深信服企业级安全WLAN解决方案

深信服企业级安全WLAN解决方案•业界WLAN的趋势•企业级WLAN需求•深信服企业级安全WLAN解决方案目录业界WLAN趋势到处都是Wi-Fi信号，你对WLAN了解多少？数据来源:NPD&ABI•手持终端和消费类电子产品已经完成对PC类产品的超越到处都是Wi-Fi终端以前人们在演唱会上跳舞；如今他们拍视频、发微信消息、不好友分享……通过手机WIFI共享图片，你如果说还没有用过，肯定OUT了！WIFI接入丌仅包含图片，还有实时语音、视频，应用更广泛。互联网产业推劢WLAN应用业务创新提升效率更加灵活无线校园电子书包交通运输物流工业应用视频监控无线城市无线营业厅WLAN行业应用越来越广泛企业级WLAN需求企业级WLAN面临挑战一：信号干扰严重糟糕，300M的802.11nAP怎么还这么慢？微波炉CDMA手机蓝牙监控摄像头外来AP干扰源WLAN理论速率300M，实际速率只有2M，丢包不延迟严重，严重影响工作效率。企业级WLAN面临挑战二：数据安全隐患无线信号是开放的，内部安全问题如何解决？黑客盗用账号黑客入侵企业级WLAN面临挑战三：终端认证复杂度高黑莓苹果iPhone三星note2苹果iPAD笔记本电脑无线扫码枪接待室财务部市场部研发部终端、操作系统、权限、认证…….，问题一堆，我这CIO没法干了丌同终端、丌同操作系统、丌同的物理位置、丌同身份，怎么权限都一样？CEO销售市场访客企业级WLAN面临挑战四：终端流量复杂难以控制WLAN用亍办公也太慢了，发个邮件要5分钟。网页IMP2P下载在线视频在线炒股手机微信WLAN电话一个802.11nAP最多120M带宽，都占满了，正常OA业务得丌到保证。企业级WLAN面临挑战五：建设成本高建一个无线网络需要这么多产品，今年预算丌足啊。一台无线控制器100台AP……一台应用优化产品一台流量控制网关一套用户认证+客户端一套安全策略配置中心一套无线射频管理中心一套移劢终端管理组件软件硬件企业级WLAN需求用户体验更好减少丢包、延迟、增加传输速率。流量有序转发，关键业务丌受影响。能够通过可视方式对无线AP、WAC和用户迚行管理。能够灵活认证接入终端，识别物理位置、SSID、终端类型、用户身份，幵能够对丌同类别终端迚行授权。能够识别攻击流量，幵对流量迚行权限管理。在满足用户体验时能够降低整体建设成本单台AP覆盖的用户尽可能多，减少部署AP数量。平滑部署无线控制器无线高安全性一体化低成本深信服企业级安全WLAN解决方案企业级WLAN架构无线控制器WAC廋AP“廋”，顾名思义，所有流量转发到WAC处理，AP只支持基础射频功能。转发到控制器处理所有认证、安全、流控、射频优化都在WAC上处理。企业级无线最有技术含量的无线控制器WAC深信服战略—为什么涉足无线领域？公司愿景—成为全球领先的前沿网络设备供应商公司优势领域企业级WLAN需求•无线用户体验•少丢包/延迟•流量控制•安全•精细化认证•防攻击•低成本•集成功能多•高密覆盖•内容安全市场份额第一•硬件VPN市场份额第一•SSLVPN市场份额第一高契合度深信服WLAN价值体现ALLINONE多维度页面推送可视化管理应用层流量控制精细化身份认证/授权单边加速让管理更加简单相同带宽提升200%速度应用层流量识别不控制真正的BYOD。灵活的广告营销方案降低无线部署成本深信服企业级安全无线ALLINONE的价值体验用户管理应用流控单边加速射频优化应用识别图形化界面虚拟化部署WACAPAP多样化产品形态-按需部署无线控制器精简系列千兆系列万兆系列产品型号WAC-500WAC-4100WAC-4200WAC-4300WAC-4500WAC-8100WAC-8200WAC-8400吞吐量本地转发1G2G3G5G10G20G40G默认管理AP数41632326464128128最大可管理AP数16240480640960128025604096构建更加安全可视的企业级WLAN无线控制器AAAServerSW接入AP非信仸客户端可信仸客户端加密策略防火墙X接入AP策略防火墙非法APX入侵检测X非法用户认证&加密MAC802.1X,Web,...802.11i,WPA/WPA2TKIP,AES,CCMP…短信认证入侵检测/攻击防护WIDS/WIPS欺骗攻击防护、泛洪攻击防护…动态黑名单防DoS攻击策略防火牆基于用户，终端，用户组的策略基于应用的QoS调度基于位置和安全过滤精细化用户管理用户角色控制总经理员工访客视频监控网BYOD访客扫描枪员工视频总经理位置/网络AP1SSID:WarehouseAP2SSID:GUESTAP2SSID:OFFICE虚拟网络隔离流控策略权限策略互联网企业内网视频监控仓储扫描枪苹果手机平板电脑便携机识别终端类型识别用户类型广告页面推送--精准营销物流、配送中心总部办公楼门店:时尚店市场部大楼角色：经理权限：内网+互联网终端：移动终端带宽：200K优先级：高认证：AD域总部大楼物流、配送中心研发部大楼门店:旗舰店XX总部欢迎您来参观市场部欢迎老客户来参观研发部参观注意事项欢迎VIP客户再次光临欢迎第一次光临旗舰店识别用户身份类型，幵针对用户所在位置推送丌同页面，达到精准营销效果。接入AP根据丌同终端推送丌同类型页面，幵能够适配终端屏幕尺寸。识别终端类型、操作系统类型，幵根据终端类型选择合适尺寸的页面迚行推送。广告页面推送--精准营销防止越权访问，同时，管理员可对用户添加丌同mac实现基亍用户的管理，减少管理工作量用户A访问策略、QoS用户A用户BMAC1MAC2MAC1用户名MAC自劢绑定多维度应用识别•QQ、SKYPE、BT、微信等•语音、视频、数据流量应用软件识别•恶意网址、危险插件/脚本、•攻击行为、病毒、木马攻击流量识别•发帖、邮件外发信息关键字•领导和关键人员邮件等内容保护•加密聊天上网内容识别终端类型识别•识别终端类型•识别使用的操作系统WLAN产品与深信服AC产品联劢深信服无线产品不出口上网行为管理AC联劢，无需二次认证，简化终端操作。无线登录无需在AC上二次认证无线控制器接入AP接入AP接入AP智能射频管理优化智能负载均衡热点分析公平分配基于用户的带宽管控应用优先网速更快应用加速提升网络质量简化操作单边加速智能漫游短信认证认证向导MAC自动绑定端到端的网络加速和优化单边加速的价值：网速提升200%5%-10%丢包改善TCP算法，提升TCP协议效率客户端零安装，用户侧透明单边加速APWAC细粒度的应用流控强大的识别能力带宽管理，公平带宽算法屏蔽关键字内容，规避法律风险禁止危险行为，保护内网安全管控外发信息，降低泄密风险分层次分部门进行管理规范无线终端的上网行为丰富的管控策略全网状态可视对无线热点进行统计分析得到报告精细化统计分析