中小企業網關應用
商業VPN連鎖
SSL VPN
UTM防火墻應用
酒店安全網絡解決方案
無線安全網絡解決方案
流量控制
防垃圾郵件
負載均衡
 
無線安全網絡解決方案
 
在網絡信息化建設高速發展的今天,企業員工雖已擁有由筆記本電腦、 PDA 及其他移動設備所帶來的自由與方便,但他們還想擁有與企業網絡更便捷的連接。因此,企業需要為其員工提供有線與無線連接。同時,企業網絡也在不斷發展和擴大,這意味著它們需要有更快的速度、更高的靈活性與經濟性,為更多用戶提供連接、帶寬消耗增加、無縫漫游以及網絡邊界不斷延伸等因素對現有802.11 無線網絡的性能提出了極大的挑戰,同時增加了管理復雜性。對于大多數企業來說,他們不僅要確保無線網絡與傳統802.11 技術的兼容性,還希望能夠集中管理和控制無線局域網(WLAN)中的所有節點,以優化無線網絡性能,保證良好的安全性。這就產生了一個兩難問題,即:如果既滿足上述要求同時又不犧牲網絡安全.

  SonicWALL Clean Wireless 解決方案集成了企業級網絡安全設備,并符合802.11n 高速無線標準,可大大簡化無線網絡設置和管理,從而為基于802.11 標準的無線網絡提供卓越的無線網絡安全性,并大大增強其功能。

  SonicWALL Clean Wireless解決方案采用了符合IEEE 802.11a/b/g/n 標準的SonicWALL SonicPoint-N Dual-Band智能接入點,讓用戶可經由高帶寬無線局域網(LAN)安全、快速地訪問數據、語音和視頻。SonicPoint-N Dual-Band 接入點具有高度擴展性,適合各種規模的企業,而且不需要進行預配置,可通過任何SonicWALL 網絡安全設備集中配置和管理,無需單獨安裝無線訪問控制器。智能無線接入點與同類產品中最好的統一威脅管理(UTM)安全設備以及先進的應用防火墻技術的完美結合,確保企業能利用與有線網絡流量檢測同樣優異的技術來檢測無線網絡流量。這樣一來,IT 管理員可構建高性能分布式無線網絡,同時可利用無線和有線網絡的統一策略管理技術簡化整個網絡的管理。

SonicWALL Clean Wireless功能和優點

   全面的無線安全功能包括無線入侵檢測系統(WIDS)、無線防火墻、安全的第3 層無線漫游、IEEE 802.11d 多地區漫游,并集成了無線客戶服務功能(WGS),企業和其它第三方客戶必須輸入密碼才能訪問網絡。

   40MHz 信道和分組聚合等功能可將物理數據傳輸速率提升到300Mbp,實現了卓越的無線性能。Dual-Band 支持2.4GHz 或5.0GHz 網絡。

   企業可采用任何SonicWALL TZ、NSA 或企業級NSA 解決方案集中管理WLAN,無需對SonicPoint 設備進行預配置。

  多輸入多輸出(MIMO)技術通過在發射器和接收器端安裝多組天線,提高了吞吐量和可靠性,從而增強了無線網絡的穩定性。

   靈活的無線部署選擇,包括:三組室外天線和適用于新一代室外天線的TNC 連接器;墻壁或天花板吊架;802.3af 以太網供電(PoE),可為無電源環境的無線網絡部署提供方便。

   虛擬接入點(VAP)分段技術可同時讓8 個服務集標識符(SSID)在共享同一物理基礎架構的情況下擁有專用認證和隱私設置,從邏輯層面分離了安全的無線網絡流量和安全的客戶訪問。

   支持廣泛的協議,包括802.11/a/b/g、WPA2 和WPA,讓企業可充分利用早期購買的但無法支持更高加密標準的設備,同時簡化向802.11n 標準的過渡。

   細粒度安全策略的強制執行讓企業可對所有無線流量實施防火墻規則,控制發送給網絡(包括有線或無線網絡)的任何主機的所有無線客戶端通信。

SonicWALL安全分布式無線解決方案

SonicWALL安全分布式無線解決方案是市場上首個綜合安全解決方案,在企業級防火墻/VPN設備中融合了802.11a/b/g無線管理和安全策略強制執行功能。SonicWALL安全分布式無線解決方案的核心是SonicWALL公司多次榮獲殊榮的網絡安全設備,還結合了可安全擴展無線網絡覆蓋范圍的SonicPoints?。

