AC-移动终端管理解决方案_第1页
AC-移动终端管理解决方案_第2页
AC-移动终端管理解决方案_第3页
AC-移动终端管理解决方案_第4页
AC-移动终端管理解决方案_第5页
已阅读5页，还剩5页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

AC移动终端管理解决方案AC移动终端管理解决方案深信服科技有限公司需求背景随着移动终端接入企业网的方式越来越简化,，一个小小的360wifi就能发布无线信号给其他PC和移动终端接入使用。这种移动接入的方式越灵活简便，给企业带来的安全管控问题却越多：1、用户私接的wifi设备安全性低，容易给整个网络带来明显的安全缺口；2、接入的PC或移动终端等设备本身安全性不可控，给整体网络带来较大的安全隐患；目前这个问题关注的客户数量非常多，我们对9864个客户进行配置抽样调查，发现有21.9%的客户希望有办法能解决。要帮助客户解决这些问题，AC改进原有的移动终端识别功能，提供更低误判和漏判率的产品，帮助用户发现网络中的移动终端，并配合组织行政要求，对移动终端进行互联网访问的管控。部署方案部署说明：手机、PAD等移动终端通过无线路由器、PC插入360wifi创建的wifi网络等环境下上网，AC无论在网关、网桥和旁路哪种部署模式下，都能发现移动终端的接入。技术方案发现移动终端排除信任的发现移动终端排除信任的IP和用户管理非法接入的移动终端移动终端发现趋势管理非法接入的移动终端移动终端发现趋势排除信任的IP和用户不少企业内部已经部署了无线，对于合法的AP接入，管理员默认放行，而对于非法接入的AP或者用户，则需要管控。如果AP做无线路由器，直接填AP的IP；如果AP做无线网桥，填上AP做DHCP的网段。加入信任列表的移动终端将不再出现在移动终端列表中。发现移动终端当手机、PAD、PC等终端通过无线接入经过AC上网时，在AC上能看到移动终端的IP、所属用户组、通过规则发现的终端类型、发现时间。判断是否是移动终端接入，主要通过AC内置的移动应用规则来识别，其中包括IM社交、在线视频、生活、新闻资讯、地铁、下载客户端、移动浏览器、PC端手机助手等类型的应用，例如微信、移动QQ、新浪微博、优酷、91助手等常见于手持终端的app应用。通过无线接入的方式，包括360wifi、小米wifi、小度wifi、无线路由器、PC上安装的共享上网软件等，一旦移动终端接入上网，AC就能发现。管理非法接入的移动终端把合法IP和用户加入信任列表后，经过这些IP网段上网和使用这些用户名上线的移动终端将不会出现在移动终端发现的列表中。对新发现的违法移动终端，可选择“拒绝此移动终端”，禁止该移动终端上网，此时经过该IP的所有访问将会被拒绝；或“发送告警邮件”，提醒管理员该IP有非法的移动终端接入。移动终端发现趋势针对最近7天、30天，AC对每天发现的移动终端数量做一个趋势统计，便于管理员发现管理的有效性。示例：手机通过PC上的360wifi上网被发现后无法上网在PC上插入360wifi：360wif创建无线网络：一个安卓、一个IOS的手机连接360wifi创建的wifi：两个移动终端通过AC去上网AC发现00有IOS、Android的移动终端接入，但

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论