国际知名搜索引擎公司:统一无线访客管理案例

成功案例

公司联系信息:
上海徐汇区田林路487号宝石大楼703-704室 (总部)
北京市东城区银河SOHO下沉广场D座5-120
深圳市福田区彩田路彩福大厦嘉福阁22M

公司联系人:
卢勇

电话:
400-658-2855

传真:
 

电子邮箱:
info@nington.com

公司网址:
www.nington.com

返回上一页

返回首页

国际知名搜索引擎公司:统一无线访客管理案例

客户简要介绍

全球最大的中文搜索引擎、最大的中文网站。拥有数万名研发工程师,这是中国乃至全球最为优秀的技术团队。这支队伍掌握着世界上最为先进的搜索引擎技术,使其成为中国掌握世界尖端科学核心技术的中国高科技企业,也使中国成为美国、俄罗斯、和韩国之外,全 球仅有的4个拥有搜索引擎核心技术的国家之一。

客户需求

该公司全球办公室通过思科瘦AP+AC架构实现无线覆盖,当下访客使用wap|wap2认证方式连接无线,导致IT管理人员无法对无线使用难以管控,也无法甄别用户属性,实现上网行为实名审计,期望实现如下目标:

  • 在现有局方无线网络条件下,不新增任何无线网络设备,无缝实现登录接入管理;
  • 与客户全球AD系统对接,将AD账号作为访客审批账号;
  • 访客使用无线网络,需通过无线自助申请流程,流程完成后访客手机会收到接入网络凭证信息;
  • 无线审批人可以对单个、多个上网时间段等操作;
  • 无线认证后台需报表呈现审批日志;
  • 自定义认证页面,可实现中英文双语界面自使用,提升企业形象;
  • 查看用户信息报表(手机号,在线时间,流量等);
  • 对接专业的上网行为管理设备,实现上网实名审计;

方案概述

  • 2台服务器上都安装在宁盾认证平台,2台服务器实现高可靠架构;
  • 无线流程管理定制开发;
  • 配置无线控制器上Radius认证及Portal指向宁盾认证平台;

访客审批流程

访客接入SSID后在,进入访客无线入口,填写访客资料提交后等待被访人审批,审批完成后短信通知访客并告知接入无线网络凭证等信息。

思科合作伙伴-上海宁盾-拓扑图

填写访客资料及审批

思科合作伙伴-上海宁盾-拓扑图

网络拓扑

思科合作伙伴-上海宁盾-拓扑图

认证流程

  • (1)访客手机短信认证及员工AD认证混合支持

针对员工及访客两种人群,采用了短信认证和账号密码+动态令牌认证两种方式。

思科合作伙伴-上海宁盾-拓扑图

  • (2)员工访客Portal个性化定制及自适应终端

Protal页面自适应用户终端,如PC、笔记本、智能手机,提升用户体验。

思科合作伙伴-上海宁盾-拓扑图

  • (3)与行为管理设备对接实现上网行为实名可追溯

在宁盾一体化身份认证及访问管理平台上能够清晰了解用户信息。

思科合作伙伴-上海宁盾-拓扑图

配合行为管理设备、实现上网行为实名审计。

思科合作伙伴-上海宁盾-拓扑图

项目成效

通过在客户环境中部署宁盾一体化认证平台系统之后,到达的最终效果如下:

  • 在现有局方无线网络条件下,不新增任何无线网络设备,无缝实现登录接入管理;
  • 与客户现有全球AD系统对接,将AD账号作为访客审批账号;
  • 访客使用无线网络,需通过无线自助申请流程,流程完成后访客手机会收到接入无线网络凭证信息;
  • 无线审批人可以对单个、多个上网时间段等操作;
  • 无线认证后台需报表呈现审批日志;
  • 自定义认证页面,可实现中英文双语界面自使用,提升企业形象;
  • 查看用户信息报表(手机号,在线时间,流量等);
  • 对接专业的上网行为管理设备,实现上网实名审计,满足公安部82号令。

项目中主要产品

宁盾一体化认证平台、思科控制器5508、cat2504、上网行为管理。