Language-
宁盾科技协助玫琳凯解决无线网络身份认证安全管理
客户介绍：
玫琳凯是全球性护肤品和彩妆品直销企业之一，位于上海的玫琳凯大厦用于内部员工办公，支持中国区业务，位于杭州的工厂是除公司总部（美国）之外的唯一一个生产制造中心，公司另外在南京设立有展会会场，三个站点已实现无线WiFi网络覆盖。
项目背景：
1、客户需求
随着生产销售规模的扩张，玫琳凯的内部员工及直销团队（美容顾问）越来越壮大，且外来人员逐渐增多，这不仅带来了大量的用网需求，也增加了企业的网络安全隐患。整理分析玫琳凯无线网络情况，得出以下两大需求：
① 对接上海、杭州、南京三站点的现有网络环境，实现无线网络认证，保障企业网络安全；
② 针对不同的上网用户人群，在认证方式上作区分，并对应不同的网络访问权限。
2、项目目标
① 兼容多品牌设备，实现多站点统一无线认证和访客管理
② 内部员工采用用户名+密码认证，对接第三方Radius用户源；
③ 美容顾问采用短信+微信认证，方便后期通过短信及微信公众号发送推广信息；
④ 普通访客采用短信认证或微信认证，并控制访问时长及带宽；
⑤ 为以上三类用户定制个性化Portal认证页面；
⑥ 联动深信服上网行为管理设备，实现单点登录及实名审计。
宁盾无线网络认证解决方案：
1、方案概述
在上海、杭州和南京三个站点，各自部署了一套宁盾无线认证平台，采用高可用性的服务器双机热备方案。宁盾无线认证平台与第三方Radius用户源数据对接实现用户名+密码认证，并对接短信网关实现短信验证码方式入网，联动上网行为管理设备，提供基于用户身份的访问权限控制及上网行为审计，保障企业网络信息的安全。
2、网络拓扑
下图为玫琳凯上海办公大楼的网络拓扑，项目中主要产品有宁盾无线认证平台、无线系统、上网行为管理设备等。杭州工厂和南京展会基本相同。
3、认证流程
1）内部员工：用户名+密码认证
2）美容顾问：短信+微信认证
3）普通访客：短信认证、微信连WiFi
方案价值：
①无缝接入现有网络架构，多商户管理，实现企业各分支站点的统一无线认证；
②支持与第三方RADIUS用户源对接，及与短信网关、微信公众号的对接，实现用户名+密码认证、短信认证、微信认证以及组合认证方式；
③基于用户身份的访问权限控制，满足用户差异化上网需求的同时，保障了网络安全；
④支持自定义Portal认证页面，提升企业对外形象；
⑤短信手机号搜集及微信公众号强关注功能，助力移动广告精准推送，拓展微营销；
⑥支持与上网行为管理设备的对接，实现单点登录及访问控制。
- 上一篇： 裸心社
- 下一篇： 暂无下一篇
