宁盾科技助力XX公司完成无线认证，捍卫企业网络安全 – 作者:宁盾nington

一、项目背景

XX公司是一家专业化的电商平台公司，目前主要具体运营门户网站、业务受理中心（单一窗口）、电子商务平台、智能理货系统、全程物流平台及其他增值服务六大项目。

出于对企业内网安全的考虑，XX公司需要一套无线认证系统来对访客身份进行识别，仅允许企业员工和合法访客接入内网。最终XX公司选择了宁盾科技来为其提供无线认证解决方案。

二、解决方案

在目标网络以旁路部署的模式部署宁盾一体化认证平台（DKEY AM），无需对当前网络结构进行任何改动，旁挂在客户的核心交换机旁即可。DKEY AM不仅兼容性强，能与国内外主流网络设备对接，而且可无缝集成AD、LDAP等账号源，同时对员工和访客身份进行区分，为不同身份提供不同认证方式。本次方案采用了portal认证方式，即当用户接入SSID后，手机/电脑终端自动弹出认证页面。

员工认证：AD账号密码认证

当员工进行认证时，需要在弹出的web认证页面中输入账户名和密码，由宁盾认证服务器传递至AD进行认证。

访客认证：短信自助认证

当访客进行认证时，则采用便捷的短信自助方式进行认证，降低访客的学习成本，以便更加顺利完成认证接入内网。

三、方案价值

1. 解决身份认证问题，有效区分员工和合法访客，并提供对应认证方式，捍卫网络安全。
2. 可与行为审计联动，实现实名制上网，方便运维人员管理和问题追溯。
3. Portal个性化定制，满足审美需求，有助于提升企业对外形象。
4. DKEY AM可提供丰富多样的认证策略，满足不同场景不同需求，无需另外配置其他认证系统，一劳永逸。

来源：freebuf.com 2020-12-30 10:12:46 by: 宁盾nington