行业动态

最安全的无线网络 | 广州海关:让涉密数据披上“铠甲”

发布时间:2017-12-30 点击量:

对于政府单位而言数据的安全性尤为重要必须从各个层面做好防御,广州海关作为政府涉密单位,对网络的安全性有极高的要求,在进行多种方案的对比后,广州海关携手信锐技术,为自己构建了一个纯净安全的上网环境。

广州海关于1950年1月31日设立,直属中华人民共和国海关总署,总部设在广州市。广州海关位于祖国南大门,业务管辖范围包括广州市以及佛山、肇庆、韶关、清远、云浮、河源等七个地级以上市,覆盖广东省行政区域面积的49%。

辖区内既有经济发达的珠三角地区,也有后发的粤西、粤北山区。具有点多面广,机构分散,人员多;区域面积广;业务量大,门类齐全的特点。

在与信锐技术合作之前,广州海关办公大楼里使用的是无线路由器,加之办公面积大、楼层多,存在网速不稳定的状况;除此之外,由于认证简单且缺乏安全管控措施,对机关单位的数据安全也有一定的威胁。

因此,在此种背景之下,广州海关决定对海关大楼进行统一部署企业级无线网络,建立一个纯净安全的上网环境,提高员工工作效率,并以最高标准保障数据的安全性。

针对广州海关的要求,信锐技术设计了一套完善的解决方案,方案包括:

▌WAPI安全认证:此次方案采用国家自主研发WAPI认证方式,WAPI标准协议是中国无线局域网强制性标准中的安全机制。与Wi-Fi的单向加密认证不同,WAPI双向均认证,从而保证传输更加安全性;

▌一体化安全管控:信锐无线控制器集成了强大的上网行为管理功能,可识别2400多种网络应用,包括实现用户名、接入位置、时间段、终端类型的权限控制;可实现无线网络上网行为审计,防止员工泄露政府机密信息;

▌可视化后台运维:采用极简方案设计,无线控制器内置无线运维管理平台,无需单独部署额外的设备,直接通过WEB界面网管平台,即可对全网进行统一集中管理;

▌移动APP便捷运维:支持移动运维管理,通过信锐云助手APP即可实现实时查看网络运行状态、网络配置修改、账号新建、管理员审核、网络实时安全告警等。

此次方案的关键点在于对接WAPI服务器认证,WAPI安全系统采用公钥密码技术,无线客户端与无线接入点AP上都安装有AS颁发的公钥证书,作为自己的数字身份凭证。
当无线客户端登录至无线接入点AP时,在访问网络之前必须通过鉴别服务器AS对双方进行身份验证。根据验证的结果,持有合法证书的移动终端才能接入持有合法证书的无线接入点AP。
安卓终端认证页面效果展示

苹果终端认证页面效果展示

在实施信锐无线网络解决方案的期间,广州海关网络环境一直处于安全状态,网速平稳快速,员工上网行为得到更加标准的规范,提升了工作效率,网络整体运行顺畅。

信锐技术作为企业级无线安全厂商,已服务包括中国致公党中央委员会、安徽省人民政府、河北省统计局、中国特种设备检测研究院、中国科学院、中国信息安全认证中心等近千家政府行业用户,致力于为用户提供更加安全的无线网络。

上一篇:告别2017,Ruckus迎接更好的2018!

下一篇:ARRIS宣布完成对Ruckus Wireless的收购