一(yī)、用(yòng)戶建設需求
XXX軍區(qū)訓練基地(dì)特訓樓部署有(yǒu)無線網絡，為(wèi)教官作(zuò)戰平闆電(diàn)腦(nǎo)提供無線連接與指令傳π輸。為(wèi)了(le)保證特訓樓無線網絡安全、杜絕其它無線熱(rè)點，特别是(shì)釣魚AP、私接AP出現(xiàn)；杜絕學院或其它工(gōng)作(∏zuò)人(rén)員(yuán)用(yòng)終端連接無線網絡。現(xiàn)在特訓樓部署一(yī)套無線入侵防禦系統，系統保障特訓樓內(nèi≤)隻有(yǒu)合法的(de)無線熱(rè)點能(néng)夠工(gōng)作(zuò)，其餘隐藏熱(rδè)點、私接熱(rè)點、釣魚AP均不(bù)允許出現(xiàn)，一(yī)旦發現(xiàn)就(jiù)全力壓制(zhì)；保障特訓樓內(nèi)隻有(§yǒu)指定的(de)作(zuò)戰平闆電(diàn)腦(nǎo)能(néng)夠接入合法的(de)無線網絡，其餘終端均不(bù)允許接入。
二、解決方案
本次XXX訓練基地(dì)特訓樓原有(yǒu)12台線AP覆蓋整棟大(dà)樓。為(wèi)了(le)達到(dào)無線防護效果，我們按照(zhào)€1:1比例部署無線探針，在12台AP邊上(shàng)部署了(le)12台無線探針。無線探針通(tōng)過網線δ連接到(dào)就(jiù)近(jìn)的(de)POE交換機(jī)上(shàng)，采用(yòng♣)POE供電(diàn)。無線控制(zhì)器(qì)部署在機(jī)房(fáng)內(nèi)與部署前端的(✘de)無線探針組成了(le)無線入侵防禦系統，對(duì)特訓樓無線網絡進行(xíng)安全加固。能(néng)夠識别非法內(nè≈i)連、非法外(wài)聯、私接AP、釣魚AP、無線DDOS攻擊、暴力破解等無線安全事(shì)件(jiàn)；還(hái)能(néng)夠對(duì)非法無線設備進行π(xíng)壓制(zhì)，使其無法正常工(gōng)作(zuò)。
三、方案優勢特色
- 無線安全防護系統采用(yòng)旁路(lù)部署，對(duì)原有(yǒu)無線網絡不(bù)造成任何幹擾。
- 無線安全防護系統完美(měi)兼容市(shì)面上(shàng)所有(yǒu)支持802.11a/b/g/n/ac協議(yì)的(de)無線設備。
- 無線安全防護系統自(zì)帶數(shù)據統計(jì)功能(néng)，管理(lǐ)員(yuán)一(yī)眼就(jiùλ)能(néng)知(zhī)道(dào)當前網絡有(yǒu)多(duō)少(shǎo)熱(rè)點、多(duō)少(shǎo)AP、多(duō)少(shǎo)終端、多¥(duō)少(shǎo)安全事(shì)件(jiàn)（有(yǒu)哪些(xiē)安全事(shì)件(jiàn)）。
- 無線安全防護系統能(néng)夠對(duì)已部署的(de)AP進行(xíng)邊界防護，無線AP信号覆蓋的(de♣)範圍都(dōu)能(néng)納入無線探針監管範圍，安全防護無死角。
- 無線安全防護系統具有(yǒu)壓制(zhì)功能(néng)，對(duì)違規操作(zuò)或非法攻擊行(xíng)為(wèi)，能(néng)夠識别後自(zì)動壓制(zhì)<，将風(fēng)險降到(dào)最低(dī)。
四、用(yòng)戶評價
山東飛訊雲信息技術有限公司提供的(de)安全無線辦公解決方案，很(hěn)好(hǎ♣o)的(de)解決了(le)特訓樓無線接入安全問(wèn)題。可(kě)以讓管理(lǐ)員(yuán)很(hěn)直觀的(de)了(le)解當前無線網絡狀況、無線網絡應用(yòng)中的(de)δ違規操作(zuò)與安全風(fēng)險。
