某軍區訓練基地安全無線應用案例

一、用戶建設需求

   XXX軍區訓練基地特訓樓部署有無線網絡，為教官作戰平板電腦提供無線連接與指令傳輸。為了保證特訓樓無線網絡安全、杜絕其它無線熱點，特別是釣魚AP、私接AP出現；杜絕學院或其它工作人員用終端連接無線網絡?，F在特訓樓部署一套無線入侵防御系統，系統保障特訓樓內只有合法的無線熱點能夠工作，其余隱藏熱點、私接熱點、釣魚AP均不允許出現，一旦發現就全力壓制；保障特訓樓內只有指定的作戰平板電腦能夠接入合法的無線網絡，其余終端均不允許接入。

二、解決方案

   本次XXX訓練基地特訓樓原有12臺線AP覆蓋整棟大樓。為了達到無線防護效果，我們按照1:1比例部署無線探針，在12臺AP邊上部署了12臺無線探針。無線探針通過網線連接到就近的POE交換機上，采用POE供電。無線控制器部署在機房內與部署前端的無線探針組成了無線入侵防御系統，對特訓樓無線網絡進行安全加固。能夠識別非法內連、非法外聯、私接AP、釣魚AP、無線DDOS攻擊、暴力破解等無線安全事件；還能夠對非法無線設備進行壓制，使其無法正常工作。

三、方案優勢特色

1. 無線安全防護系統采用旁路部署，對原有無線網絡不造成任何干擾。
2. 無線安全防護系統完美兼容市面上所有支持802.11a/b/g/n/ac協議的無線設備。
3. 無線安全防護系統自帶數據統計功能，管理員一眼就能知道當前網絡有多少熱點、多少AP、多少終端、多少安全事件（有哪些安全事件）。
4. 無線安全防護系統能夠對已部署的AP進行邊界防護，無線AP信號覆蓋的范圍都能納入無線探針監管范圍，安全防護無死角。
5. 無線安全防護系統具有壓制功能，對違規操作或非法攻擊行為，能夠識別后自動壓制，將風險降到最低。

四、用戶評價

   山東元飛信息技術有限公司提供的安全無線辦公解決方案，很好的解決了特訓樓無線接入安全問題?？梢宰尮芾韱T很直觀的了解當前無線網絡狀況、無線網絡應用中的違規操作與安全風險。