政府及事業(yè)單位無線覆蓋解決方案

信銳無線：政府、事業(yè)單位無線覆蓋解決方案政府及事業(yè)單位不僅需要處理大量的辦公信息，同時(shí)還提供日常公眾效勞，對于無線業(yè)務(wù)承載不僅有著穩(wěn)定、快速的需求，同時(shí)作為國家重要職能機(jī)構(gòu)，對于信息平安還有較高的要求。故此，政府、事業(yè)單位在進(jìn)行無線網(wǎng)絡(luò)規(guī)劃的時(shí)候，不僅要考慮滿足內(nèi)部辦公、公眾開放，還需要考慮權(quán)限管控、平安策略等更深層次的問題。一、政府、事業(yè)單位無線網(wǎng)絡(luò)覆蓋需求背景隨著國家政府信息化建設(shè)的進(jìn)行，無線網(wǎng)絡(luò)的建設(shè)也開始為政府辦公、民眾辦事等事務(wù)提供便利。然而政府部門對網(wǎng)絡(luò)的平安防護(hù)要求很高，不僅需要保障人民的信息平安，防止個(gè)人信息被竊取，而且需要保護(hù)政府辦公人員的信息平安，防止泄露政府、國家機(jī)密信息。局部政府、事業(yè)單位當(dāng)前無線網(wǎng)絡(luò)現(xiàn)狀：1、網(wǎng)絡(luò)速度、穩(wěn)定性差，影響辦公效率；2、訪客網(wǎng)絡(luò)認(rèn)證接入機(jī)制差，接入平安性有待提高；3、上網(wǎng)行為識別和管控能力差，上網(wǎng)權(quán)限缺乏有效管理；4、缺乏有效的平安隔離機(jī)制差，平安防護(hù)能力低；5、專業(yè)維護(hù)人員少，設(shè)備統(tǒng)一管控困難，運(yùn)維本錢高；總結(jié)而言，政府及事業(yè)單位無線網(wǎng)絡(luò)建設(shè)需求存在幾大特點(diǎn)：保證辦公帶寬，內(nèi)外網(wǎng)隔離，有效的權(quán)限管控，健全的安全防護(hù)體系，管理、維護(hù)簡便。二、信銳技術(shù)政府、事業(yè)單位無線網(wǎng)絡(luò)建設(shè)方案及特點(diǎn)信銳技術(shù)政府及事業(yè)單位無線解決方案，結(jié)合政府類機(jī)構(gòu)需求特點(diǎn)，集防火墻功能、平安證書頒發(fā)中心、權(quán)限管控、應(yīng)用識別、上網(wǎng)行為管控、WIPS功能于一體，從接入層進(jìn)行多層面接入準(zhǔn)控，從網(wǎng)絡(luò)層進(jìn)行播送隔離和優(yōu)化，從應(yīng)用層進(jìn)行精準(zhǔn)識別和防控，層層保護(hù)政府無線網(wǎng)絡(luò)，確保信息平安。1、統(tǒng)一管理，維護(hù)簡便通過控制器〔AC〕+無線接入點(diǎn)〔AP〕模式進(jìn)行組網(wǎng)，其中信銳控制器集網(wǎng)絡(luò)管理功能、防火墻功能、認(rèn)證網(wǎng)關(guān)、上網(wǎng)行為管理功能、行為審計(jì)功能于一體，既可實(shí)現(xiàn)對AP的集中管理和配置，同時(shí)無需額外搭建效勞器即可實(shí)現(xiàn)多種方式以及平安防護(hù)。此外，全web式可視化界面讓維護(hù)人員擺脫了復(fù)雜的命令行控制方式，后臺可清晰的反映當(dāng)前任一節(jié)點(diǎn)的網(wǎng)絡(luò)狀況并實(shí)施做出處理，維護(hù)簡便。2、認(rèn)證機(jī)制健全，支持多種認(rèn)證方式，配置簡便信銳技術(shù)無線解決方案支持多達(dá)8種認(rèn)證接入方式，可以靈活為辦公人員、訪客來賓及公眾市民等設(shè)置不同的接入認(rèn)證方式，以滿足不同身份群組、使用人群的需求。如針對內(nèi)部辦公人員可使用802.1X、CA證書認(rèn)證等高級認(rèn)證方式，正對來訪及公眾可采用短信認(rèn)證、微信認(rèn)證等，既保證接入平安同時(shí)通過自定義認(rèn)證界面，可提供更多便民信息，提升機(jī)構(gòu)形象。