性能卓越与安全保障并重,深信服引领SMB市场安全WLAN解决方案

2014-08-14 05:59:16 作者：郑伟

性能与安全兼得的WLAN

着力改善无线性能

信号干扰是WLAN使用中的常见问题。部署区域内的运营商WLAN，以及手机、监控器等使用2.4G频段的设备，都会对WLAN造成干扰，导致严重的丢包和延时。深信服企业无线WLAN会根据周边无线的干扰情况，自动调整各AP的功率和信道，有效避免干扰。

深信服企业级无线AC

在企业无线WLAN的部署上，同一区域通常会有多个热点的信号覆盖。深信服企业无线WLAN产品支持热点(AP)负载均衡技术，兼顾每个人的速度体验。它们会根据每个AP的负载情况，将用户自动分配到信号更强、接入人数更少的AP上，确保每个人都能获得畅快的网络体验。

在无线传输方面，深信服企业无线WLAN产品利用专利技术协议栈加速，令WLAN传输速度得到了质的飞跃。通过对WiFi传输协议栈的深度优化，深信服WLAN产品极大提高了网络传输的效率。对不同网络环境下的用户访问速度均有明显提升，特别是在较苛刻的网络环境下，平均速度提升可达3-8倍，让Wi-Fi的体验迈上新高度。

同时在接入方式方面，深信服企业无线WLAN产品支持多达8种用户认证，成为提升SMB无线体验的新代表。

强化无线安全防护

在安全方面，深信服企业无线WLAN产品内置了Radius认证服务器及数字证书（CA）颁发中心，除预共享密钥外，还支持Portal、802.1x、CA证书等高级认证方式，并创新性的支持短信、微信及二维码认证。即安全，又方便。

深信服企业无线WLAN产品支持丰富、灵活而安全的认证方式

随着BYOD趋势，为了有效提高员工的工作效率，深信服WLAN产品集成了强大的上网行为管理功能。通过在其WLAN产品内置有深信服AC的URL库和应用协议库，进行每周的防护更新。在这个千万级别的数据库基础上，管理员可制定丰富的网站和应用的访问策略，进而提高内网的安全性和业务效率。

在深信服企业无线WLAN中，管理员可根据应用的重要性，为不同级别的应用分配流量，确保视频会议、ERP、OA、企业通讯等重要应用始终能够获得充足的带宽。同时，还能够根据用户的部门和职务，制定更符合工作需要的网络访问策略，让人们各司其职、安心工作。

无处不在的移动设备，如智能手机、平板电脑和笔记本电脑等，特别容易成为企业数据泄露的威胁和定向攻击的目标。而深信服WLAN产品自带WIPS功能（无线入侵防御系统），支持对非法AP和干扰AP进行检测、告警及反制，拒绝终端接入不合法的AP造成数据泄密，帮助企业增强WLAN区域的安全性。

除了以上各种安全特性外，深信服企业无线WLAN产品还全部内置了企业级的防火墙，可保护网络及数据免受恶意攻击；同时，为了避免重要信息被窃取，在深信服WLAN中，AP（无线热点）与AC（无线控制器）之间的通讯已全部通过加密隧道。

在设备的管理方面，深信服WLAN产品支持图形化界面，可一目了然用户的接入状态。对于初次登录的内网用户，深信服企业无线WLAN可自动记录其电脑的硬件特征码，并同该用户的帐号进行关联。即使将来该帐号的密码或证书被他人窃取，也无法接入WLAN。整个过程无需管理员参与。而管理员登录企业无线WLAN控制器后台，可随时查看企业无线WLAN的接入用户数量及最新接入用户名单，还可直接查看各个热点的设备健康状态，以及每台AP的用户接入数量。

深信服WLAN不仅将安全、快速带到了新高度，同时拥有灵活的场景应用。通过深信服企业无线WLAN产品，管理员可根据接入用户的职位、终端、位置和时间段等，配置更详细的访问策略。如业务部门的人员通过WiFi漫游到开发部门的办公区域时，能访问Internet、但不能访问内网；或同一用户，在使用单位配发的PC接入WLAN时权限很高，而使用个人电脑或手机时则权限降低等等。

综上所述，随着BYOD、移动办公等新趋势的兴起，越来越多的SMB企业将针对移动应用进行网络部署，尤其是在WLAN基础设施上的进一步投入。深信服企业级WLAN产品依靠两个“二合一”，即有线无线二合一，安全和体验二合一，在注重产品性能的同时，更专注于用户的实际应用体验和安全防护，依托十多年在网络安全、网络优化方面的深厚底蕴，以及持续不断的技术创新，成为了各类企业在部署WLAN时的不二之选。