XXXX无线安全应用接入方案建议书.doc

《XXXX无线安全应用接入方案建议书.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、******无线安全应用接入方案建议书DateOctober,2010目录第1章概述21.1MOTOROLA企业移动事业部2第2章需求分析及设计原则42.1需求分析42.2设计原则4第3章无线安全应用接入网络方案建议63.1MOTOROLA无线安全应用接入方案建议63.2无线AP的点位部署73.3MOTOROLA无线安全应用接入方案优点113.3.1MOTOROLA无线安全接入管理113.3.2MOTOROLA无线网络的管理16第4章设备清单17第5章产品资料17******无线安全应用接入网络方案建议书第1章概述Motorola公司十分高兴有机会为******

2、提供无线安全应用接入网络方案建议，Motorola公司向来非常重视对于用户无线安全应用接入网络平台的前期建设功能及管理需求的深入分析，并愿意从技术、管理、运营、应用、扩展等多方面为******提供完善的无线安全应用接入网络平台解决方案建议。并确保系统的稳定性，安全性，先进性及未来的扩展及多应用需求。1.1Motorola企业移动事业部Motorola公司于上世纪80年代中叶开始进行无线网络产品的开发和研制，是无线网络802.11标准的缔造者之一。从1989年推出全球第一套商业化的无线网络起，便一直引领着无线网络构架的发展的潮流。参与制定了IEEE802.11无线

3、网络协议标准，拥有无线网络的VoIP专利技术，为客户提供无线网络功能的软件升级实现，满足了客户对无线安全应用接入网络标准不断更新发展的需求，拥有无线安全应用接入网络交换机的专利技术等等。Motorola依托于强大的企业移动解决方案，将无线安全应用接入网络成功地推入到各个行业。我们的大客户有：美国国防部DOD，沃尔玛集团，家乐福集团，UPS，FedEx，DHL，波音飞机制造公司，通用汽车公司，奔驰汽车公司，纽约华尔街证券交易所，纽约肯尼迪国际机场，英国伦敦希斯罗国际机场，法国巴黎戴高乐国际机场等等。Motorola公司提供的先进的技术，品质优异的产品以及完善的售后

4、服务使之成为全球移动解决方案业界的绝对领先者。2007年6月，Motorola公司凭借旗舰产品无线交换机RFS7000/AP300/AP5181/AP5181优秀的网络性能成功赢得了北京2008奥运场馆的WLAN网络覆盖项目。Motorola公司的无线网络产品广泛应用在移动、联通、电信、安利集团、中央电视台、白云机场、南京邮电大学、浙江大学等等企业或高校的无线安全应用接入网络。第2章需求分析及设计原则2.1需求分析******总部办公大楼的建设目标为：使用无线作为覆盖，以此为平台为企业提供各种基于无线的应用及安全接入，并为企业员工、外来访客提供安全、方便、快捷的

5、网络接入，并为以后的发展留下足够空间。因为无线网络的信号散布在大气中，其安全性存在着先天的缺陷，所以安全性对于无线网络而言，显得优为重要。因此在建设无线网络的时候一定要具有较高的安全性、并且对接入的无线用户进行不同的分级、分类，不同的用户设定不同的访问权限，来确保网络的安全性。同时无线网络还应当具备较高的无线安全防护、漏洞评估、复杂的入侵检测功能；并且从企业客户的实际角度出发，创建符合企业自身实际需求的安全规则，以及日志记录、取证数据、事故调查等功能；且为方便企业对无线网络的维护管理，以用户为中心的角度出发，无线网络还应当在高安全性的基础上同时具备端到端的排错功

6、能。随着无线技术的发展，以及基于无线网络平台各种业务的大规模应用，所以无线网络应具有一定的前瞻性，能够支持或融合未来的多种业务，如：wi-fi语音、无线监控、无线视频等应用。2.2设计原则充分考虑到******公司对于无线网络的需求，以及未来的发展趋势，因此本次无线网络建设的总体原则是：l一个安全的无线应用接入网络无线网络本身不仅仅是一个应用接入平台，同时也应当具备非常高的安全性，如：高安全防护、漏洞评估、复杂的入侵检测功能；以及从企业客户实际角度出发的，创建符合企业自身实际需求的安全规则、日志记录、取证数据、事故调查等功能；同时以用户为中心，为用户提供在高安全

7、性的基础上，一定要具备端到端的无线排错功能，帮助用户发现问题所在，快速解决。l统一的认证及用户分级在很多时候客户对于他们的无线网络会提出更为细致的要求，不仅仅只是希望网络安全方面的要求，同时还希望对他们的接入用户进行不同的分类、分级，针对于不同类别的用户提供不同的策略控制、访问权限、带宽限制等，例如：对于外来访客等临时用户在接入他们网络的时候，只能接入internet和收发e-mail，而不能访问公司内部网络；而对于企业普通内部员工、企业管理人员、企业其它分公司人员则可以拥有不同级别的、更大的访问权限，此外，还可以做到有线网络和无线网络更为有效的融合；无线网络不

8、需要重新建立认证服务，只