深信服企业级安全WLAN解决方案.pdf

《深信服企业级安全WLAN解决方案.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、深信服企业级安全WLAN解决方案目录•业界WLAN的趋势•企业级WLAN需求•深信服企业级安全WLAN解决方案业界WLAN趋势到处都是Wi-Fi信号，你对WLAN了解多少？到处都是Wi-Fi终端•手持终端和消费类电子产品已经完成对PC类产品的超越数据来源:NPD&ABI以前人们在演唱会上跳舞；如今他们拍视频、发微信消息、不好友分享……通过手机WIFI共享图片，你如果说还没有用过，肯定OUT了！互联网产业推劢WLAN应用WIFI接入丌仅包含图片，还有实时语音、视频，应用更广泛。WLAN行业应用越来越广泛无线校园工业应用电子书包业务创新提升效率无线城市交通运输更加灵活无线营业厅物流视

2、频监控企业级WLAN需求企业级WLAN面临挑战一：信号干扰严重微波炉CDMA手机蓝牙监控摄像头外来AP干扰源糟糕，300M的802.11nAP怎么还这么慢？WLAN理论速率300M，实际速率只有2M，丢包不延迟严重，严重影响工作效率。企业级WLAN面临挑战二：数据安全隐患黑客入侵黑客盗用账号无线信号是开放的，内部安全问题如何解决？企业级WLAN面临挑战三：终端认证复杂度高苹果iPhone黑莓苹果iPAD三星note2接待室财务部无线扫码枪市场部研发部笔记本电脑终端、操作系统、权限、认证…….，CEO销售市场访客问题一堆，我这CIO没法干了丌同终端、丌同操作系统、丌同的物理位置、丌

3、同身份，怎么权限都一样？企业级WLAN面临挑战四：终端流量复杂难以控制网页IMP2P下载手机微信在线视频WLAN用亍办公也太慢了，发在线炒股个邮件要5分钟。WLAN电话一个802.11nAP最多120M带宽，都占满了，正常OA业务得丌到保证。企业级WLAN面临挑战五：建设成本高一台无线控制器一套用户认证+客户端一套安全策略配置中心硬件一台应用优化产品软件一套无线射频管理中心一台流量控制网关一套移劢终端管理组件……100台AP建一个无线网络需要这么多产品，今年预算丌足啊。企业级WLAN需求用户体验更好无线高安全性一体化低成本减少丢包、延迟、增能够灵活认证接入在满足用户体验时加

4、传输速率。终端，识别物理位能够降低整体建设流量有序转发，关键置、SSID、终端类成本业务丌受影响。型、用户身份，幵单台AP覆盖的用能够通过可视方式对能够对丌同类别终户尽可能多，减少无线AP、WAC和用端迚行授权。部署AP数量。户迚行管理。能够识别攻击流量，平滑部署无线控制幵对流量迚行权限器管理。深信服企业级安全WLAN解决方案企业级WLAN架构所有认证、安全、流控、射频优化都在无线控制器WACWAC上处理。转发到控制器处理“廋”，顾名思义，所有流量转发到WAC处理，AP只支持基础射频功能。廋AP企业级无线最有技术含量的无线控制器WAC深信服战略—为什么涉足无线领域？公司

5、愿景—成为全球领先的前沿网络设备供应商公司优势领域企业级WLAN需求高契合度•无线用户体验•少丢包/延迟•流量控制•安全•内容安全市场份额第一•精细化认证•硬件VPN市场份额第一•防攻击•低成本•SSLVPN市场份额第一•集成功能多•高密覆盖深信服WLAN价值体现降低无线部署成本真正的BYODALLIN。ONE灵活的广多维度告营销方案精细化身份认页面推证/授权送深信服企业级安全无线应用层可视化流量控管理制单边加速让管理应用层流量更加简单识别不控制相同带宽提升200%速度ALLINONE的价值体验用户管应用识应用流单边加理别控速射频优图形化虚拟化化界面部署APWACAP多样化产品形

6、态-按需部署无线控制器精简系列千兆系列万兆系列WAC-WAC-WAC-WAC-WAC-WAC-产品型号WAC-5004100420043004500WAC-810082008400吞吐量本地转发1G2G3G5G10G20G40G默认管理AP数41632326464128128最大可管理AP数16240480640960128025604096构建更加安全可视的企业级WLANAAAServer入侵检测X无线控制器非法AP非信仸客户端X加密X接入APSW接入AP策略防火墙策略防火墙非法用户可信仸客户端认证&加密策略防火牆入侵检测/攻击防护MAC基于用户，终端，用户组WIDS/W

7、IPS的策略802.1X,Web,...欺骗攻击防护、泛洪攻基于应用的QoS调度击防护…802.11i,WPA/WPA2基于位置和安全过滤动态黑名单TKIP,AES,CCMP…短信认证防DoS攻击精细化用户管理识别终视频监控位置/网络用户角色控制端类型虚拟网络隔离流控策略权限策略苹果手机视频视频监控网仓储AP1扫描枪SSID:Warehouse扫描枪企业内网平板电脑便携机员工AP2SSID:OFFICE识别用员工户类型BYOD互联网总经理总经理AP2SSID:G