智能無線解決方案
方案價值
1.豐富的認證機制,從準入控制、接入管控、終端隔離等,提供安全可控的邏輯隔離網絡;
2.實現用戶負載、流量管理、權限管理以及針對無線用戶進行優化,保障業務系統穩定接入。
3.智能選路、單邊加速等技術,極大地提高用戶訪問速度,提升用戶體驗;
4.“中心控制單元CRU+分頻射頻單元DRU”組網技術,不存在漫游切換產生的丟包問題;
5.無線上網實名留痕,滿足合規性需求,避免法律風險,構建綠色網絡環境。
6.對應網絡安全管控手段,結合多重無線通信安全保障機制,簡單快速的搭建了一張數據與流量等業務可視終端管理非常便捷的無線網絡。
7.智感AP額外增加了一個獨立AI芯片,通過AI芯片實現網絡質量感知、射頻環境感知、無線安全感知,打造更簡單、更安全、更有價值的無線網絡。
主要功能
終端接入安全
1.無線辦公網采用802.1X/Portal/WAPI認證,外置AAA以及RADIUS+AD用于存儲用戶賬號密碼。
2.每個賬號一一對應,包括姓名、部門、性別以及身份證、手機號等個人信息,保證每個上網的賬號都是可尋的,便于安全管理。
3.用戶輸入賬號密碼上網驗證時均采用加密傳輸,防止黑客空中攔截,竊取賬號密碼等數據。
4.自動將賬號與上網終端的硬件特征碼進行綁定,防止賬號被他人使用或者被盜用。
5.二維碼審核認證,外來訪客連接無線網絡后打開瀏覽器,訪問任意網站時,系統將頁面重定向到認證頁面,認證頁面中會顯示二維碼,具備審批權限的內部接待人員,使用終端掃描訪客的認證界面上的二維碼,外來訪客即可上網。
6.每臺設備的硬件特征碼無法通過軟件修改。即使通過軟件修改仍然可以識別原始的。每個賬號可綁定5臺終端,超過時需要管理員審核。
7.聯動原有業務系統的Radius等認證系統實現用戶密碼管理及自助修改,無需通過管理員即可修改密碼,提高效率。
8.若賬號綁定手機號碼,可通過手機驗證碼自助修改。
9.若通過口袋助理、釘釘、企業號等手機MOA類APP軟件進行無線密碼修改。
網絡安全管控及流量數據可視化
1.接入前&接入時進行身份認證、賬號綁定(硬件碼+手機號),采取虛假熱點檢測及防御、網絡攻擊防護、射頻定時關閉及安全加固。
2.接入后&上網時進行訪問權限控制,上網后進行上網行為記錄.
3.防止黑客在附近搭建一個一模一樣或者類似的Wi-Fi名稱,誘使用戶連到虛假釣魚Wi-Fi上,黑客利用分析軟件從用戶上網產生的數據包中分析提取用戶隱私信息。
4.通過WIPS無線入侵防御系統實時檢測周圍無線信號,當檢測出來的信號BSSID、且AP源MAC地址不在授權列表中時,我們向對應的AP和終端發送解除關聯幀,讓終端無法連上釣魚Wi-Fi。7×24小時不間斷監測網絡。
5.支持對用戶的接入認證、訪問控制、流量管理、上網行為審計等,并提供統一中文Web管理界面,極大降低網絡建設成本??梢酝ㄟ^web界面查看內網當中的流量訪問走勢和終端訪問情況
6.設備內置URL分類庫,能夠對URL進行識別,包含18個種類的URL地址;準確識別目前主流網站,識別率高達99.9%,有效實現網頁過濾。
7.通過基于時間段的訪問控制策略,實現不同的時間段不同的訪問權限。
無線通信防御:
1.對典型的危險攻擊行為進行檢測,當超過設定的閾值后自動將攻擊者加入到黑名單中,并凍結一定時間,即時發現網絡攻擊并進行防御。
2.檢測的攻擊包括:DDOS防御、ARP掃描、IP掃描、端口掃描防御,禁止客戶端私設IP以及ARP、網關欺騙防御、DHCP請求泛洪防御。
3.針對網絡中存在的橫(東西)向流量,針對互訪存在的可能潛在的風險進行呈現,當有異常終端在網絡中發起不合規的流量請求或掃描時,可通過配置策略及時發現潛在網絡中的問題終端與病毒,早起發現病毒風險。
