寧盾無線有線統(tǒng)一身份認證,打造企業(yè)網(wǎng)絡(luò)極致接入體驗

寧盾無線有線統(tǒng)一身份認證，打造企業(yè)網(wǎng)絡(luò)極致接入體驗摘要：企業(yè)同時部署有線和無線網(wǎng)絡(luò)，因無法進行統(tǒng)一管理使得網(wǎng)絡(luò)安全面臨挑戰(zhàn)。寧盾無線有線統(tǒng)一認證平臺，幫助企業(yè)實現(xiàn)無線有線網(wǎng)絡(luò)的一體化身份認證，多種認證方式打造安全便捷的接入體驗，實現(xiàn)企業(yè)網(wǎng)絡(luò)接入的可管理性、安全性、便捷性。一、企業(yè)網(wǎng)絡(luò)現(xiàn)狀如今許多企業(yè)都同時部署了有線和無線網(wǎng)絡(luò)，員工越來越多地使用移動終端WLAN連網(wǎng)辦公。然而，有線無線網(wǎng)絡(luò)管理無法聯(lián)動，各種移動終端接入公司內(nèi)網(wǎng)，無法進行有效的身份識別和權(quán)限控制，容易造成網(wǎng)絡(luò)安全漏洞。為保障企業(yè)網(wǎng)絡(luò)安全，需解決以下需求：無線有線統(tǒng)一認證：有線和無線用戶如何做統(tǒng)一地接入認證，在一個認證平臺實現(xiàn)靈活高效地統(tǒng)一運維管理，是一項技術(shù)難關(guān)；多角色權(quán)限管理：有線網(wǎng)絡(luò)環(huán)境下，主要應(yīng)用對象為企業(yè)員工，但在移動辦公場景下，應(yīng)用對象可擴展至訪客、領(lǐng)導(dǎo)、VIP會員等多種用戶角色，需基于用戶角色在訪問權(quán)限上做區(qū)別；多終端便捷接入：隨著移動終端的普及，終端的數(shù)量及類型也隨之增多，用戶在認證接入體驗的便捷性上也有了越來越高的要求。二、解決方案1、寧盾無線有線一體化認證方案概述寧盾一體化身份認證管理平臺是集無線、有線portal認證于一體，面向企業(yè)提供網(wǎng)絡(luò)接入流程標(biāo)準(zhǔn)化、portal可定制化、身份管理統(tǒng)一化的軟件平臺系統(tǒng)。通過基本portal認證方式或根據(jù)企業(yè)自身定制化認證接入流程實現(xiàn)網(wǎng)絡(luò)接入的可管理性、安全性、便捷性。其中無線部分通過WLC開啟portal認證，認證服務(wù)器指向?qū)幎苷J證平臺（NDAM），有線部分通過寧盾準(zhǔn)入引擎（NDACE）結(jié)合AM做portal的統(tǒng)一準(zhǔn)入，最終實現(xiàn)無線有線的一體化準(zhǔn)入控制。方案拓撲如下：

Interne-t￡K竝5殷豊漏□KEYAM富j"來oocwoL核二業(yè)務(wù)Interne-t￡K竝5殷豊漏□KEYAM富j"來oocwoL核二業(yè)務(wù)□KEYAMW.C3ControlNDACE2、多種身份認證方式，滿足不同場景需求2.1員工場景用戶名密碼認證，用戶名密碼可以創(chuàng)建，也可與AD、LDAP同步帳號信息;嚇（1=P5I:I*動4G 下千盅常 辱干$1伽?lS2.m.22211S2建錄 取誚11Til誓動■=■■;下牛nlngtoniCom匕W■■丄金f日臨■<苣錄三產(chǎn)品公解決方室企業(yè)爼支持802.1X認證;③支持802.1x+portal認證；④支持802.1x+portal+動態(tài)碼認證。2.2訪客場景短信認證，可設(shè)定短信內(nèi)容模版、短信驗證碼有效期及長度等;□手tl憂Eil1□手tl憂Eil1乂?勒訂國n■^?J8SSOfti>ri中砒動40下耶^:口占1?2,168222.192Rltfluta連*GWoiltWHi護下午ningtcn4x>fn>1*田玉?耽消<豎錄□hMMpbE4S246dMJE□hMMpbE4S246dMJE島）兀n值讀甘護哥乘is田冏畢槪微信認證，通過關(guān)注微信公眾號進行認證連接上網(wǎng);支持協(xié)助掃碼認證，快速授權(quán)上網(wǎng)，實現(xiàn)訪客與被訪人之間可追溯;支持訪客自助申請認證，由指定人員審批申請信息，加強內(nèi)外網(wǎng)訪問安全控制;KDe遲的申潔乩胡攝金到

kli?■諭盲KDe遲的申潔乩胡攝金到

kli?■諭盲MDOILEOl

TtlfliW整釣推侍人3fl訐審扯■iTT^HlFi申謂！■iTT^HlFi申謂！鼻吁：NAO'-U ￡1.3A*n1*UMH±ria-IKieWrji^iC *n1*UMH±ria-IKieWrji^iC 世1『寧?ui4piCTn|*｛；$|[?*N**|忠n尋&勺 HliWSHZWUHlt.ilFlrifi:l^：M!7-1D-2?OQrtflCCR.支持郵箱認證，訪客可以通過郵箱認證接入網(wǎng)絡(luò)。3、高級策略下發(fā)管理基于用戶角色及終端風(fēng)險，實現(xiàn)動態(tài)授權(quán)機制，根據(jù)不同用戶身份，多維終端安全評估，確定其網(wǎng)絡(luò)接入權(quán)限，在網(wǎng)絡(luò)資源、帶寬、時長、位置、終端數(shù)量等權(quán)限上作區(qū)分，并支持黑白名單等各種高級策略。三、方案價值身份管理統(tǒng)一化，解決有線和無線網(wǎng)絡(luò)無法統(tǒng)一認證管理的困擾；接入認證流程標(biāo)準(zhǔn)化，高級策略控制防止未經(jīng)授權(quán)用戶的非法訪問；終端用戶網(wǎng)絡(luò)接入體驗更便捷，滿足多場景認證需求