安腾思路-企业级wifi无线网络方案

企业无线网络建设方法

1.主设备采用xfh-gb系列---，此---不仅可做为防火墙使用，具备通常防火墙的nat、防攻击等功能，并且支持pppoe拨号服务。

2.支持用户多种接入方式机制，包括：基于protal、802.1x、mac等，---网络访问的安全性；

3.采用无线控制器+ap相结合的解决方案来实现无线网络的覆盖，逻辑组网图；

4.---上开启radius，通过标准radius协议与星峰航管理服务器连接，所有的用户pppoe拨号请求，均会转到管理服务器上进行身份。

5.管理员通过管理服务器进行用户管理，通过---设置相应的访问规则，从而对用户实现精细化管理。

如何将企业无线网络的风险降至较低？

在每个网络上部署无线ru侵检测系统 (wids) 和无线ru侵防御系统 (wips)。

通过根据开发人员服务包发布更新所有软件，---现有设备没有已知漏洞。

---配置设备。

---所有设备符合联邦信息处理标准 (fips) 140-3：加密模块的安全要求中的加密要求（这点，在国内遵循国密相关要求）。

建立多因素身份验证 (mfa) 以访问网络。如果难以实现，请考虑除单个共享密码之外的其他安全身份验证方法。