园区无线覆盖-北京安腾思路科技公司-园区无线覆盖搭建

企业无线网络的缺陷是什么？

广泛使用的共享密钥

较简单、较安全的用户访问管理方法是通过802.1x配置wifi网络的wpa2-enterprise。在大多数设备中，802.1x身份验证是完全透明的。当用户使用其active directory用户名和密码登录到pc设备时，将使用相同的凭据通过无线网络上的802.1x验证其身份。这种方法的优点是，用户需要每隔几个月定期更改其广告密码，无线网络仍然具有---的安全性。然而，问题是相当多的企业没有完全集成802.1x机制。相反，一些设备仍在使用所谓的预共享密钥机制。这些设备使用存储在设备中的静态密码，并在访问时验证其内容。需要强调的是，共享密钥不能长期保密。员工会向无法访问企业网络的访客透露，这自然会带来---的安全风险。除手动维护外，无需以这种方式更改设备的所有内容。

企业无线网的需求

（1）部署方便，上网快速稳定——对企业办公区域、会议室、报告厅、---办公室、走廊过道、休息区域等区域进行无死角无线覆盖，要求无线网络稳定快速，满足日常办公终端和手机接入需求

（2）移动上网无感知，无缝漫游——已经接入无线网络的终端在移动过程中，不会因出现卡顿现象而影响移动办公体验，要求支持无缝漫游，在无线覆盖范围内，能够自由无缝切换，给人无感知无线漫游体验

（3）无线连接方式方便又安全——有无线网络接入对象有内部员工以及外来访客，要求无线组网时针对不同角色设计接入便捷而安全的步骤，尽量不要简单的psk，不仅不安全，而且连接过程麻烦

（4）企业it---管理起来方便——无线覆盖时接入设备比较多，要求能统一管理，园区无线覆盖解决方案，避免跟家用无线一样需要每个设备逐一配置，出现无线网络故障时能快速定位到具体设备，降低网络管理人员工作量

（5）关键上网得安全，园区无线覆盖，不影响主要业务——无线wi-fi有安全防御功能：同时，无线覆盖是出于提高办公效率初衷

（6）企业已部署过其他品牌无线设备，要利旧，不要搞两套无线网络——公司事先已经部署了其他无线品牌，但由于覆盖效果一般，想要进行无线改造，但原有设备不能直接荒废，希望能较大程度利用原有设备的基础上进行无线覆盖升级