无线网络该如何规划与管控

日前国安局表示，发现***的攻击行为日益增多，且多朝向民间机构与网络节点进行，特别是节点没有使用工业计算机或者没有布建防火墙或相关***检测设备的企业，对网络安全防护而言是一大隐忧。尤其***近无线热点越来越普及，多数企业也开始规划，怎么样建置企业内网无线网络环境？如何管控所有无线AP路由器？该怎么样针对内部使用者通过无线上网做控管？

HiGuard SOHO防毒路由器提供双AP功能(Thin AP与Fat AP)

首先，在谈论到内网无线网络环境布局必须先了解Thin AP与Fat AP之间的差异，Thin AP是这几年才被提出的概念名词，和一般无线路由器(Fat AP)***大不同，在于Thin AP功能比较单纯，大多只负责无线信号的传递，无***FAT AP一样进行有关管控、安全性等功能。ShareTechHigua***oho防毒路由器提供双AP功能，亦即可以当作Fat AP，提供安全防护(防病毒***、防***攻击)、上网管理(网页过滤、应用程序管理、带宽管理)与虚拟加密信道***功能；也可以作纯AP(Thin AP)模式，这方式主要是让集中无线管理更有效率，也因此多数企业在内网无线网络规划上大多采Thin AP模式，然而一旦要管控多台无线AP，如果没有一个好的集中管控平台，只要当遇到无线无法上网使用时，势必得一台一台查询；另外使用者在不同无线AP之间漫游，如何拥有高稳定性与安全性也是值得重视的问题。

ShareTech UTM让你掌握每一台AP运作情况

针对企业无线网络解决方案而言，在台湾还没有一家国产厂商提出这样解决方案，因为这牵扯到需要控管无线领域技术问题，众至ShareTech推出自家UTM支持AP Total solution，对多数中小企业来说，只要利用ShareTech UTM搭配无线AP就能顾及所有无线网络应用，甚至包含用户无线上网认证与行为管控。

ShareTech UTM整合无线AP管理功能于一机，可以让企业不用担心无线网络扩充的困扰，结合自身AP(HiGua***oho)，将每个AP通过的流量整合到ShareTech UTM平台，且AP彼此之间可以无缝联系，让使用者在行动转移时不会感觉到网络切换。ShareTech UTM提供了一个单独的控制平台来管理有线与无线通联，通过管理接口，管理者可清楚掌握每台AP路由器运作状态(运作或挂点)、上传与***流量，与目前该AP路由器在线人数。***重要的管理者可直接透过控制平台直接管控每个AP路由器，大大减轻管理者负担，ShareTech无线AP管控平台可以提供强大完整无线网络保护部属空间。

有效管控无线上网人员

打造办公网络环境无线热点后，相信多数网管人员接着面临的困扰就是该如何管控使用者利用WiFi上网，由于智能型手机、平板的普及，加上NB笔记本电脑的广泛使用，无线网络控管是多数企业未来必须去面对的挑战。Thin AP主要是传递无线网络信息，对于安全的控管就比较薄弱，对于一些恶意的攻击行为就不能有效防护，对众至UTM而言，除了上述可以管控每一台无线AP运作状况外，还提供身份认证机制服务，使用者利用无线上网必须通过认证，取得合法权限后才可通行。此外，通过众至ShareTech UTM亦可以针对无线上网的使用者进行行为控管与记录存盘，可以限制用户浏览的网页、应用程序(实时通讯、 ***、影音..)使用，且记录所有使用的行为。

对于网管人员来说，以一台ShareTech UTM做为主要管理工具，通过单一管理接口，就可以管控到所有无线AP运作状况，***重要的可以远程关闭设备、下管制指令等，让网管人员不用疲于奔命管理，大幅提***率。除了给管理者带来便利外，对使用者来说也可以轻松使用，相对地对企业采购来说是一个无痛导入的解决方案。

上海英宽网络科技有限公司

TEL：021-54590618 54595618

***：1421931012