无线局域网(WLAN)技术的发展使人们摆脱了有线线缆的束缚,可更方便、灵活、快捷地访问网络资源,大大提高了效率,同时也使运营商获得了新的业务增长点。IDC相关报告指出,运营商对WLAN的需求体现在三个方面:一是传统运营商利用WLAN补充固网的覆盖;二是移动运营商将WLAN作为3G的补充;三是ICP和ISP将借助WLAN提供更多服务。
联信永益WLAN综合解决方案以框架图、拓扑图、流程图、功能图等方式描述系统的主要组成,如功能模块构成、相互关系等。软件类的解决方案可以提供两张图:系统功能结构图以及系统部署图。该产品具有以下功能优势。
WAPI真正实现双向鉴别鉴别的目的是为了在一个合理的时间内证明对方身份的合法性。WAPI使用双向鉴别,为移动终端和无线接入点之间建立相互信任关系提供了一条渠道,移动终端和无线接入点在公信第三方(鉴别服务器AS)的控制下进行互相鉴别,它们的地位是平等的,不仅无线接入点可以验证移动终端的合法性,移动终端同样也可以验证无线接入点的合法性。
WAPI使用数字证书WAPI使用数字证书作为身份的凭证,使得鉴别过程简单易行。在鉴别过程中,移动终端和无线接入点的地位是平等的,这使无线接入点实现了对用户的接入控制,也保证无线用户接入的安全性。
WAPI采用集中的密钥管理WAPI采用集中式的密钥管理,局域网内的证书由统一的AS负责管理。当增加一个移动终端或无线接入点时只需由AS颁发一个数字证书。反之,当一个移动终端或无线接入点被删除时只需由AS吊销其相应的数字证书。
WAPI构建和扩展应用便利WAPI使用数字证书作为身份凭证,采用由局域网内AS统一管理的密钥管理方式,当需要增加一个无线接入点时AS只需为其颁发一个数字证书,且AS系统本身也易于扩充。
WAPI鉴别协议完善在WAPI中使用数字证书作为用户身份凭证,在鉴别过程中采用椭圆曲线签名算法,使用安全的消息杂凑算法保障消息的完整性,攻击者难以对鉴别信息进行修改和伪造,安全强度高。
联信永益无线接入点LXP2008具有以下特点:卓越的处理性能,内置“双核”独立处理单元;强大的网络安全体系,支持WIFI认证体系及先进的高安全认证体系—WAPI,两种认证体系可同时工作;支持集中网管、用户分级管理、QoS、负载均衡、访问控制、日志报表、记费管理,降低总拥有成本TCO;支持PoE供电,可实现远程电源管理;热备支持,内置双网卡,提供了高冗余性。
采用联信永益WLAN综合解决方案,可在保证行业用户现有投资的基础上提高行业效益,增加移动。如图所示,在保证医院现有投资的基础上,按照无线网规划勘测的结果并根据实际情况部署AP,在网络机房部署AC无线交换机,通过后台服务器的粒度管理可实现高可控性的移动办公,包括结合RFID技术的病房巡检即时录入、无线远程会诊、日常移动办公等,解决了在医疗特定环境下不能使用传统布线的问题,并且即时的病房巡检录入大大降低了错误率。
图 行业用户WLAN综合解决方案—医院
采用联信永益WLAN解决方案组建的可运营高效WLAN网络,不仅部署在“鸟巢”、“水立方”、国家体育馆等10个大型2008奥运场馆,还应用于北京无线城市的建设,这些重要的市场应用表明全新升级的联信永益WLAN解决方案为联信永益的WLAN网络带来了更为广阔的市场。