SonicWALL安全分布式無線解決方案包含如下幾個部分:

1:SonicWALL UTM無線控制器

作為無線局域網控制器,SonicWALL? TZ、NSA和企業級NSA系列網絡安全設備可隨著網絡新增SonicPoints從屬式接入點自動檢測和配置SonicPoints,同時針對所有有線和無線流量強制執行安全策略。這樣一來,企業無需在網絡邊界單獨安裝無線設備,為員工和訪客提供了無懈可擊的無線移動性,并且這些用戶也可安全訪問互聯網。

SonicWALL一站式網絡安全解決方案為企業網絡提供了更多具有高速深度包檢測(DPI)功能的自定義統一威脅管理(UTM)服務。DPI可阻止能夠穿越全狀態數據包檢測防火墻的惡意攻擊。SonicWALL UTM解決方案可針對復雜的應用層攻擊和基于內容的攻擊,包括病毒、間諜軟件、蠕蟲、釣魚攻擊、木馬、軟件漏洞如緩沖區溢出、帶寬和互聯網誤用等,提供實時的智能網絡安全防護。

2:SonicWALL SonicPoints

SonicPoints支持IEEE 802.11a/b/g和802.11b/g兩種標準,屬于從屬式接入點,可為用戶提供安全的無線局域網連接能力。企業無需在網絡邊界單獨安裝無線設備,因為SonicWALL網絡安全設備實現了無線訪問,無線網絡具有與其它網絡相同的UTM?;せ?。SonicWALL安全分布式無線解決方案還可通過網絡提供無線客戶服務(WGS),并支持SonicPoints間的不間斷漫游。

虛擬接入點(VAP)功能讓一臺SonicPoints設備可支持多達8個共享同一物理基礎架構但具有專用驗證和隱私設置的不同的服務集指示符(SSID)。SonicPoints不需要進行預配置,因為企業可通過任何SonicWALL網絡安全設備集中配置、管理和更新SonicPoints。通過簡化無線部署和策略執行,SonicWALL解決方案減少了對極其有限的IT資源的需求,降低了總擁有成本。SonicWALL解決方案支持標準的以太網供電(PoE),可自動供電給SonicPoints或其它任何符合802.3af標準的設備。

3:SonicWALL GMS:集中化管理和合規性報告(可?。?/p>

企業可利用SonicWALL全球管理系統(GMS?)和ViewPoint?報表套件,提供各種報表,以滿足企業的各種法規要求。GMS通過一個集中的控制臺為企業提供了靈活的、強大的、直觀的工具,可管理企業的所有SonicWALL設備,并針對局域網(LAN)、廣域網(WAN)和無線網絡進行安全策略設置,實現網關防病毒、反間諜軟件、入侵防御和內容過濾,從而實現了快速部署,降低了IT管理費用。

SonicWALL ViewPoint作為簡單易用的Web報表工具,可充分支持和擴展SonicWALL安全產品和服務。使用自定義控制面板和各種歷史報告,ViewPoint讓教育機構的IT管理員可充分了解網絡健康狀況,包括網絡利用率、安全行為和Web使用率。

結合針對港中旅的網絡情況,我們設計了如下3種可能的無線部署場景。這3種部署場景是相對獨立的部署場景,我們可以根據港中旅的實際情況將這3種部署場景有機的組合起來使用重疊使用,不會對任何一種部署場景構成沖突。

應用場景1:同樓層不同角色授權的無線部署方案:

  利用SonicPoint-N Dual-Band和SonicWALL網絡安全設備的完美結合,快速擴展無線網絡訪問,同時可在授權用戶訪問敏感資源前,在網關利用統一威脅管理(UTM)技術對有線和無線流量進行掃描。SonicWALL無線客戶服務功能(WGS)讓客戶只有輸入正確密碼才能訪問互聯網,而SonicWALL虛擬接入點(VAP)在邏輯層面分離了安全的無線網絡流量和開放的客戶訪問。

