新边界的守护者——东软下一代防火墙无线安全解决方案

▲

　　终端守护：智能设备分类和安全的BYOD策略执行

　　东软NetEye WIPS模块能够自动分析尝试接入公司网络的智能手机和平板电脑的类型(安卓、黑莓、iPhone、iPad、Windows Mobile等)，并根据策略划分准入及拒绝接入的类别。同时，通过提供的API，可以轻松地与几乎所有移动设备管理系统(MDM)进行整合。

　　频段守护：无线威胁防御

　　大多数的无线入侵检测/防御系统，常常会不正确地扰乱自己或者邻近的Wi-Fi网络。东软无线安全解决方案能够正确区分威胁是否来自邻近的无线Wi-Fi设备，有效防范滥用Wi-Fi或违反企业安全策略的威胁。同时，能够智能判断各种类型的无线网络威胁，并在2.4 GHz和 5 GHz频段的多种渠道上，同时阻止多种安全威胁。

　　策略守护：针对无线网络准入的控制手段

　　无线网络准入控制的目的就在于基于策略控制对无线网络的接入，它包括预准入端点安全策略检查(以确定谁可以接入网络)。另外，无线网络准入控制解决方案还包括某些主机检查(如在主机上运行的操作系统和服务等)，可防范欺骗AP作为路由器或NAT的功能。

　　传输守护：多重的安全无线传输保障

　　虽然在企业的无线安全方案部署中可以通过802.11i、WPA2或者WPA加强传输的安全性，但还是会有无法使用这些加密和身份验证类型的情况发生。在这种情况下，VPN可以作为保护无线客户端连接的备用解决方案。通过使用VPN，以及利用多个SSID和VLAN进行网络分段，为拥有多种不同客户端的网络提供强大的解决方案。IP安全(IPSec)和SSL VPN可以提供与802.11i和WPA类似的安全等级。