需求分析

移动互联网的快速发展，移动终端呈现爆炸式增长，极大推动了无线网络的发展。企业中，移动办公快速普及，其便捷性和灵活性受到大量职场人员的青睐，无线网络的建设显得尤为重要，一个高速稳定安全的无线网络，可以提高员工的体验性和工作效率。

大型企业在无线网络建设期间要充分考虑访客（领导、客户、合作伙伴）接入网络的需求。首先从安全性考虑，访客网络必须要和办公网络分开，访客网络单独提供给访客使用。从用户体验角度考虑，访客接入网络的验证方式一定要做到简单易行，繁琐的验证方式会降低访客对企业的整体印象。同时对于访客网络，企业还需要建立完善的网络安全管理机制，避免由于访客的网络不良访问给企业带来的法律风险。对于企业员工移动办公上网，更需要做到可管控，上网行为做到可追溯，企业有效的带宽资源得到合理的分配和保证，才能使企业的业务系统正常且稳定高效地运行，同时保证企业信息安全，避免机密信息泄露。

目前企业内无线网络存在的问题

          1、接入不安全：缺乏安全可靠的认证机制，企业无线网络接入不安全；

2、上网权限混乱：缺乏有效的控制策略，员工上网权限不分明；

3、数据信息安全：缺乏有效的数据加密机制，企业数据被黑客窃取篡改；

4、无线信号差：AP性能不佳，上网总掉线，点位规划不合理，信号盲区多；

5、漫游效果差：不能实现二三层漫游，移动办公时，业务中断。

解决方案

结合用户无线网络需求情况，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，按照AP+AC的结构化无线网络解决方案对企业、政府、商场等进行无线网络的覆盖。 AC也可以直接管理中小型分支机构的分支AP，实现统一管理。通过应用识别技术，可以根据应用类型或者具体某一种应用进行封堵，包括视频、论坛、游戏、金融、下载等4800多种网络应用。做到精细化的角色授权管理、危险应用和URL的识别与管理、内置证书、动态黑名单等为企业提供了更全面的安全防护。

一、接入前：接入时进行多种身份认证、账号绑定（硬件码+手机号），非法热点检测及防御、网络攻击防护、射频定时关闭及安全加固。

二、接入后：不同的访问权限划分对访问权限进行控制。

       三、使用中：用户进行上网对所有的行为记录。

方案优势

1、丰富的无线安全机制，提供从安全接入到安全上网等端到端的安全策略；

2、合理管控工作人员上网行为，提升工作效率、防止带宽浪费，有线无线双重管控；

3、为会议室，报告厅等人员密集区域接入网络提高保证，解决有线网口不足的问题；

4、为企业员工的移动办公提供支撑，内部员工可通过无线网络随时安全接入内部网络，实现办公；

5、内部员工账号及个人信息绑定，便于安全管理；