德為針對(duì)不同行業(yè)客戶開發(fā)相應(yīng)的無線wifi覆蓋系統(tǒng)，主要有以下項(xiàng)目解決方案：

1） 政府事業(yè)單位無線覆蓋系統(tǒng)；

2） 醫(yī)院校園無線覆蓋系統(tǒng)

3） 酒店KTV無線覆蓋系統(tǒng)

4） 企業(yè)工業(yè)園無線覆蓋系統(tǒng)

5） 智能家庭無線覆蓋系統(tǒng)

政府事業(yè)單位無線覆蓋系統(tǒng)

政府及事業(yè)單位不僅需要處理大量的內(nèi)部辦公信息，同時(shí)還很有必要提供日常公眾服務(wù)，比如說在稅務(wù)、工商部門辦事，經(jīng)常需要對(duì)相關(guān)的信息進(jìn)行網(wǎng)絡(luò)發(fā)布和信息查詢，這樣的使用環(huán)境對(duì)于無線業(yè)務(wù)承載不僅有著穩(wěn)定、快速的需求，同時(shí)作為國(guó)家重要職能機(jī)構(gòu)，對(duì)于信息安全還有較高的要求。故此，政府、事業(yè)單位在進(jìn)行無線網(wǎng)絡(luò)規(guī)劃的時(shí)候，不僅要考慮滿足內(nèi)部辦公和面對(duì)公眾開放，還需要考慮權(quán)限管控、安全策略等更深層次的問題。

無線網(wǎng)絡(luò)的建設(shè)不但為政府辦公、民眾辦事等事務(wù)提供便利。而且需要保障人民的信息安全，防止個(gè)人信息被竊取，保證政府辦公人員的信息安全，防止泄露政府、國(guó)家機(jī)密信息。

部分政府、事業(yè)單位當(dāng)前無線網(wǎng)絡(luò)現(xiàn)狀：

1、網(wǎng)絡(luò)速度、穩(wěn)定性差，影響辦公效率；

2、訪客網(wǎng)絡(luò)認(rèn)證接入機(jī)制差，接入安全性有待提高；

3、上網(wǎng)行為識(shí)別和管控能力差，上網(wǎng)權(quán)限缺乏有效管理；

4、缺乏有效的安全隔離機(jī)制差，安全防護(hù)能力低；

5、專業(yè)維護(hù)人員少，設(shè)備統(tǒng)一管控困難，運(yùn)維成本高；

 

總結(jié)：政府及事業(yè)單位無線網(wǎng)絡(luò)建設(shè)需求存在幾大特點(diǎn)：保證辦公帶寬，內(nèi)外網(wǎng)隔離，有效的權(quán)限管控，健全的安全防護(hù)體系，管理、維護(hù)簡(jiǎn)便。

德為政府、事業(yè)單位無線網(wǎng)絡(luò)建設(shè)方案及特點(diǎn)：

德為結(jié)合政府類機(jī)構(gòu)需求特點(diǎn)，集防火墻功能、安全證書頒發(fā)中心、權(quán)限管控、應(yīng)用識(shí)別、上網(wǎng)行為管控、WIPS 功能于一體，從接入層進(jìn)行多層面接入準(zhǔn)控，從網(wǎng)絡(luò)層進(jìn)行廣播隔離和優(yōu)化，從應(yīng)用層進(jìn)行精準(zhǔn)識(shí)別和防控，層層保護(hù)政府無線網(wǎng)絡(luò)，確保信息安全。

1、統(tǒng)一管理，維護(hù)簡(jiǎn)便

通過控制器（AC）+無線接入點(diǎn)（AP）模式進(jìn)行組網(wǎng)，控制器集網(wǎng)絡(luò)管理功能、防火墻功能、認(rèn)證網(wǎng)關(guān)、上網(wǎng)行為管理功能、行為審計(jì)功能于一體，既可實(shí)現(xiàn)對(duì) AP 的集中管理和配置，同時(shí)無需額外搭建服務(wù)器即可實(shí)現(xiàn)多種方式以及安全防護(hù)。此外，全 web 式可視化界面讓維護(hù)人員擺脫了復(fù)雜的命令行控制方式，后臺(tái)可清晰的反映當(dāng)前任一節(jié)點(diǎn)的網(wǎng)絡(luò)狀況 并實(shí)施做出處理，維護(hù)簡(jiǎn)便。

