寧盾無(wú)線有線統(tǒng)一身份認(rèn)證，打造企業(yè)網(wǎng)絡(luò)極致接入體驗(yàn)摘要：企業(yè)同時(shí)部署有線和無(wú)線網(wǎng)絡(luò)，因無(wú)法進(jìn)行統(tǒng)一管理使得網(wǎng)絡(luò)安全面臨挑戰(zhàn)。寧盾無(wú)線有線統(tǒng)一認(rèn)證平臺(tái)，幫助企業(yè)實(shí)現(xiàn)無(wú)線有線網(wǎng)絡(luò)的一體化身份認(rèn)證，多種認(rèn)證方式打造安全便捷的接入體驗(yàn)，實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)接入的可管理性、安全性、便捷性。一、企業(yè)網(wǎng)絡(luò)現(xiàn)狀如今許多企業(yè)都同時(shí)部署了有線和無(wú)線網(wǎng)絡(luò)，員工越來(lái)越多地使用移動(dòng)終端WLAN連網(wǎng)辦公。然而，有線無(wú)線網(wǎng)絡(luò)管理無(wú)法聯(lián)動(dòng)，各種移動(dòng)終端接入公司內(nèi)網(wǎng)，無(wú)法進(jìn)行有效的身份識(shí)別和權(quán)限控制，容易造成網(wǎng)絡(luò)安全漏洞。為保障企業(yè)網(wǎng)絡(luò)安全，需解決以下需求：無(wú)線有線統(tǒng)一認(rèn)證：有線和無(wú)線用戶如何做統(tǒng)一地接入認(rèn)證，在一個(gè)認(rèn)證平臺(tái)實(shí)現(xiàn)靈活高效地統(tǒng)一運(yùn)維管理，是一項(xiàng)技術(shù)難關(guān)；多角色權(quán)限管理：有線網(wǎng)絡(luò)環(huán)境下，主要應(yīng)用對(duì)象為企業(yè)員工，但在移動(dòng)辦公場(chǎng)景下，應(yīng)用對(duì)象可擴(kuò)展至訪客、領(lǐng)導(dǎo)、VIP會(huì)員等多種用戶角色，需基于用戶角色在訪問(wèn)權(quán)限上做區(qū)別；多終端便捷接入：隨著移動(dòng)終端的普及，終端的數(shù)量及類型也隨之增多，用戶在認(rèn)證接入體驗(yàn)的便捷性上也有了越來(lái)越高的要求。二、解決方案1、寧盾無(wú)線有線一體化認(rèn)證方案概述寧盾一體化身份認(rèn)證管理平臺(tái)是集無(wú)線、有線portal認(rèn)證于一體，面向企業(yè)提供網(wǎng)絡(luò)接入流程標(biāo)準(zhǔn)化、portal可定制化、身份管理統(tǒng)一化的軟件平臺(tái)系統(tǒng)。通過(guò)基本portal認(rèn)證方式或根據(jù)企業(yè)自身定制化認(rèn)證接入流程實(shí)現(xiàn)網(wǎng)絡(luò)接入的可管理性、安全性、便捷性。其中無(wú)線部分通過(guò)WLC開啟portal認(rèn)證，認(rèn)證服務(wù)器指向?qū)幎苷J(rèn)證平臺(tái)（NDAM），有線部分通過(guò)寧盾準(zhǔn)入引擎（NDACE）結(jié)合AM做portal的統(tǒng)一準(zhǔn)入，最終實(shí)現(xiàn)無(wú)線有線的一體化準(zhǔn)入控制。方案拓?fù)淙缦拢?/p>

Interne-t￡K竝5殷豊漏□KEYAM富j"來(lái)oocwoL核二業(yè)務(wù)Interne-t￡K竝5殷豊漏□KEYAM富j"來(lái)oocwoL核二業(yè)務(wù)□KEYAMW.C3ControlNDACE2、多種身份認(rèn)證方式，滿足不同場(chǎng)景需求2.1員工場(chǎng)景用戶名密碼認(rèn)證，用戶名密碼可以創(chuàng)建，也可與AD、LDAP同步帳號(hào)信息;嚇（1=P5I:I*動(dòng)4G 下千盅常 辱干$1伽?lS2.m.22211S2建錄 取誚11Til誓動(dòng)■=■■;下牛nlngtoniCom匕W■■丄金f日臨■<苣錄三產(chǎn)品公解決方室企業(yè)爼支持802.1X認(rèn)證;③支持802.1x+portal認(rèn)證；④支持802.1x+portal+動(dòng)態(tài)碼認(rèn)證。2.2訪客場(chǎng)景短信認(rèn)證，可設(shè)定短信內(nèi)容模版、短信驗(yàn)證碼有效期及長(zhǎng)度等;□手tl憂Eil1□手tl憂Eil1乂?勒訂國(guó)n■^?J8SSOfti>ri中砒動(dòng)40下耶^:口占1?2,168222.192Rltfluta連*GWoiltWHi護(hù)下午ningtcn4x>fn>1*田玉?耽消<豎錄□hMMpbE4S246dMJE□hMMpbE4S246dMJE島）兀n值讀甘護(hù)哥乘is田冏畢槪微信認(rèn)證，通過(guò)關(guān)注微信公眾號(hào)進(jìn)行認(rèn)證連接上網(wǎng);支持協(xié)助掃碼認(rèn)證，快速授權(quán)上網(wǎng)，實(shí)現(xiàn)訪客與被訪人之間可追溯;支持訪客自助申請(qǐng)認(rèn)證，由指定人員審批申請(qǐng)信息，加強(qiáng)內(nèi)外網(wǎng)訪問(wèn)安全控制;KDe遲的申潔乩胡攝金到

kli?■諭盲KDe遲的申潔乩胡攝金到

kli?■諭盲MDOILEOl

TtlfliW整釣推侍人3fl訐審扯■iTT^HlFi申謂！■iTT^HlFi申謂！鼻吁：NAO'-U ￡1.3A*n1*UMH±ria-IKieWrji^iC *n1*UMH±ria-IKieWrji^iC 世1『寧?ui4piCTn|*｛；$|[?*N**|忠n尋&勺 HliWSHZWUHlt.ilFlrifi:l^：M!7-1D-2?OQrtflCCR.支持郵箱認(rèn)證，訪客可以通過(guò)郵箱認(rèn)證接入網(wǎng)絡(luò)。3、高級(jí)策略下發(fā)管理基于用戶角色及終端風(fēng)險(xiǎn)，實(shí)現(xiàn)動(dòng)態(tài)授權(quán)機(jī)制，根據(jù)不同用戶身份，多維終端安全評(píng)估，確定其網(wǎng)絡(luò)接入權(quán)限，在網(wǎng)絡(luò)資源、帶寬、時(shí)長(zhǎng)、位置、終端數(shù)量等權(quán)限上作區(qū)分，并支持黑白名單等各種高級(jí)策略。三、方案價(jià)值身份管理統(tǒng)一化，解決有線和無(wú)線網(wǎng)絡(luò)無(wú)法統(tǒng)一認(rèn)證管理的困擾；接入認(rèn)證流程標(biāo)準(zhǔn)化，高級(jí)策略控制防止未經(jīng)授權(quán)用戶的非法訪問(wèn)；終端用戶網(wǎng)絡(luò)接入體驗(yàn)更便捷，滿足多場(chǎng)景認(rèn)證需求