Meru無(wú)線網(wǎng)絡(luò)身份認(rèn)證解決專項(xiàng)方案

Meru無(wú)線網(wǎng)絡(luò)身份認(rèn)證處理方案一、面臨挑戰(zhàn)無(wú)線局域網(wǎng)絡(luò)產(chǎn)業(yè)發(fā)展、技術(shù)革新及大量WiFi移動(dòng)終端設(shè)備出現(xiàn)，促進(jìn)企業(yè)工作方法向移動(dòng)化轉(zhuǎn)型，隨之涌現(xiàn)出大量布署在移動(dòng)終端上企業(yè)應(yīng)用，無(wú)線網(wǎng)絡(luò)上承載了越來(lái)越多關(guān)鍵應(yīng)用。這在提升企業(yè)生產(chǎn)效率同時(shí)，也對(duì)無(wú)線網(wǎng)絡(luò)安全性提出了更高要求。在大型連鎖商業(yè)機(jī)構(gòu)中，如聯(lián)合辦公、ShoppingMall、銀行網(wǎng)點(diǎn)、多分支連鎖門店，過(guò)去分布式無(wú)線網(wǎng)絡(luò)架構(gòu)相互協(xié)調(diào)能力差、用戶難以做統(tǒng)一身份認(rèn)證及訪問(wèn)權(quán)限控制，所帶來(lái)管理和安全上缺點(diǎn)越來(lái)越顯著。而無(wú)線網(wǎng)絡(luò)用戶卻期待在多種場(chǎng)景下，包含辦公室、生產(chǎn)線、倉(cāng)庫(kù)、園區(qū)、聯(lián)合辦公空間、連鎖商超、跨區(qū)域網(wǎng)點(diǎn)等中全部能取得便捷訪問(wèn)體驗(yàn)，實(shí)現(xiàn)SSO單點(diǎn)登錄及全網(wǎng)漫游。面對(duì)以上問(wèn)題，為向集中式無(wú)線控制管理模式轉(zhuǎn)型、降低運(yùn)行維護(hù)成本、加固無(wú)線網(wǎng)絡(luò)安全性、優(yōu)化移動(dòng)終端接入體驗(yàn)，多分支企業(yè)商業(yè)對(duì)實(shí)現(xiàn)總部及分支無(wú)線網(wǎng)絡(luò)統(tǒng)一認(rèn)證需求也變?yōu)閯傂?。二、處理方?. Meru無(wú)線網(wǎng)絡(luò)身份認(rèn)證處理方案概述寧盾Meru無(wú)線網(wǎng)絡(luò)身份認(rèn)證方案是一個(gè)輕量級(jí)、中心化無(wú)線Portal接入認(rèn)證服務(wù)平臺(tái)。支持多分支統(tǒng)一接入，經(jīng)過(guò)在數(shù)據(jù)中心布署一套寧盾一體化無(wú)線認(rèn)證平臺(tái)，結(jié)合Meru無(wú)線設(shè)備，建立多分支統(tǒng)一認(rèn)證中心?？偛考惺娇刂?，分支個(gè)性化運(yùn)行，總部至分支可無(wú)線漫游，讓用戶在任何節(jié)點(diǎn)、任何時(shí)間全部能夠取得一樣便捷信息接入和快速響應(yīng)，有效提升業(yè)務(wù)靈活性和競(jìng)爭(zhēng)力。另外可確保跨地域漫游用戶和無(wú)線網(wǎng)內(nèi)部用戶邏輯隔離，許可無(wú)線漫游訪問(wèn)同時(shí)，有效提升業(yè)務(wù)安全性。它提供了健全無(wú)線身份認(rèn)證訪問(wèn)控制，預(yù)防未經(jīng)授權(quán)用戶接入，而對(duì)正當(dāng)接入用戶基于其身份做訪問(wèn)權(quán)限控制，實(shí)現(xiàn)全部類型無(wú)線用戶集中化認(rèn)證及管理。用戶認(rèn)證成功后，由寧盾一體化無(wú)線認(rèn)證平臺(tái)將用戶訪問(wèn)權(quán)限下發(fā)到Meru無(wú)線設(shè)備上，實(shí)現(xiàn)用戶接入Meru無(wú)線網(wǎng)絡(luò)后只能訪問(wèn)指定資源，同時(shí)和上網(wǎng)行為管理設(shè)備聯(lián)動(dòng)，實(shí)現(xiàn)用戶上網(wǎng)行為可實(shí)名審計(jì)，保障網(wǎng)絡(luò)信息資源安全。2. 寧盾一體化無(wú)線認(rèn)證方法①短信認(rèn)證，可設(shè)定短信內(nèi)容模版、短信驗(yàn)證碼使用期及長(zhǎng)度等；②微信認(rèn)證，經(jīng)過(guò)關(guān)注微信公眾號(hào)進(jìn)行認(rèn)證連接上網(wǎng)；③用戶名密碼認(rèn)證，用戶名密碼能夠創(chuàng)建，也能夠和AD或LDAP同時(shí)帳號(hào)信息；④支持二次無(wú)感知認(rèn)證，可設(shè)定使用期，超出使用期須經(jīng)過(guò)其它認(rèn)證方法登錄；⑤支持幫助掃碼認(rèn)證，快速授權(quán)上網(wǎng)，實(shí)現(xiàn)訪客和被訪人之間可追溯；⑥支持訪客自助申請(qǐng)認(rèn)證，由指定人員審批申請(qǐng)信息，加強(qiáng)內(nèi)外網(wǎng)訪問(wèn)安全控制三、方案價(jià)值①統(tǒng)一認(rèn)證：在無(wú)線認(rèn)證方面，建立一體化認(rèn)證平臺(tái)，實(shí)現(xiàn)多分支、多用戶、多終端、多應(yīng)用統(tǒng)一認(rèn)證和授權(quán)，集中管控全部沒(méi)有線接入用戶；②訪問(wèn)策略：基于用戶角色，做訪問(wèn)策略控制，實(shí)現(xiàn)不一樣用戶在網(wǎng)絡(luò)資源、帶寬、時(shí)長(zhǎng)、位置、終端數(shù)量等權(quán)限上區(qū)分；③多分支接入：多分支機(jī)構(gòu)統(tǒng)一認(rèn)證及安全策略管理，實(shí)現(xiàn)全網(wǎng)漫游和多節(jié)點(diǎn)無(wú)感知驗(yàn)證，提供一致性快捷入網(wǎng)體驗(yàn)；④云平臺(tái)對(duì)接：支持公有云、私有云平臺(tái)對(duì)接，實(shí)現(xiàn)不一樣國(guó)家和地域統(tǒng)一無(wú)線接入，便于對(duì)海外節(jié)點(diǎn)認(rèn)證授權(quán)運(yùn)維和管理；⑤認(rèn)證方法：在認(rèn)證方法上，提供個(gè)性化認(rèn)證體驗(yàn)，包含短信、微信、用戶名密碼、幫助掃碼、自助審批、二次無(wú)感知等方法，適用不一樣類型用戶訪問(wèn)需求；⑥Portal頁(yè)廣告：友好Portal引導(dǎo)界面及提醒語(yǔ)，優(yōu)化無(wú)線上網(wǎng)視覺(jué)體驗(yàn)，提升對(duì)內(nèi)對(duì)外宣傳形象；⑦實(shí)名審計(jì)：提供清楚用戶信息及完整上網(wǎng)統(tǒng)計(jì)匯報(bào)，和行為管理設(shè)備對(duì)接，實(shí)現(xiàn)無(wú)線接入實(shí)名審計(jì)，提升了網(wǎng)絡(luò)信息安全，并