企业无线安全端到端的防护

1、内外网隔离 从接入保障网络安全

 

将无线AP接入点设备最高支持32个VLAN，可根据不同位置、需求创建相互隔离，彼此独立的无线网络。

并对同一VLAN下的无线终端进行隔离，缩小广播范围，ARP隔离，预防洪泛攻击。网络安全再上一个等级。

2、屏蔽钓鱼接入点及随身Wi-Fi

产品无线支持自动检测屏蔽钓鱼Wi-Fi，可有效的防止终端接入恶意部署的钓鱼AP，避免造成用户信息泄露；
并可管理屏蔽随身Wi-Fi，杜绝Wi-Fi信号泛滥、占用办公带宽资源，同时降低用户信息被窃取的风险。

3、智能终端识别+精细化网络权限管理

无线设备可智能识别接入终端、操作系统，并支持根据终端类型、操作系统类别设置上网权限。

并结合认证方式、地理位置、时间等设定不同的访问策略，可达到指定网络只能由指定终端访问的权限控制。

4、支持基于应用的上网行为管理

内置国内最大的应用识别库和URL地址库，内置拥有多达2000多种应用和3000万条URL，并定时进行更新。并支持基于应用以及URL地址实现精细化上网行为管理，

通过应用层的访问控制策略，可灵活设定不同身份、群组用户网络访问权限（如上班时间不允许员工访问娱乐性网站），

同时可封堵、拒绝访问指定应用或风险网址，避免非法网站或应用对用户信息造成威胁。

5、上网行为审计 满足公安部82号令

内置上网行为审计功能，无需第三方设备即可实现上网行为行审计，审计内容包括但不限于：HTTP外发内容、访问网站/下载、邮件、FTP、Telnet、

网络应用行为、网络应用使用流量与时长等内容的识别与记录，确保上网行为有迹可循、有据可查。