< 返回 首页 > 解决方案 > 厂商解决方案 > 网络设备及安全 > Meraki无线网络身份认证方案
Meraki无线网络身份认证方案
一、面临挑战
思科Meraki无线云管控,可在云上集中配置管理所有网络设备及移动终端,有效降低无线运维管理成本,以功能丰富且易于使用而受到青睐。
随着无线技术的全面应用及移动终端的普及,无线开放的访问方式和易接入的特性在带来便捷的同时,也带来极大的安全隐患。无线网络的安全系统要做到有效,必须解决下面这个问题——接入控制,即验证用户并授权他们接入特定的资源,同时拒绝为未经授权的用户提供接入。
大型企业商业通常用户及分支机构众多,跨地域连无线普遍存在的情况下,存在着大量网络安全威胁,实现多分支、多用户、多终端之间的无线统一身份认证及安全访问控制,更有其必要性。
统一的身份鉴别和访问控制应贯穿在Meraki无线云管控的始终,对用户的访问进行身份鉴别,对其访问权限和可操作内容进行有效的管理,实现不同用户角色对应不同的访问权限。

二、解决方案
1.    思科Meraki无线网络身份认证解决方案概述
宁盾一体化认证平台提供健全的无线身份认证访问控制,通过与Meraki云管控对接,实现多分支统一接入管理,只允许合法授权用户的接入。联动Meraki云端控制器,对合法接入的用户基于其身份做访问权限控制,实现所有类型无线用户集中化认证及管理。还可结合上网行为管理设备,提供上网行为实名审计,及基于用户身份的流量控制。
 

2.    宁盾一体化无线认证方式
①短信认证,可设定短信内容模版、短信验证码有效期及长度等;
②微信认证,通过关注微信公众号进行认证连接上网;
 
③用户名密码认证,用户名密码可以创建,也可以与AD或者LDAP同步帐号信息;
 
④支持二次无感知认证,可设定有效期,超过有效期须通过其他认证方式登录;
 
⑤支持协助扫码认证,快速授权上网,实现访客与被访人之间可追溯;
 
⑥支持访客自助申请认证,由指定人员审批申请信息,加强内外网访问安全控制。


三、方案价值
①统一认证:宁盾结合Meraki实现多分支无线用户的统一接入,所有用户通过一套账号体系集中认证及管理;
②认证方式:提供短信、微信、用户名密码、协助扫描、邮件审批、二次无感知等多种认证方式;
③访问策略:动态授权机制,根据用户的不同身份来确定其网络接入权限,在网络资源、带宽、时长、位置、终端数量等权限上作区分,并支持黑白名单;
④Portal页广告:支持Portal页个性化定制,可基于不同的站点推送不同的认证方式不同的广告信息,优化无线上网体验,提升客户形象;
 
⑤账号保护:结合宁盾双因素认证方案加强用户账号安全,支持AD/LDAP对接认证,还可从OA、ERP、CRM等客户自有系统中同步用户数据;
⑥ 实名审计:提供清晰的用户信息及完整的上网统计报告,与行为管理设备对接,实现无线认证可实名追溯,提升网络信息安全。

©2017 年 宁盾科技 版权所有。

—END—

全场景身份与访问管理


申请试用 -->

上海宁盾信息科技有限公司
  • 产品咨询:400-658-2855
  • 售后电话:(021)5426-3385