政府事业单位无线wifi智慧解决方案

POE交换机（AP供电）
办公室
……
AP
AP
办事大厅
安全隔离不同网络， 保障接入、使用安全
…
…
解决方案优势
………………………………………………..……………………………………………………..……………………………………………………..……………………….. ………………………………………………..……
高速稳定
极致可靠
控制器异地灾备
总部统一管理分支机构的无线控制器以及其所管理的无线网络， 当分支机构控制器出现异常时，总部接管分支机构的无线AP，保
证无线网络的正常。
认证服务器逃生
支持认证服务器1+1、N+1冗余备份，并支持认证服务器逃生功 能，当所有的第三方认证服务器宕机后，依然能Βιβλιοθήκη Baidu证新用户也能
通过认证连入无线网络。
领导、兄弟单位莅临参观 指导工作，需要使用Wi-Fi
办事大厅无线服务
行政服务中心
工商管理局企业注册大厅
地税局办事大厅
交通局办事大厅
政府单位无线需求
安全
无线网络怎么保证 和有线网络安全性 能一样？
高速 稳定
无线网络怎么做到 保障核心业务，应 用和管理便捷？
服务
无线网络如何作为 服务型政府的体现， 如何服务民众？
痛点：信息化服务民众
政府信息化跟我们大众有关系吗？
政府信息化
PART THREE
政府单位无线网络解决方案
政府单位无线网络解决方案
出口网络
无线控制器和数据中心，直接旁路 接入办公网络，统一管理认证AP
无线控制器AC
政府网络
数据中心
POE交换机，通过双绞 线连接为AP供电 所有办公区和办事大 厅无线信号全覆盖
安全上网
SSID：Work
正常AP
假冒网关/服务器， 盗取用户数据
解决方案优势
记录内网用户的上网行为，一旦发生网络违法违规事件可作为追查证 据；满足公安部82号令。
极致安全
上网行为审计
上网行为
外发言论
邮件文件
用户或应用免审
解决方案优势
上网认证页面关联政府门户网站 向社会群众进行信息展示 灵活推送政府公告信息 促进政务公开、推进依法行政
极致安全
VLAN间隔离
VLAN内隔离 防黑客嗅探
VLAN1
VLAN2
解决方案优势
开启钓鱼AP反制后，用户不会连上钓鱼AP，可有效防止终端误连入 与政府一样或类似的WIFI网络，避免政府机密、用户隐私信息被盗。
极致安全
钓鱼AP反制
避免信息泄露
安全上网
SSID：Work
正常AP
Work：SSID
钓鱼AP
终端类型 用户类型 物理位置
AP 1 保证带宽 政府资料
极致安全
精细化 上网权限控制
笔记本电脑
主任
AP 2
政府 内网
平板电脑
员工
设置优先级
机密资料
互联网
iPhone
访客
SSID: Guest
上网行为管理
流量限速
公共资源
解决方案优势
极致安全
认证过程加密
上网数据加密 支持WAPI
解决方案优势
按照职业部门、楼层、终端类型等进行VLAN划分，缩小广播域； 同一个VLAN内的用户二层隔离，不能相互访问。
窃取用户数据
解决方案优势
发现并反制内网中的非法无线热点，禁止无线热点共享上网，造成 管理漏洞以及泄密风险。
极致安全
防私设热点
保障身份识别
安全上网
SSID：Work
正常AP
SSID：Free
随身WIFI
解决方案优势
禁止终端使用静态IP，可以有效避免IP地址冲突，网关、服务器被假 冒等。
极致安全
禁止静态IP
解决方案优势
高速稳定
运维最优化
无需客户端
采用B/S架构， 无需安装管理客 户端，直接采用 浏览器(如ie、 chrome)即可随 时随地管理网络
终端类型 时间 位置 用户组权限
服务平台
部门门户展示 便民信息传达
灵
活
推
送
解决方案优势
办事大厅 民众微信 连WIFI
服务平台
微信认证
指尖上的“威信”
信息发布
关注官方微 信公众号
阳光、透明、活力政府
解决方案优势
内置强大的数据分析功能，汇总终端的 驻留时间、人流密度等信息
服务平台
数据分析
提升服务质量
一样安全接入
账号 + MAC地址 + 操作系统指纹
账号+MAC地址+系统操作指纹绑定
………………………………………………..……………………………………………………..……………………………………………………..……………………….
解决方案优势
精细化权限控制
QoS 内部权限 外部权限
精细化识别角色
………………………………..……………………..………..……………………..
………………………………..……………………..………..……………………..
极致安全
像有线网络
Portal独有加密
防爆破
………………………………………………..……………………………………………………..……………………………………………………..………………………..
政府信息化
李克强总理指出
服务型政府
我们要全面推进依法治国，加 快建设法治政府、创新政府、 廉洁政府和服务型政府。
政府信息化
政府信息化、服务型政府
办公：随时随地无线办公
服务：办事大厅贴心无线服务
无线办公
领导办公室
员工公位
台式机 便携机 无线打印机 平板电脑
手机
无线办公
会议室 来访宾客
会议时，领导需要查阅系 统信息，需要用到Wi-Fi
100%
提供决策数据，减少民众办事等待时间， 优化效率，提高服务质量，提升政府形象
解决方案优势
智能射频 01 应用层加速 02 03 快速漫游 无线空口 资源管控 06
高速稳定
业务加速 流量控制
04
05 无线优化
解决方案优势
控制器冗余灾备
通过部署2台控制器，实现企业网络负载均衡和双机热备冗余，提 高网络性能的同时，增加网络可靠性，避免单点故障，让企业网 络更快速、更稳定。
|政府单位 无线 解决方案
01 02
政府单位无线网络需求分析
政府单位无线建设难点及痛点 政府单位无线网络解决方案 项目案例
CONTENT
03
04
PART ONE
政府单位无线网络需求
政府信息化
十二五规划指出
政府信息化办公
全面提高信息化建设是提高国 家经济发展的重要基础之一， 党政机关更要起到带头作用。
PART TWO
政府单位无线建设难点及痛点
政府单位无线建设难点
为什么政府单位迟迟不部署无线呢？
政府单位无线建设难点
痛点：无线接入不安全
PSK认证
Portal认证
暴力（穷举法）破解加密
无线抓包软件窃取账号密码
痛点：无线接入不安全
MAC地址 绑定认证
802.1X认证
穷举法/社工学破解
修改MAC地址