某军区训练基地安全无线应用案例

一、用户建设需求

   XXX军区训练基地特训楼部署有无线网络，为教官作战平板电脑提供无线连接与指令传输。为了保证特训楼无线网络安全、杜绝其它无线热点，特别是钓鱼AP、私接AP出现；杜绝学院或其它工作人员用终端连接无线网络。现在特训楼部署一套无线入侵防御系统，系统保障特训楼内只有合法的无线热点能够工作，其余隐藏热点、私接热点、钓鱼AP均不允许出现，一旦发现就全力压制；保障特训楼内只有指定的作战平板电脑能够接入合法的无线网络，其余终端均不允许接入。

二、解决方案

   本次XXX训练基地特训楼原有12台线AP覆盖整栋大楼。为了达到无线防护效果，我们按照1:1比例部署无线探针，在12台AP边上部署了12台无线探针。无线探针通过网线连接到就近的POE交换机上，采用POE供电。无线控制器部署在机房内与部署前端的无线探针组成了无线入侵防御系统，对特训楼无线网络进行安全加固。能够识别非法内连、非法外联、私接AP、钓鱼AP、无线DDOS攻击、暴力破解等无线安全事件；还能够对非法无线设备进行压制，使其无法正常工作。

三、方案优势特色

1. 无线安全防护系统采用旁路部署，对原有无线网络不造成任何干扰。
2. 无线安全防护系统完美兼容市面上所有支持802.11a/b/g/n/ac协议的无线设备。
3. 无线安全防护系统自带数据统计功能，管理员一眼就能知道当前网络有多少热点、多少AP、多少终端、多少安全事件（有哪些安全事件）。
4. 无线安全防护系统能够对已部署的AP进行边界防护，无线AP信号覆盖的范围都能纳入无线探针监管范围，安全防护无死角。
5. 无线安全防护系统具有压制功能，对违规操作或非法攻击行为，能够识别后自动压制，将风险降到最低。

四、用户评价

   山东通宝TB222信息技术有限公司提供的安全无线办公解决方案，很好的解决了特训楼无线接入安全问题。可以让管理员很直观的了解当前无线网络状况、无线网络应用中的违规操作与安全风险。