English
成功案例

信锐安全无线解决方案为朝阳区国税局无线网络保驾护航

2017-05-06

北京市朝阳区国家税务局是北京市国家税务局的派出机构,从1994年10月1日起在朝阳区行政区域内行使国家税收征管职能。2016年底,北京市朝阳区国家税务局主要办公机关全面搬迁到新办公区域——世通国际大厦C座;为解决早期老办公区域内部员工私接乱建非法热点,如使用各种随身WIFI软件和工具接入互联网,达到内部员工安全规范的通过无线接入互联网的目的,在新办公区域,朝阳国税采用了安全的企业级无线统一建设。


针对信锐无线技术对朝阳区国家税务局的无线需求建设设计了一套完善的解决方案,方案包括:

(1)      采用无线控制器AC加无线AP的模式,并且无线AP采用POE供电模式;

(2)      具体网络设计:无线网络部署不影响现有网络架构;无线网络只上互联网,只提供给内部员工使用;为安全性考虑,内部员工统一使用账号密码接入,与现有内部网络完全无任何连接数据认证方面连接节点;从利旧考虑,部分区域使用了原来的非信锐无线AP,实现了不同厂商AP下,统一的身份认证准入和认证漫游。

(3)      办公区域采用室内AP吸顶方式部署,单独办公室区域采用面板式AP直接替换原来的86面板盒。

(4)      通过信锐无线的非法AP反制功能,扫描探测并且反制办公区域的钓鱼 AP和员工私搭乱接的无线热点,以保证网络接入的安全性。

(5)      在网络管理方面,网管可以只通过管理无线控制器设备就可以达到控制AP的效果,同时导入了楼层建筑平面图纸,以实时监测设备运行情况。

无标题1.png

信锐无线为朝阳国税构建了一个全新的无线网络系统,不仅保证了用户的上网体验,而且全方面的保证了机关无线网络的安全性,满足税务机关的各项建设标准和实施要求。


在安全性上,通过信锐技术独有的无线安全应用层安全管控功能,做到了对无线局域网内所有用户的上网信息安全监管和留痕追溯,符合公安部网络安全监管要求,从根源上杜绝了网络安全隐患;同时无线控制器内置了65000个本地账号,可以做到每个内部员工一个账号密码方式接入无线网络,实现了用户接入与身份实名绑定的需要,同时无须增加额外设备或与现有员工数据库产生直接连接。


在运维便捷性上,内部员工每人的账号绑定了个人邮箱,如果忘记密码,可以直接自助找回,大大减少了运维工作量;同时,无线AP采用实时地图的效果显示,运维人员可以直观的看到当前网络情况以及AP运行情况,大大降低了故障定位和排除的难度。


在建设价值上,充分利用了税务局原有的部分企业级无线设备,实现了统一的用户体验,并且把设备利用价值最大化。