已足，当奖率三军，北定中原，庶竭驽钝，攘除奸凶，兴复汉室，还于旧都。此臣所以报先帝而忠陛下之职分也。至于斟酌损益，进尽忠言，则攸之、祎、允之任