比亚迪股份有限公司创立于1995年,2002年上市,公司总部位于中国广东深圳,是一家拥有IT、汽车及新能源三大产业群的高新技术民营企业。
比亚迪在广东、北京、陕西、上海等地共建有九大生产基地,总面积将近700万平方米。作为国内知名企业,对企业生产线、办公区等区域的无线网络信息化建设提出了较高的需求:
众所周知,无线网络具有很强的开放性,在无线信号覆盖范围内,任何一台拥有无线网卡的PC就可以登录到企业的无线网络,这对于企业来说是一种威胁,为此,企业无线网络安全问题异常重要。
随着比亚迪业务规模不断扩大,业务系统对网络的依赖性也越来越高。不同的员工、不同的时间段、不同的接入区域应该不同的访问权限,防止越权访问、公司机密泄露等。所以无线安全问题不仅体现在接入,连接之后如何防护企业网络的信息安全以及保障业务系统的正常运行都需要有效的无线安全解决方案来做双重保障。
比亚迪对于网络的最基本要求就是稳定,但是无线网络的性能往往会受到障碍物、传输距离等综合环境的影响,企业组建无线网络时,稳定性成为比亚迪优先考虑的基本问题。
无线网络在多人使用过程中会出现连接不稳定、上网速度慢、无关应用占用带宽等体验不佳的问题。因此企业邮件、财务、办公软件、互联网等业务系统的高效使用、访客的信息咨询和反馈也需要快速的无线网络来支撑。
通过与信锐技术的合作,实现了全国如深圳、杭州、南京、青岛等诸多地方生产车间的无线使用以及比亚迪在上海、汕尾等区域的无线办公,并且满足了比亚迪所有无线需求。深圳总部采用集中管理的模式,可对北京、沈阳、济南、成都等多地的备件仓库网络集中进行管理维护;上海及南京、青岛、杭州则采用信锐集结号部署方案,有效地实现了办公网络和生产车间网络的集中管理和各类无线应用。
通过信锐无线网络在比亚迪生产车间的部署,实现了无线扫描枪、RFID和基于标准的WLAN网络技术将生产的每一道工序实时地记录到后台数据库,分析人员可对数据库进行分析和挖掘,达到减少生产失误甚至避免质量问题,以便优化生产流程、提高生产效率,达到“出现问题可追溯,提高用户满意度”的效果。
在比亚迪上海办公区域,根据客户需求实现了访客、办公人员的网络隔离。访客采用简单的PSK认证方式,重点作为访客的无线上网需求。另外结合公司AD域,对于内部工作人员则使用用户名密码认证的方式。不同SSID有效区分并隔离不同网络,对于网络的使用用户以及后台维护人员都达到了各自理想的便捷和效果。
(1)从认证方式上讲,不同的SSID以及不同的认证方式从接入时对用户进行了有效的隔离。
(2)根据员工账号、终端类型、接入位置、时间段等分配员工上网权限策略,规范了上网行为,提高员工工作效率,而且有效封堵非法、不良应用,规避不当上网行为带来的法律风险。
(3)行为管控功能可以针对不同用户(组)进行差异化的行为记录和审计,包括网页访问行为、网络发帖、邮件Email、IM聊天行为、文件传输、游戏行为、炒股行为、在线影音、P2P下载等行为,并且包含该行为的详细信息等。
(4)WIPS无线入侵防御可检测无线环境中存在的攻击和危险行为,并对指定类型的攻击对象执行反制。非法AP的检测包括:钓鱼AP(相同或相似SSID)、非法Ad-Hoc、有干扰的邻居AP。
企业网络安全一直是企业部署无线时重点考察的问题,信锐技术对于网络安全的方案设计一直处于业界前列,不仅如此,在无线应用对接方面也实现了各行各业多方需求,受到了广大用户的认可和赞许。