某头部游戏公司创立于2011年,总部位于上海。除在上海有多个园区之外,在全球多个国家和地区均有分支机构,员工规模达数千人。
随着该公司业务扩张,新入职员工越来越多,分支机构也在不断增加,大量人员、终端涌入内网使 IT 运维部门意识到内部网络安全的重要性。况且游戏项目的生产、更新都在求快,不同部门、分支机构如何安全访问对应资源也令 IT 运维人员头疼不已。
针对该公司总部多个园区的 Wi-Fi 网络统一认证需求,宁盾提供了高可用的网络接入身份认证方案。
1. 员工域账户认证,根据角色分配VLAN,控制访问权限
宁盾网络认证系统上线后,为员工 Wi-Fi 网络提供 802.1X 接入认证方式。员工连接 Wi-Fi 网络统一基于域账户密码进行身份验证,保证了安全性。此外,应客户要求,不同角色(设计、研发、测试、市场等)分配不同 VLAN,控制访问权限,让每个部门都能获取到对应的资源。实时的登录日志也满足了审计合规的要求。
2. 定制化Portal页面,为访客提供便捷的认证入网体验
作为头部游戏大厂,该公司有大量热情忠实的粉丝群体。为打造更全面、多元的品牌形象,该公司设置了定期开放参观日。此时,一个便于访客简单快捷地搞定 Wi-Fi 连接的流程更有助于提升粉丝参观体验,协助品牌战略细化落地。
宁盾为访客 Wi-Fi 提供 Portal 认证形式,根据客户需求定制化 Portal 认证界面,配合品宣全方位呈现品牌形象,触达用户群。

在Portal界面输入访客手机号和短信验证码后,即可快速连接 Wi-Fi
除了短信认证方式外,宁盾还为访客提供了第二种认证方式——协助扫码认证。受邀访客到达公司后联系邀请人(内部员工),邀请人使用内部企业微信、钉钉或飞书扫描访客 Wi-Fi Portal 页面上的二维码,即可授权该访客认证入网。
3. 多地HA主备模式,服务连续性得到强力保障
游戏公司对服务连续性、产品稳定性有极致要求,建立一个有效的业务连续性管理制度是至关重要的。宁盾在该公司多个园区均部署双机热备,确保系统高可用,防止出现单点故障影响正常办公。
自项目验收后,宁盾统一网络认证系统已稳定运行一年多时间。如今,员工在连接网络时已习惯性地通过域账号和密码进行认证,而访客参观时会自然地搜索对应的访客 Wi-Fi,并通过 Portal 页面引导快速连接网络。宁盾网络认证系统在保障该公司网络接入的安全合规时,也同样照顾到了用户体验,体现了一个好的工具应该具备的价值——越用越顺手。