基于云的802.1x认证,轻松实现企业WiFi网络安全

5个月前发布 SanS三石
34 0 0

基于云的802.1x认证,轻松实现企业WiFi网络安全

IT 管理员对802.1x认证的热衷绝非一时兴起,该协议在安全性提升方面的作用有目共睹。802.1x协议的开发最初是用于交换机上的有线端口安全,在今天也同样适用于 WiFi 无线网络。现在,新一代基于云的802.1x解决方案也引起了业内的广泛关注。

01

什么是基于云的802.1x认证?

如果从字面上不理解这一术语的含义,那么从最终价值的角度来看基于云的802.1x也可以称为 VLAN 分配或 VLAN 标签。回顾802.1x的历史,就会明显发现它很难在有线网络上实施。
  
造成这一问题的原因在于,
802.1x认证的网络需要在终端上安装客户端,然后将终端与 FreeRADIUS 服务器耦合,通过服务器将身份验证请求传递给微软 Active Directory(AD) 或 OpenLDAP 等身份源(IdP)。即便这些都准备就绪,如何正确实施依然对管理员提出了巨大挑战。因此,虽然实施 802.1x 认证的确会提高网络的安全性,但运维难度也确实不低。结果就导致 802.1x 认证并没有像业内预计的那样被迅速采用。


02

快进到 WiFi 时代

WiFi 网络和 IT 管理基础设施的兴起以及企业加快上云的趋势,为网络安全方案的轻松实施提供了机会。这些技术创新让 IT 管理员可以将802.1x认证部署相关的几乎所有内容都复制到云上,而且不再需要每个终端都装有客户端,也不需要本地 RADIUS 服务器、Active Directory 等身份源来进行运维。

03

基于云的802.1x认证如何工作?

传统的802.1x认证方案几乎都是在本地搭建 RADIUS 服务器,费用不低,且运维也较复杂。而基于云的802.1x认证方案则是一种托管的云服务,该方案还包括了开箱即用的 RADIUS 认证云服务器。云802.1x认证使得企业无需再花费大量金钱和时间在本地搭建部署并运维 RADIUS 服务器,其订阅式的 SaaS 服务不仅提供快捷的 VLAN 响应属性,并集成了企业身份源(IdP),节省了 IT 管理员的部署时间


这样一来,管理员只需将其 WiFi 接入点直接指向 RADIUS 云服务器并将用户分配到正确的 VLAN,就能达到 WiFi 网络安全访问的目的,并实现轻量化运维。


省钱、节省时间和精力、图形化控制界面、高兼容性、轻量化运维……这些正是基于云的802.1x认证方案独特的优势。

 
现在,这种理想化的方案不再是纸上谈兵。以身份目录即服务(Directory-as-a-Service,DaaS)为技术路线推出的
NingDS 身份目录云集成了身份源(IdP)、RADIUS 认证、单点登录SSO等功能,为业务上云的互联网企业快速实现网络访问安全及业务敏捷性。


NingDS 不仅可以为企业提供云 802.1x认证服务,还可以结合自身其他工具提供完整的安全方案,例如多因素身份认证(MFA)和单点登录(SSO)组合使用,就能让用户通过一组凭证访问企业内所有已授权 的 IT 资源,并通过多种形式的动态令牌(动态验证码)加强身份验证,保障访问安全。


免费试用
基于云的802.1x认证,轻松实现企业WiFi网络安全
-扫码申请试用-
或点击阅读原文申请试用


相关阅读
基于云的802.1x认证,轻松实现企业WiFi网络安全
基于云的802.1x认证,轻松实现企业WiFi网络安全
基于云的802.1x认证,轻松实现企业WiFi网络安全


关于宁盾

宁盾是 DaaS 身份目录即服务厂商,提供基于云的一站式身份管理解决方案,致力于构建高效身份管理体系。宁盾拥有NDS(身份目录服务)、NingDS(身份目录云)、宁盾令牌(用户自服务平台)三大产品谱系,旨在控制和管理员工身份及其设备,保护对企业IT资源的访问。 

从成立以来,宁盾聚焦于科技互联网、金融、制造、医疗等B2B行业,已服务百度、中国银行等2000多家中大型企业客户,获得上海市“专精特新”企业、高新技术企业、网络安全百强企业等众多荣誉,2021年荣膺IDC咨询身份安全创新者。
© 版权声明

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...