 

2、認(rèn)證機(jī)制健全，支持多種認(rèn)證方式，配置簡(jiǎn)便

德為無線解決方案支持多達(dá) 8 種認(rèn)證接入方式，可以靈活為辦公人員、訪客來賓及公眾市民等設(shè)置不同的接入認(rèn)證方式，以滿足不同身份群組、使用人群的需求。如針對(duì)內(nèi)部辦公人員可使用 802.1X、CA 證書認(rèn)證等高級(jí)認(rèn)證方式，針對(duì)來訪及公眾可采用短信認(rèn)證、微信認(rèn)證等，既保證接入安全同時(shí)通過自定義認(rèn)證界面，可提供更多便民信息，提升機(jī)構(gòu)形象。

 

3、支持負(fù)載均衡、自動(dòng)功率和信道調(diào)整、屏蔽釣魚 WiFi

啟用負(fù)載均衡策略后，德為無線解決方案可實(shí)現(xiàn) AP 間用戶數(shù)量均衡化接入，一方面終端自動(dòng)轉(zhuǎn)接至信號(hào)佳的 AP，另一方面 AP 可控制自身接入量、將信號(hào)不佳的終端轉(zhuǎn)接至其他 AP；

 

 無線 AP 可自動(dòng)調(diào)整信道和信號(hào)發(fā)射功率，避免信號(hào)干擾，當(dāng)某一 AP 出現(xiàn)故障停止工作的時(shí)候，周圍 AP 將自動(dòng)提升發(fā)射功率并變換信道，確保信號(hào)覆蓋范圍以及終端連接穩(wěn)定；

德為無線方案可自動(dòng)檢測(cè)非法釣魚 AP、隨身 WiFi，并屏蔽其信號(hào)，避免辦公人員和訪客誤接；

 

4、支持終端識(shí)別、精細(xì)化權(quán)限劃分

德為無線解決方案可以準(zhǔn)確識(shí)別接入終端類型，并自動(dòng)進(jìn)行賬號(hào)與 MAC 地址綁定，支持用戶分組、辦公網(wǎng)和訪客網(wǎng) 隔離，保障內(nèi)網(wǎng)信息安全。

 

5、上網(wǎng)應(yīng)用精確識(shí)別管控，行為安全審計(jì)防護(hù)

德為采用擁有應(yīng)用識(shí)別庫(kù)和URL 地址庫(kù)的上網(wǎng)行為控制產(chǎn)品，并定時(shí)更新，并能實(shí)時(shí)對(duì)所有的上網(wǎng)行為進(jìn)行管控和審計(jì)，截止非法訪問，記錄上網(wǎng)行為。

外網(wǎng)訪問應(yīng)用準(zhǔn)確識(shí)別，全部記錄，符合公安部 82 號(hào)令要求；

 

內(nèi)網(wǎng)應(yīng)用識(shí)別把控，保障辦公，提高政府辦公效率；

 

6、雙機(jī)熱備、故障時(shí)無感知業(yè)務(wù)切換，穩(wěn)定可靠：

 

 

德為無線方案可提供雙機(jī)熱備份，避免意外情況下的單點(diǎn)故障和網(wǎng)絡(luò)癱瘓，并能無感知切換備機(jī)服務(wù)，確保整個(gè)無線網(wǎng)絡(luò)的穩(wěn)定性和可靠性。

政府、事業(yè)單位無線覆蓋設(shè)備選型注意事項(xiàng)

