Meru無線網(wǎng)絡(luò)身份認證解決專項方案

Meru無線網(wǎng)絡(luò)身份認證處理方案一、面臨挑戰(zhàn)無線局域網(wǎng)絡(luò)產(chǎn)業(yè)發(fā)展、技術(shù)革新及大量WiFi移動終端設(shè)備出現(xiàn)，促進企業(yè)工作方法向移動化轉(zhuǎn)型，隨之涌現(xiàn)出大量布署在移動終端上企業(yè)應(yīng)用，無線網(wǎng)絡(luò)上承載了越來越多關(guān)鍵應(yīng)用。這在提升企業(yè)生產(chǎn)效率同時，也對無線網(wǎng)絡(luò)安全性提出了更高要求。在大型連鎖商業(yè)機構(gòu)中，如聯(lián)合辦公、ShoppingMall、銀行網(wǎng)點、多分支連鎖門店，過去分布式無線網(wǎng)絡(luò)架構(gòu)相互協(xié)調(diào)能力差、用戶難以做統(tǒng)一身份認證及訪問權(quán)限控制，所帶來管理和安全上缺點越來越顯著。而無線網(wǎng)絡(luò)用戶卻期待在多種場景下，包含辦公室、生產(chǎn)線、倉庫、園區(qū)、聯(lián)合辦公空間、連鎖商超、跨區(qū)域網(wǎng)點等中全部能取得便捷訪問體驗，實現(xiàn)SSO單點登錄及全網(wǎng)漫游。面對以上問題，為向集中式無線控制管理模式轉(zhuǎn)型、降低運行維護成本、加固無線網(wǎng)絡(luò)安全性、優(yōu)化移動終端接入體驗，多分支企業(yè)商業(yè)對實現(xiàn)總部及分支無線網(wǎng)絡(luò)統(tǒng)一認證需求也變?yōu)閯傂?。二、處理方?. Meru無線網(wǎng)絡(luò)身份認證處理方案概述寧盾Meru無線網(wǎng)絡(luò)身份認證方案是一個輕量級、中心化無線Portal接入認證服務(wù)平臺。支持多分支統(tǒng)一接入，經(jīng)過在數(shù)據(jù)中心布署一套寧盾一體化無線認證平臺，結(jié)合Meru無線設(shè)備，建立多分支統(tǒng)一認證中心?？偛考惺娇刂?，分支個性化運行，總部至分支可無線漫游，讓用戶在任何節(jié)點、任何時間全部能夠取得一樣便捷信息接入和快速響應(yīng)，有效提升業(yè)務(wù)靈活性和競爭力。另外可確保跨地域漫游用戶和無線網(wǎng)內(nèi)部用戶邏輯隔離，許可無線漫游訪問同時，有效提升業(yè)務(wù)安全性。它提供了健全無線身份認證訪問控制，預(yù)防未經(jīng)授權(quán)用戶接入，而對正當(dāng)接入用戶基于其身份做訪問權(quán)限控制，實現(xiàn)全部類型無線用戶集中化認證及管理。用戶認證成功后，由寧盾一體化無線認證平臺將用戶訪問權(quán)限下發(fā)到Meru無線設(shè)備上，實現(xiàn)用戶接入Meru無線網(wǎng)絡(luò)后只能訪問指定資源，同時和上網(wǎng)行為管理設(shè)備聯(lián)動，實現(xiàn)用戶上網(wǎng)行為可實名審計，保障網(wǎng)絡(luò)信息資源安全。2. 寧盾一體化無線認證方法①短信認證，可設(shè)定短信內(nèi)容模版、短信驗證碼使用期及長度等；②微信認證，經(jīng)過關(guān)注微信公眾號進行認證連接上網(wǎng)；③用戶名密碼認證，用戶名密碼能夠創(chuàng)建，也能夠和AD或LDAP同時帳號信息；④支持二次無感知認證，可設(shè)定使用期，超出使用期須經(jīng)過其它認證方法登錄；⑤支持幫助掃碼認證，快速授權(quán)上網(wǎng)，實現(xiàn)訪客和被訪人之間可追溯；⑥支持訪客自助申請認證，由指定人員審批申請信息，加強內(nèi)外網(wǎng)訪問安全控制三、方案價值①統(tǒng)一認證：在無線認證方面，建立一體化認證平臺，實現(xiàn)多分支、多用戶、多終端、多應(yīng)用統(tǒng)一認證和授權(quán)，集中管控全部沒有線接入用戶；②訪問策略：基于用戶角色，做訪問策略控制，實現(xiàn)不一樣用戶在網(wǎng)絡(luò)資源、帶寬、時長、位置、終端數(shù)量等權(quán)限上區(qū)分；③多分支接入：多分支機構(gòu)統(tǒng)一認證及安全策略管理，實現(xiàn)全網(wǎng)漫游和多節(jié)點無感知驗證，提供一致性快捷入網(wǎng)體驗；④云平臺對接：支持公有云、私有云平臺對接，實現(xiàn)不一樣國家和地域統(tǒng)一無線接入，便于對海外節(jié)點認證授權(quán)運維和管理；⑤認證方法：在認證方法上，提供個性化認證體驗，包含短信、微信、用戶名密碼、幫助掃碼、自助審批、二次無感知等方法，適用不一樣類型用戶訪問需求；⑥Portal頁廣告：友好Portal引導(dǎo)界面及提醒語，優(yōu)化無線上網(wǎng)視覺體驗，提升對內(nèi)對外宣傳形象；⑦實名審計：提供清楚用戶信息及完整上網(wǎng)統(tǒng)計匯報，和行為管理設(shè)備對接，實現(xiàn)無線接入實名審計，提升了網(wǎng)絡(luò)信息安全，并