通信世界网消息(CWW)无线局域网(WLAN)因其组网灵活，可移动性强，投资成本低廉，迅速成为大型企业、校园及公共互联网的重要接入手段。但与此同时，越来越多的安全威胁被引入到全IP化的WLAN网络中来。

网络规模大，维护困难。公共WLAN单个AP覆盖范围小，成片区的覆盖往往需要部署大量AP，较大规模的WLAN网络往往有数千甚至上万个AP，大量低价值站点带来管理维护困难的问题。

成本要求严苛。公共WLAN通常为用户提供低资费甚至免费互联网服务，对运营和维护成本要求也非常严苛。

网络资源滥用。多数公共WLAN用户体验较差，延时大，用户平均速率低，其中有链路层干扰的问题，更多的是个别用户滥用网络资源，占用较大带宽造成网络拥塞。

安全风险。由于用户多样复杂，病毒、木马、恶意网站等安全风险在公共WLAN网络上尤其高发，甚至WLAN系统本身也可能存在安全隐患。

个人信息泄漏。因为运营成本要求苛刻，公共WLAN一般利用INTERNET网回传数据到控制网络，传输过程中存在被个人信息泄漏的风险。

中兴通讯结合自身在通讯网络和信息安全方面的经验和积累，为公共WLAN网络量身打造了安全解决方案。从产品方面，中兴通讯推出了专为WLAN网络配套的ZXSEC US3300C接入防火墙，具有高可靠性，高性能，组网灵活等特点，在WLAN安全解决方案中，US3300C防火墙部署在接入侧，每台防火墙下接数台AP，通过IPSEC VPN/SSL VPN，链接到WLAN核心网的IPSEC端点。这种部署方式通过公共网络加密回传数据，解决了运营成本严苛的要求，同时为用户数据提高了安全保障。

在接入侧US3300C防火墙上开启防病毒、IPS功能，为用户提供2-7层的安全保障。同时，海量AP数据集中于运营管理平台，通过大数据分析，对用户的上网行为进行分析归类，根据分析结果提供更符合用户需求的WIFI运营方案。

目前，中兴防火墙的WLAN安全解决方案已经规模商用，为海内外数十万公共WLAN无线AP和上亿WLAN用户提供安全保护。