1、銳捷無線網絡身份認證方案一、面臨挑戰無線局域網絡產業發展、技術革新及大量WiFi移動終端設備的出現，促使 企業的工作方式向移動化轉型，隨之涌現出大量部署在移動終端上的企業應用， 無線網絡上承載了越來越多的關鍵應用。這在提高企業生產效率的同時，也對無 線網絡的安全性提出了更高要求。在大型連鎖商業機構中，如聯合辦公、Shopping Mall、銀行網點、多分支 連鎖門店，過去分布式無線網絡架構互相協調能力差、用戶難以做統一的身份認 證及訪問權限控制，所帶來的管理和安全上的缺陷越來越明顯。而無線網絡用戶卻期待在各種場景下，包括辦公室、生產線、倉庫、園區、 聯合辦公空間、連鎖商超、跨區域網點等中都能獲

2、得便捷的訪問體驗，實現SSO 單點登錄及全網漫游。面對以上問題，為向集中式無線控制管理模式轉型、降低運營維護成本、加 固無線網絡的安全性、優化移動終端接入體驗，多分支企業商業對實現總部及分 支的無線網絡統一認證的需求也變為剛性。二、解決方案1.銳捷無線網絡身份認證解決方案概述寧盾銳捷無線網絡身份認證方案是一個輕量級、中心化的無線Portal接入 認證服務平臺。支持多分支統一接入，通過在數據中心部署一套寧盾一體化無線認證平臺， 結合銳捷無線設備，建立多分支統一認證中心。總部集中式控制，分支個性化運 營，總部至分支可無線漫游，讓用戶在任何節點、任何時間都可以獲得同樣便捷 的信息接入和快速響應，有效

3、提高業務的靈活性和競爭力。另外可保證跨地域漫 游用戶與無線網內部用戶的邏輯隔離，允許無線漫游訪問的同時，有效提高業務 的安全性。它提供了健全的無線身份認證訪問控制，防止未經授權用戶的接入，而對合 法接入的用戶基于其身份做訪問權限控制，實現所有類型無線用戶集中化認證及 管理。用戶認證成功后，由寧盾一體化無線認證平臺將用戶的訪問權限下發到銳 捷無線設備上，實現用戶接入銳捷無線網絡后只能訪問指定資源，同時和上網行 為管理設備聯動，實現用戶上網行為可實名審計，保障網絡信息資源的安全。2.寧盾一體化無線認證方式短信認證，可設定短信內容模版、短信驗證碼有效期及長度等;微信認證，通過關注微信公眾號進行認證連

4、接上網；用戶名密碼認證，用戶名密碼可以創建，也可以與AD或者LDAP同步帳號信息;支持二次無感知認證，可設定有效期，超過有效期須通過其他認證方式登錄;支持協助掃碼認證，快速授權上網，實現訪客與被訪人之間可追溯;支持訪客自助申請認證，由指定人員審批申請信息，加強內外網訪問安全控制三、方案價值統一認證：在無線認證方面，建立一體化認證平臺，實現多分支、多用戶、多 終端、多應用的統一認證和授權，集中管控所有無線接入用戶；訪問策略：基于用戶角色，做訪問策略控制，實現不同用戶在網絡資源、帶寬、 時長、位置、終端數量等權限上的區分；多分支接入：多分支機構統一認證及安全策略管理，實現全網漫游以及多節點 的無感知驗證，提供一致性的快捷入網體驗；云平臺對接：支持公有云、私有云平臺對接，實現不同國家和地區的統一無線 接入，便于對海外節點的認證授權運維和管理；認證方式：在認證方式上，提供個性化的認證體驗，包括短信、微信、用戶名 密碼、協助掃碼、自助審批、二次無感知等方式，適用不同類型用戶的訪問需求；Portal頁廣告:友好的Portal引導界面及提示語，優化無線上網的視覺體驗， 提升對內對外宣傳形象；實名審計:提供清晰的用戶信息及完整的上網統計報告，與行為管理設備對接， 實現無線接入實名審計，提升了網絡信息安全，并