中国领先的IT技术网站
|
|

一人一机一密码:锐捷灵活办公为鲁嘉涂料配备“Wi-Fi安全钥匙”

自从有了Wi-Fi以来,用户就不得不面对着密码被他人破解的风险,尤其是在“蹭网神器”大行其道的今天。虽然有一些高级安全防护手段,但因其建设成本非常高,并不适合中小微企业。于是,很多中小企业无线网都采用了“家用级”的PSK认证,不仅无法阻止“非法蹭网”的事件,更有可能带来数据泄密的安全隐患。

作者:锐捷来源:51CTO|2017-07-20 12:26

开发者大赛路演 | 12月16日,技术创新,北京不见不散


自从有了Wi-Fi以来,用户就不得不面对着密码被他人破解的风险,尤其是在“蹭网神器”大行其道的今天。虽然有一些高级安全防护手段,但因其建设成本非常高,并不适合中小微企业。于是,很多中小企业无线网都采用了“家用级”的PSK认证,不仅无法阻止“非法蹭网”的事件,更有可能带来数据泄密的安全隐患。面对这一现状,部署了锐捷灵活办公方案的鲁嘉涂料办公楼,通过“一人一机一密码”的方式,给企业无线办公网络的安全应用带来了诸多启发。

办公网上到底有没有“隔壁老王”?

鲁嘉涂料(福建)有限公司,是一家大型的涂料、涂装综合型企业,其总部位于福建福州,旗下拥有多个驰名品牌。为使产品结构更加合理,更具技术含量及市场竞争力,公司在建立ERP系统的同时,针对办公网络也进行了改建工作:在有线网络的基础上,公司购买了家用路由器,部署了支持移动办公应用的无线网。但是,公司领导一直有一个担忧,公司的无线网络是不是足够安全,会不会威胁到ERP系统?另外,在不断升级带宽之后,这张无线网却“时好时坏”,也让人怀疑是不是有人在蹭网。

图:鲁嘉涂料办公楼

确实,从无线专业角度来看,鲁嘉公司前期无线网络并不安全。一般购买家用路由器的企业,无线准入都是用家用级PSK(一个网络一个密码),然而现在大量涌现的Wi-Fi分享类APP早已使得PSK安全形同虚设。只要有一个员工没有网络安全意识,手机里安装了“万能钥匙”之类的APP,或者随意把密码分享出去,“隔壁老王”很容易就可通过无线接入到内部网络来,不仅可以下载视频、玩游戏,更会危及到产品配方、财务数据、销售数据,员工个人信息也十分容易泄露。

其次,鲁嘉涂料的办公楼一共有三层,每层约300平米,采用大功率家用AP部署。管理员经过反复调试,采用一层楼一个信号名称(SSID)的方式,保证每层楼可以接入到信号最好的AP上。但如果人员跨楼层活动,就需要重新断开原网络,关联新的楼层信号。此时如果没有关联到近处的AP,反而接入了远端的AP,终端的上网速率就会大幅下降。

灵活办公独创“一人一机一密码”

公司领导认为必须彻底排除网络安全隐患。无线虽小,牵扯却广。一套兼顾体验、运维和安全的无线建设,需要接入AP、控制器AC、认证系统、运维管理系统等各种组件,更需要配备专业技术人员。这对于鲁嘉涂料来说,将导致投资成本居高不下。为此,锐捷网络为鲁嘉涂料推荐了无线灵活办公方案,其中包含了锐捷独创的P-PSK(Personal Pre-Shared Key)准入认证,即可实现“一人一机一密码”的高安全无线防护。

但是,鲁嘉兼管网络的小陈却担心,部署P-PSK是否会带来后续维护的麻烦?对此,锐捷工程师通过深入沟通,详细讲解了P-PSK的实现方式。

首先,锐捷P-PSK认证具备802.1x级别的安全以及传统PSK的易用性。对于鲁嘉的使用者来说,使用习惯不变,和传统的PSK认证一致,但却杜绝了Wi-Fi共享密钥的弊端。其次,P-PSK只需要一个AC就可以实现,不需要增加认证服务器设备。最后,帐号添加与回收的工作非常容易,无网管经验也可以操作。除此之外,即将正式实施的《中华人民共和国网络安全法》要求,所有网络准入需提供身份信息,而P-PSK则是中小企业符合该法规的最好实践。

锐捷灵活办公解决方案的特点就是灵活简单,鲁嘉涂料采用锐捷RG-AP520-I实现了全楼办公区域的全覆盖,并用WIS对无线接入信号进行了优化调整,确保信号无死角,让每个员工接入后都能体验到极速上网的感受。值得一提的是,本次网络调整,从部署到优化,锐捷无线灵活办公方案落地只用了1个小时的时间。

方案升级后,员工满意老板放心

部署好后,负责网络的小陈在控制器的EWEB页面上,给所有的员工分配了P-PSK帐号,供员工接入认证。员工首次接入后,后台自动记录了终端的MAC地址和密码的对应关系,如下图所示。

图:自动记录“终端+MAC地址+密码”的对应关系

重新部署后的Wi-Fi网络实现了简单易行的高安全性接入,同时把上网体验不好的问题彻底解决。

对于新部署的锐捷灵活办公方案,小陈表示:“通过测试,当一台手机用‘万能Wi-Fi’分享密码后,其他获取到密码的手机也不能上网,这下我们老板就不会总是问我无线够不够安全了。”

总经理助理小孙也表示:“这套方案确实比原来的好用很多,在楼层之间移动,网络一直保持顺畅连接,特别便于我随时使用微信和同事沟通工作,由于只要输一次密码,使用起来也非常方便。“

“现在的网络解决了一直困扰公司的无线安全问题,让我放心把业务放在无线网络上,体验也提升了很多。总体部署成本不高、施工工期快,后续也没有什么运维成本,这个方案确实不错。” 鲁嘉公司总经理童总对应用体验的中肯评价,也为锐捷网络的新方案点下了最宝贵的一个“赞”。

【编辑推荐】

  1. 保护企业内网数据安全,只需七个步骤
  2. 【廉环话】安全入侵应对实务—泄露防护篇 - 网络·安全技术周刊第304期
  3. 爱加密与安百科技深度“联姻” 共同消弭企业“安全孤岛”
  4. 数据库防火墙风险大?你还不知道的应用关联防护 - 网络·安全技术周刊第305期
  5. 锐捷“先锋无线办公”入驻500强康美药业 深入场景化解Wi-Fi难题
【责任编辑:武晓燕 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

热门职位+更多

读 书 +更多

人月神话:32周年中文纪念版

在软件领域,很少能有像《人月神话》一样具有深远影响力并且畅销不衰的著作。Brooks博士为人们管理复杂项目提供了最具洞察力的见解。既有很...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
× 51CTO学院双十二活动