普教教師、學生上網應用
圖 普教SMP集中部署模式
應用特點:
●教師終端配合無線控制器,采用WEB+MAB認證方式無感知認證上網,一次認證后續無需再輸入認證信息
●與教育身份系統對接,免開戶,教師直接使用已有賬號認證上網
●防蹭網方案確保教師自助維護賬號,確保賬號安全,包括初始化密碼強制修改且賬號必須通過短信、郵件或者私密信息激活;通過手機、郵箱、問答密保方式找回密碼;賬號防暴力破解。
●機房賬號上網,學生進行認證時輸入學生的指定信息,例如學生姓名+學號信息/身份證信息進行認證
●授權碼上網,學生電子書包或者機房PC場景中輸入授課教師的生成的授權碼進行上網
●與EG配合實現實名審計,滿足《中華人民共和國公安部令第82號》要求
金融、商場來賓上網應用
圖 網點營銷部署模式
應用特點:
●在這種模式中,SMP提供短信自助開戶、郵箱自助開戶、二維碼授權認證、二維碼名片認證、Web免責認證、微信認證、授權碼等多種認證方式
●防止惡意蹭網,上網時長可設定
●支持廣告頁面自定義,可編輯廣告文本、視頻、圖片等信息
●廣告定向推送,支持向不同的分支機構推送不同的廣告頁面,廣告分級分權管理、定時推送廣告,廣告推送數據統計
●與EG配合實現實名審計,滿足《中華人民共和國公安部令第82號》要求
●通過短信中間件與第三方短信網關對接,同時支持與多個短信網關平臺對接,短信轉發支持依據SSID分類轉發
企事業單位訪客上網應用
圖 訪客二維碼授權
圖 二維碼名片授權
應用特點:
●可通過二維碼授權、二維碼名片功能授權訪客上網,操作簡單,且保證網絡訪問可控
●二維碼名片具備有效期,過期生效,可定期更換,保障網絡安全
●訪客上網時長可設
●對于無法進行二維碼掃描的PC終端可以采用授權碼認證方式
●與EG配合實現實名審計,滿足《中華人民共和國公安部令第82號》要求
●兼容支持《中國移動WLAN業務PORTAL協議規范V2.2.0》的友商無線控制器
設備管理用戶權限管理應用
圖 設備管理用戶權限管理模型
應用特點:
●通過使用TACACS+或RADIUS協議對登錄設備進行準入控制
●不同賬號分配不同的命令操作權限
●對登錄或命令操作進行日志審計
●通過配置命令集白名單或黑名單,只允許某些命令或禁止某些命令的方式,進行控制設備的授權
3G/4G路由器準入應用
圖 3G/4G路由器準入部署模式
應用特點:
●IMSI號與IP地址綁定,確保合規路由器入網
●自動分配IP地址給3G/4G路由器,簡化路由器上線配置
●簡化開戶工作,支持3G/4G用戶批量導入開戶
企業終端安全準入應用
圖 企業終端安全準入
應用特點:
●通過匯聚層認證的解決方案,適用于用戶接入層交換機部署完畢的網絡環境,這種部署方式對現有網絡的影響最小
●在這種模式中,采用支持802.1X的交換機和客戶端即可
●采用強制客戶端(RG-SA)的方式進行主機完整性檢查等安全管理
防非法外聯應用
圖 非法外聯檢測與防御
應用特點:
●能夠防止企業辦公電腦一機兩用,阻止信息泄露
●支持私自撥號、通過已認證用戶代理、內網電腦拿到外部使用等多種場景檢測
●控制策略靈活設定:支持警告、強制下線、禁用網絡連接等多種方式