3、支持負(fù)載均衡、自動功率和信道調(diào)整、屏蔽釣魚WiFi啟用負(fù)載均衡策略后，信銳技術(shù)無線解決方案可實(shí)現(xiàn)AP間用戶數(shù)量均衡化接入，一方面終端自動轉(zhuǎn)接至最正確的AP，另一方面AP可控制自身接入量、將信號不佳的終端轉(zhuǎn)接至其他AP；信銳無線AP可自動調(diào)整信道和信號發(fā)射功率，防止信號干擾，當(dāng)某一AP出現(xiàn)故障停止工作的時(shí)候，周圍AP將自動提升發(fā)射功率并變換信道，確保信號覆蓋范圍以及終端連接穩(wěn)定；信銳無線方案可自動檢測非法釣魚AP、隨身WiFi，并屏蔽其信號，防止辦公人員和訪客誤接；4、支持終端識別、精細(xì)化權(quán)限劃分信銳技術(shù)無線解決方案可以準(zhǔn)確識別接入終端類型，并自動進(jìn)行賬號與MAC地址綁定，支持用戶分組、辦公網(wǎng)和訪客網(wǎng)隔離，保障內(nèi)網(wǎng)信息平安。5、上網(wǎng)應(yīng)用精確識別管控，行為平安審計(jì)防護(hù)信銳技術(shù)擁有國內(nèi)最大的應(yīng)用識別庫和URL地址庫，并定時(shí)更新，并能實(shí)時(shí)對所有的上網(wǎng)行為進(jìn)行管控和審計(jì)，截止非法訪問，記錄上網(wǎng)行為。外網(wǎng)訪問應(yīng)用準(zhǔn)確識別，全部記錄，符合公安部82號令要求；內(nèi)網(wǎng)應(yīng)用識別把控，保障辦公，提高政府辦公效率；雙機(jī)熱備、故障時(shí)無感知業(yè)務(wù)切換，穩(wěn)定可靠信銳技術(shù)無線方案提供雙機(jī)熱備，防止意外情況下的單點(diǎn)故障和網(wǎng)絡(luò)癱瘓，并能無感知切換備機(jī)效勞，確保整個(gè)網(wǎng)絡(luò)的穩(wěn)定性和可靠性。三、政府、事業(yè)單位無線覆蓋設(shè)備選型考前須知政府及事業(yè)單位組網(wǎng)建議采用企業(yè)級組網(wǎng)模式，即控制器+瘦AP模式，該模式能夠集中統(tǒng)一管理降低本錢及IT維護(hù)難度，同時(shí)能實(shí)現(xiàn)靈活組網(wǎng)，可根據(jù)實(shí)際需求進(jìn)行布點(diǎn)規(guī)劃及增減、擴(kuò)展。但不同廠家、品牌的設(shè)備差異很大，建議規(guī)劃、施工前比擬考察各自的方案特點(diǎn)是否滿足實(shí)際需求來選擇。設(shè)備選型時(shí)注意以下幾點(diǎn)：1、控制器選型管理模式：web式還是客戶端，可視化還是命令行。大局部傳統(tǒng)廠商的控制器仍然采用命令行的方式進(jìn)行配置，而且配置復(fù)雜，需要專業(yè)的IT人員操作。認(rèn)證網(wǎng)關(guān)：控制器可靈活配置上網(wǎng)認(rèn)證方式，但大局部廠商控制器可實(shí)現(xiàn)簡單認(rèn)證方式配置，高級認(rèn)證需要搭建第三方認(rèn)證效勞器才能實(shí)現(xiàn)，且多不具備微信認(rèn)證、二維碼認(rèn)證等個(gè)性化認(rèn)證方式。防火墻：多數(shù)廠商控制器不具有防火墻功能，也不能當(dāng)做出口網(wǎng)關(guān)使用。應(yīng)用層功能：帶有應(yīng)用識別及url識別的控制器能夠基于應(yīng)用和url地址做相應(yīng)策略控制，優(yōu)先保證辦公帶寬。WIPS平安防御功能：實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)狀況，及時(shí)預(yù)警網(wǎng)絡(luò)攻擊和非法行為，確保用戶信息平安。上網(wǎng)行為管理和行為審計(jì)：政府及事業(yè)單位大多涉及平安保密要求，具備這一功能的控制器能夠設(shè)置有效的平安策略，并實(shí)時(shí)記錄上網(wǎng)動作、行為，便于后期警告排查。增值功能：信息收集、數(shù)據(jù)統(tǒng)計(jì)、流量分析、微信公眾號推廣等。2、無線AP選型信號覆蓋范圍：室內(nèi)覆蓋需考慮穿墻及障礙物，穿墻會導(dǎo)致信號減弱，應(yīng)盡量選擇信號覆蓋范圍更廣、強(qiáng)度穩(wěn)定、穿透力更好的設(shè)備。終端接入數(shù)量：即同時(shí)接入AP的用戶數(shù)，不同廠家、品牌的最大接入量差異較大，與設(shè)備型號、性能有關(guān)，而且有些宣稱的數(shù)據(jù)實(shí)際不一定能到達(dá)，最好的方法是要求提供實(shí)測。安裝方式：無線AP有放裝型、壁掛型、吸頂型、面板型，適用不同安裝方式，主要根據(jù)環(huán)境、美觀度選擇。天線：內(nèi)置天線或外置天線，全向天線或定向天線，智能天線，增益效果，根據(jù)環(huán)境和實(shí)