■ SonicWALL解決方案讓員工可經由采用SSL VPN或WPA2標準的無線網絡安全訪問網絡資源。

■ 虛擬接入點(VAP)支持多達8個不同的服務集標識符(SSID),從而安全分離了可信賴和不可信賴的無線用戶。

■ SonicWALL UTM可對所有無線流量進行掃描,防止漏洞和威脅。

■ SonicWALL無線客戶服務功能(WGS)讓客戶可充分利用無線網絡訪問。

■ 可在網絡中自動配置和集中管理所有SonicPoint

應用場景2:辦公樓內分布式干凈的無線網絡解決方案:

  對于分布式企業,SonicPoint-N Dual-Band可自動聯系SonicWALL網絡安全設備,以自動提供最新固件和配置,從而加快部署過程。SonicWALL NSA實現了單點無線監控和管理功能,降低了基礎架構的總擁有成本。SonicPoint-N Dual-Band內置的無線入侵檢測系統(IDS)可掃描欺騙性接入點,阻止未經授權的用戶訪問。

■ 符合802.11n標準的SonicPoint-N Dual-Band擴大了覆蓋范圍,提高了可靠性,從而加快了無線訪問速度。

■ SonicPoint-N Dual-Band可自動發現中央管理網關,簡化部署過程。

■ SonicWALL解決方案讓員工可經由采用SSL VPN或WPA2標準的無線網絡安全訪問網絡資源。

■ SonicWALL UTM可對所有無線流量進行全面掃描,防止漏洞和威脅。

■ 虛擬接入點(VAP)支持多達8個不同的服務集標識符(SSID),從而安全分離了可信賴和不可信賴的無線用戶。

應用場景3:同區域漫游及信號覆蓋:

  對于要求漫游和信號覆蓋率的環境部署,SonicPoint-N Dual-Band可自動聯系SonicWALL網絡安全設備(NSA),以自動提供最新固件和配置,從而簡化和加快無線部署。SonicWALL NSA實現了單點無線監控和管理功能,降低了基礎架構的總擁有成本。SonicPoint-N Dual-Band內置的無線入侵檢測系統(IDS)可掃描欺騙性接入點,阻止未經授權的用戶訪問。

■ 符合802.11n標準的SonicPoint-N Dual-Band擴大了覆蓋范圍,提高了可靠性,從而加快了無線訪問速度。

■ SonicPoint-N Dual-Band可自動發現中央管理網關,簡化部署過程。

■ SonicWALL解決方案讓員工可經由采用SSL VPN或WPA2標準的無線網絡安全訪問網絡資源。

■ SonicWALL UTM可對所有無線流量進行全面掃描,防止漏洞和威脅。

■ 虛擬接入點(VAP)支持多達8個不同的服務集標識符(SSID),從而安全分離了可信賴和不可信賴的無線用戶。

■ 室外TNC連接器讓第三方天線可擴大802.11信號的傳輸方向和距離。

■ 可在網絡中自動配置和集中管理所有SonicPoint。

  按照上述部署場景,我們推薦管理端使用SonicWALL E6500設備來集中管理所有的sonicPointN無線連接器,通過虛擬接入點(SSID)以及E6500上的防火墻授權規則以及UTM安全掃描引擎的結合,可以有效隔離信賴用戶和非信賴用戶的網絡訪問,同時提供針對所有無線流量的安全掃描,真正做到“干凈”高效的無線安全網絡.

友情鏈接:   網絡114網   |   勤加緣網   |   Soniwall官方網站   |   銳捷網絡   |   上海艾泰網絡   |   慧聰網   |   阿里巴巴   |   南粤36选7好彩3开奖结果查询   |   谷 歌   |  
濟南掬運科技有限公司 2011 版權所有 魯ICP備12015065號-1 電話:0531-82390200
Copyright 20111 Auto Parts All Right Reserved