政府及事業(yè)單位組網(wǎng)建議采用企業(yè)級(jí)組網(wǎng)模式，即控制器+瘦 AP 模式，該模式能夠集中統(tǒng)一管理降低成本及 IT 維護(hù)難 度，同時(shí)能實(shí)現(xiàn)靈活組網(wǎng)，可根據(jù)實(shí)際需求進(jìn)行布點(diǎn)規(guī)劃及增減、擴(kuò)展。但不同廠家、品牌的設(shè)備差別很大，建議規(guī)劃、施 工前比較考察各自的方案特點(diǎn)是否滿足實(shí)際需求來選擇。設(shè)備選型時(shí)注意以下幾點(diǎn)：

1、控制器選型

管理模式：web 式還是客戶端，可視化還是命令行。大部分傳統(tǒng)廠商的控制器仍然采用命令行的方式進(jìn)行配置，而且配置復(fù)雜，需要專業(yè)的IT人員操作。

認(rèn)證網(wǎng)關(guān)：控制器可靈活配置上網(wǎng)認(rèn)證方式，但大部分廠商控制器可實(shí)現(xiàn)簡(jiǎn)單認(rèn)證方式配置，高級(jí)認(rèn)證需要搭建第三方認(rèn)證服務(wù)器才能實(shí)現(xiàn)，且多不具備微信認(rèn)證、二維碼認(rèn)證等個(gè)性化認(rèn)證方式。

防火墻：多數(shù)廠商控制器不具有防火墻功能，也不能當(dāng)做出口網(wǎng)關(guān)使用。

應(yīng)用層功能：帶有應(yīng)用識(shí)別及 url 識(shí)別的控制器能夠基于應(yīng)用和 url 地址做相應(yīng)策略控制，優(yōu)先保證辦公帶寬。

WIPS 安全防御功能：實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)狀況，及時(shí)預(yù)警網(wǎng)絡(luò)攻擊和非法行為，確保用戶信息安全。 上網(wǎng)行為管理和行為審計(jì)：政府及事業(yè)單位大多涉及安全保密要求，具備這一功能的控制器能夠設(shè)置有效的安全策略，并實(shí)時(shí)記錄上網(wǎng)動(dòng)作、行為，便于后期警告排查。

增值功能：信息收集、數(shù)據(jù)統(tǒng)計(jì)、流量分析、微信公眾號(hào)推廣等。

 

2、無線 AP 選型 信號(hào)覆蓋范圍：室內(nèi)覆蓋需考慮穿墻及障礙物，穿墻會(huì)導(dǎo)致信號(hào)減弱，應(yīng)盡量選擇信號(hào)覆蓋范圍更廣、強(qiáng)度穩(wěn)定、穿透力更 好的設(shè)備。

終端接入數(shù)量：即同時(shí)接入 AP 的用戶數(shù)，不同廠家、品牌的接入量差別較大，與設(shè)備型號(hào)、性能有關(guān)，而且有些宣稱的 數(shù)據(jù)實(shí)際不一定能達(dá)到，較好的辦法是要求提供實(shí)測(cè)。

安裝方式：無線 AP 有放裝型、壁掛型、吸頂型、面板型，適用不同安裝方式，主要根據(jù)環(huán)境、美觀度選擇。 天線：內(nèi)置天線或外置天線，全向天線或定向天線，智能天線，增益效果，根據(jù)環(huán)境和實(shí)際需求選擇。

德為政府及事業(yè)單位無線解決方案廣泛應(yīng)用于民政、公安、教育、國(guó)土、海關(guān)、科研院所等，實(shí)現(xiàn)辦公網(wǎng)絡(luò)、辦事大廳訪客接入、在線業(yè)務(wù)辦理、政府微信公眾號(hào)推廣數(shù)據(jù)安全防護(hù)等業(yè)務(wù)承載應(yīng)用，為政府及事業(yè)單位打造管理方便、高 速穩(wěn)定、安全可控的無線網(wǎng)絡(luò)。