宁盾科技助力伴鱼完成无线有线一体化准入 – 作者:宁盾nington

一，项目背景

当前，客户方办公网无有效的入网认证和检查机制，用户可使用普通PSK密码随意接入，存在较大的安全风险。同时，客户方的办公终端是否安装有合规软件、防火墙的情况各不相同。因此建议客户增加办公网络边界的安全准入措施，识别入网终端身份信息及安全情况。自动阻止身份及安全情况异常的终端接入办公网络。

通过，无线/有线统一认证以及准入控制，实现实名制上网，校验员工身份，增加网络使用安全性。同时对入网终端PC，进行合规性检测，推动安全软件安装，保障办公终端的安全性，稳定性。

二，项目需求

2.1 准入-认证需求

项目内容	伴鱼无线/有线一体化准入-认证项目
性能要求	第一阶段支持2000终端准入，且支持后续终端数量扩展
认证要求	支持portal认证（包括有线+无线设备）；支持用户名+短信验证码；短信认证；协助扫码；用户名+密码的认证方式。
	支持对接CRM系统；通过API接口方式，有CRM系统推送用户账号信息。
	Portal页面支持替换，可自定更换背景图等内容；
	支持认证在线日志展示，用户名，IP地址，mac地址，登录时间等。
	支持mac地址，手机号黑白名单限制；黑名单内终端无法认证上网。
	支持灵活策略控制，例如限制最大在线数量，二次免认证时长，上网时长等；
	支持对接多种品牌无线控制器，例如：锐捷，Cisco，华为，华三，Aruba等。
	支持逃生功能，在认证服务器或者硬件设备出问题时，可避免单点故障。
合规检测要求	支持windows、Linux、iOS、Android的认证及哑终端的自动放行
	支持健康检查，包括但不限防病毒软件、LANDesk、McAfee、Symantec系统补丁
	能够识别终端是否加入域
	能够识别终端系统类型，如windows、Linux、iOS、Android
	审计日志应包含计算机名、用户名、IP、MAC地址、登录时间、操作系统类型，且日志不能被修改或者删除。
	能够根据用户身份进行灵活的网络权限控制
	能够根据健康检查结果进行灵活的网络权限控制
	能够对不合规终端推送用户引导页
	审计日志应包含计算机名、用户名、IP、MAC地址、登录时间、操作系统类型，且日志不能被修改或者删除。
	可视化的运维管理