h3c醫(yī)院無線方案建議書模板doc(已改無錯字)
2022-08-12 11:27:26 本頁面
【正文】 設備和用戶的統(tǒng)一分組管理支持設備和用戶分組功能，通過對設備資源和用戶進行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權(quán)限，便于職責分離。接入業(yè)務服務和用戶分組可靈活對應，使得特定分組用戶才能配置對應的特定服務，便于管理員進行接入業(yè)務管理。用戶管理與網(wǎng)絡設備管理相融合，用戶管理操作更簡單接入設備列表中可以直接看到用戶相關信息，提高了操作員日常維護的效率。設備選定后可直接對其進行用戶操作，比如，針對某個接入設備，將其所掛的用戶全部下線處理等。在線用戶列表中提供接入設備查看入口，可查看當前在線用戶所對應的接入設備的詳細信息，比如，對應的基本信息、告警、性能狀況等。網(wǎng)絡設備管理和用戶管理的全面融和，使得操作更友好，全面提升操作員操作體驗。支持多種接入及認證方式，適合多種接入組網(wǎng)場景及應用場景、VPN接入等多種認證接入方式。支持PAP、CHAP、EAPMDEAPTLS、PEAP等多種身份驗證方式，適應不同安全要求的應用場景。支持用戶與設備IP地址、接入端口、VLAN、用戶IP地址和MAC地址等硬件信息的綁定認證，增強用戶認證的安全性，防止帳號盜用和非法接入。支持與Windows域管理器、第三方郵件系統(tǒng)（必須支持LDAP協(xié)議）的統(tǒng)一認證，避免用戶記憶多個用戶名和密碼。支持終端準入控制（EAD）解決方案，確保所有接入網(wǎng)絡的用戶終端符合企業(yè)的安全策略嚴格的權(quán)限控制手段，強化用戶接入控制管理基于用戶的權(quán)限控制策略，可以為不同用戶定制不同網(wǎng)絡訪問權(quán)限?？梢钥刂朴脩舻纳暇W(wǎng)帶寬（QoS；）、限制用戶同時在線數(shù)、禁止用戶設置和使用代理服務器，有效防止個別用戶對網(wǎng)絡資源的過度占用。支持最大閑置時長限制?？梢詫崿F(xiàn)對用戶ACL、VLAN的控制，限制用戶對內(nèi)部敏感服務器和外部非法網(wǎng)站的訪問（）?？梢韵拗朴脩鬒P地址分配策略，防止IP地址盜用和沖突?？梢韵拗朴脩舻慕尤霑r段和接入?yún)^(qū)域，用戶只能在允許的時間和地點上網(wǎng)。可以限制終端用戶使用多網(wǎng)卡和撥號網(wǎng)絡，防止內(nèi)部信息泄露?？梢韵拗朴脩舯仨毷褂脤Ｓ冒踩蛻舳耍娭谱詣由?，確保認證客戶端的安全性。詳盡的用戶監(jiān)控，強化對終端用戶的監(jiān)視控制iMC用戶管理組件提供強大的“黑名單”管理，可以將惡意猜測密碼的用戶加入黑名單，并可按MAC、IP地址跟蹤非法行為的來源。管理員可以實時監(jiān)控在線用戶，強制非法用戶下線。支持消息下發(fā)，管理員可以向上網(wǎng)用戶發(fā)布通知消息，如“系統(tǒng)升級，網(wǎng)絡將在10分中后切斷”、“您的密碼遭惡意試探，請注意保護密碼安全”等。iMC用戶管理組件記錄認證失敗日志，便于方便定位用戶無法認證通過的原因。集中方便的接入業(yè)務用戶管理，簡化管理員維護操作基于服務的用戶分類管理，用戶的認證綁定策略、安全策略、訪問權(quán)限均封裝于服務中，簡化管理員的操作，保證網(wǎng)絡管理模式的統(tǒng)一。接入用戶相關的管理動作集中化，界面對操作員來說更友好、更美觀易用。接入用戶可使用自助服務，帳號申請、查詢、修改都通過自助服務頁面完成，既提高效率，又減輕管理員的工作量。