4.通過射頻關閉控制策略,可指定某SSID網絡,定時自動關閉和開啟無線網絡射頻信號,下班后自動關閉射頻信號。
5.一方面可以節能減排、節省電費支出;另一方面又能防止非法用戶利用深夜時間入侵無線網絡,做一些非法的操作。
極簡運維管理:
1.支持分配不同的管理員分別管理各自權限區域的無線AP,可以精細到對某AP分組有管理權限,該管理員可以在該AP分組上建立無線網絡,能夠激活、刪除接入點,能夠對AP的配置進行編輯修改。
2.可指定管理員針對每個頁面編輯或可查看權限進行控制,控制粒度到控制器上各個頁面,對某個頁面沒有讀權限則登錄時不顯示。
3.移動APP隨時隨地運維管理,支持跨互聯網運維管理,登陸APP進行維護管理:不同管理員,不同權限。
4.無線網絡管理維護:開啟關閉SSID、終端綁定審批,查看網絡運行情況:在線用戶、AP數量;實時流量。
智多星3.0
1.“中心智控單元(CRU)+分布射頻單元(DRU)”組網架構,采用“集中管理+邊緣計算”的理念,網絡控制器管理所有中心智控單元(CRU),中心智控單元(CRU)管理分布射頻單元(DRU),并且作為分布射頻單元(DRU)數據處理的“大腦”;分布射頻單元(DRU)無需單獨配置,即插即用;支持Wi-Fi 6,具備高帶寬、高并發、低時延和低耗電等特點。
2.將所有DRU虛擬邏輯成一個大AP,無需重復輸入Wi-Fi密碼認證;在整個部署區域,終端不能發現其他AP的信號,避免出現一堆Wi-Fi信號,一個也不能用的問題,終端也不會主動切換信號。智多星3.0通過DRU入室部署,信號強度高,實測的信號強度基本上都遠<-60dBm,而目前市面上很多移動設備的對信號很敏感,例如常用到的手持PDA等,在無線信號強度小于-65dBm時就不能正常工作,因此需保證信號強度。
Turbo Sense智感無線AI系列
智感雙芯,內置獨立AI芯片
相比較于傳統的AP,Turbo Sense智感AI系列AP額外增加了一個獨立的AI芯片,通過獨立的AI芯片,實現對無線網絡的網絡質量感知、射頻環境感知、無線安全感知。助力客戶從傳統的被動管理進化為提前感知、主動運維、自動調優以及全面的安全防御。
網絡質量感知--模擬無線終端感知網絡,運維效率提升40%
Turbo Sense智感AI系列AP通過獨立的AI射頻芯片模擬成無線終端接入無線網絡中,從用戶的角度主動周期性感知整個無線網絡的業務質量。例如:終端認證、獲取IP地址、網關連通性、DNS解析等各個環節是否正常。當模擬的無線終端檢測到任何一個上網環節存在故障時,則會通過web界面、APP、短信等方式通知管理員,幫助管理員及時、精準地定位故障,避免影響正常業務。提前知曉網絡質量風險,運維效率提升40%。
射頻環境感知—空間射頻干擾源分析,智能調優速度提升6倍
獨立AI射頻芯片可時刻感知AP周位的射頻環境。例如:信道利用率、干擾強度等。然后根據環境的情況,進行單個AP或整網AP的手動一鍵調優或定時自動調優,調優速度相比傳統方式提升6倍,讓無線AP時刻處于好的工作環境中。
無線安全感知—多維防勒索等病毒,業務反制兩不誤,降本生效
1.支持內網東西向流量安全功能,可記錄、識別、呈現、阻斷內網的風險流量,達到阻隔病毒通過內網進行傳播的效果。
2.同時支持與深信服態勢感知平臺、防火墻進行聯動,一旦安全設備發現內網終端感染病毒或存在風險,可以聯動無線AP對風險終端進行全網封堵。
3.傳統AP防釣魚需要采用1:3的部署模式,Turbo Sense智感AI系列AP通過獨立的射頻芯片可實現“業務+防釣魚”混合部署模式。在不需要額外增加防釣魚AP的情況下,增強3倍防釣魚反制效果,成本降低25%,降本增效。
應用場景
醫療行業(住院處)教育行業(校園宿舍)酒店行業(房間覆蓋)
企業行業(無線辦公)工業行業(自動化)