[政府無線方案]

[業(yè)務挑戰(zhàn)]

1.網(wǎng)絡安全保障低

普通網(wǎng)絡缺乏專業(yè)的安全防護機制，準入機制簡單、數(shù)據(jù)無加密策略，網(wǎng)絡安 全存在隱患

2.上網(wǎng)權限劃分難

傳統(tǒng)網(wǎng)絡上網(wǎng)權限劃分難，無法有效的針對用戶、終端、區(qū)域等進行精細化上網(wǎng)權限管控

3.無線網(wǎng)絡體驗差

普通無線設備性能低，覆蓋效果差，存在網(wǎng)絡掉線、卡頓等現(xiàn)象嚴重影響無線的正常使用

4.網(wǎng)絡管理成本高

傳統(tǒng)無線方案網(wǎng)絡管理復雜、難度大，政府單位專業(yè)維護人員有限，運維、管理成本高

[解決方案]

1.多重安全防護 全面保障網(wǎng)絡安全

政府辦公網(wǎng)絡與訪客網(wǎng)絡邏輯隔離，終端用戶相互隔離，上網(wǎng)數(shù)據(jù)加密傳輸；數(shù)據(jù)傳輸加密，采用傳輸隧道、傳輸數(shù)據(jù)雙重加密，有效防止網(wǎng)絡數(shù)據(jù)被截取、篡改；集成上網(wǎng)行為管理功能，內置應用識別庫、URL地址庫，支持基于應用的上網(wǎng)行為管控；內置企業(yè)級防火墻、WIPS/WIDS系統(tǒng)，有效防范黑客入侵攻擊，保障政府網(wǎng)絡數(shù)據(jù)安全。

2.精細化權限分配 網(wǎng)絡權限靈活管控

內置二維碼審核認證、短信認證接入、802.1X接入認證等12種認證接入方式，辦公人員和訪客分別區(qū)別采用不同的認證方式接入；精細化分角色上網(wǎng)授權，可針對不同業(yè)務部門、用戶身份進行權限控制，基于VLAN組、終端、位置設定訪問控制策略；智能識別移動終端，可識別辦公電腦、業(yè)務平板、訪客手機等不同終端的接入，并根據(jù)接入終端設定網(wǎng)絡管控策略。