靈活的訪客賬號創(chuàng)建流程根據(jù)不同的應用場景，EIA訪客管理提供不同的訪客賬號創(chuàng)建模式：公共領域訪客短信認證模式在公共領域（如商場、酒店、連鎖、展館、景區(qū)、營業(yè)廳、交通候客廳等），訪客需要能通過手機號碼注冊賬號并通過短信獲取賬號密碼信息，快速接入公眾無線網(wǎng)絡，具體流程如下：1) 訪客管理員在iMC EIA服務器上配置訪客接入控制策略、賬號失效天數(shù)等參數(shù)；2) 訪客連接 “訪客SSID”；3) 訪客在推送的Web認證頁面中輸入個人手機號碼，點擊“獲取密碼”按鈕；4) iMC EIA服務器為該手機號自動注冊訪客賬號并分配已配置的訪客接入控制策略及賬號有效時間；5) iMC EIA服務器通過短信貓或短信網(wǎng)關將帳號及密碼信息通過短信方式發(fā)送給訪客；6) 訪客手機接收短信，在Web認證頁面中輸入獲取到的密碼；7) 訪客身份驗證成功后，根據(jù)訪客接入控制策略控制訪問Internet及特定網(wǎng)絡資源；8) EIA服務器定期自動刪除失效訪客賬號；企業(yè)訪客接待員開戶模式企業(yè)訪客賬號需專人（保安、前臺或員工）管理的情況下，訪客接待員可以通過登錄自助系統(tǒng)為來訪人員直接創(chuàng)建賬號并分配接入策略，開戶成功后通過郵件，具體流程如下：7) 訪客接待登錄iMC EIA服務器自助平臺，創(chuàng)建訪客帳號并分配訪客接入控制策略及有效時長；8) iMC EIA服務器通過Email、短信方式將帳號及密碼信息發(fā)送給訪客；9) 訪客連接“訪客SSID”；10) 訪客在推送的Web認證頁面中輸入其訪客賬號和密碼；11) 訪客身份驗證成功后，根據(jù)訪客接入控制策略控制訪問Internet及特定網(wǎng)絡資源；；12) EIA服務器定期自動刪除失效訪客賬號企業(yè)訪客自助開戶模式企業(yè)訪客自助模式是指賬號由訪客自行申請，但需要企業(yè)訪客接待員統(tǒng)一審批的管理模式，具體流程如下：1) 訪客連接“訪客SSID”；2) 訪客在推送的Web認證頁面中點擊“訪客預注冊”，在預注冊頁面中輸入賬號申請信息并選擇訪客接待員；3) 訪客接待員登錄iMC EIA服務器自助平臺，為已預注冊的訪客分配網(wǎng)絡接入策略及有效時長；4) 訪客帳號生效后，可通過Email或者短信方式發(fā)送給該訪客；5) 訪客重新連接“訪客SSID”，并在推送的Web認證頁面中輸入其訪客賬號和密碼；6) 訪客身份驗證成功后，根據(jù)訪客接入控制策略控制訪問Internet及特定網(wǎng)絡資源；；7) EIA服務器定期自動刪除失效訪客賬號其它訪客開戶模式訪客可以通過智能終端掃描二維碼方便快捷地實現(xiàn)開戶、接入，節(jié)省傳統(tǒng)訪客賬號審批流程。通過EIA 豐富的SDK接口可與企業(yè)微信公眾平臺對接，實現(xiàn)訪客通過關注企業(yè)微信公眾號，一鍵快捷接入企業(yè)無線網(wǎng)絡。支持通過多種短信環(huán)境發(fā)送訪客賬號信息支持通過主流短信貓接口發(fā)送短信通知，如WaveCom、萬象、金笛等。支持通過Web接口訪問第三方短信網(wǎng)關，快速、高效地發(fā)送賬號信息短信。封裝統(tǒng)一短信通知接口，支持與客戶自有短信平臺通過定制開發(fā)對接。融合的接入設備管理，操作簡單、管理方便接入設備配置與iMC ACL Manager解決方案的協(xié)同，選定接入設備后，可直接為此設備進行ACL配置；同時，在接入設備列表中，可查看其對應的ACL部署信息，便于快速部署及開通業(yè)務接入業(yè)務。為接入設備提供查詢設備明細信息的鏈接，可通過簡單的鼠標點擊看到接入設備的詳細信息，比如對應的基本信息、告警、性能狀況等。接入設備管理與拓撲管理的融合，拓撲中可以清晰的顯示出接入設備，查看接入設備相關信息，并可通過鼠標點擊方式，將此接入設備設置為非接入設備。基于場景的授權(quán)策略，強化設備管理用戶授權(quán)管理支持按場景分配授權(quán)策
范文總結(jié)相關推薦
鄂ICP備17016276號-1