上海某知名上市軟件企業(yè)，為了滿足業(yè)務(wù)需求，開(kāi)放了移動(dòng)辦公，移動(dòng)終端可通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn)公司的ERP等核心業(yè)務(wù)。但是，隨著辦公形態(tài)的轉(zhuǎn)變和業(yè)務(wù)的發(fā)展，移動(dòng)終端的數(shù)量和種類也越來(lái)越多，企業(yè)的無(wú)線網(wǎng)絡(luò)面臨著不可控的安全風(fēng)險(xiǎn)，急需一款成熟的軟件來(lái)加強(qiáng)，為企業(yè)的業(yè)務(wù)提供安全保護(hù)。

面對(duì)諸多的無(wú)線準(zhǔn)入控制廠商，客戶指定聯(lián)軟來(lái)完成無(wú)線準(zhǔn)入項(xiàng)目的建設(shè)。聯(lián)軟科技作為國(guó)內(nèi)一流的信息安全廠商，在準(zhǔn)入控制領(lǐng)域有13年的實(shí)踐經(jīng)驗(yàn)，獨(dú)特的加密傳輸機(jī)制，更能滿足他們的需求。

由聯(lián)軟自主開(kāi)發(fā)的無(wú)線準(zhǔn)入控制產(chǎn)品的采用的是基于EAP-TTLS的可信網(wǎng)絡(luò)接入認(rèn)證技術(shù)?？尚啪W(wǎng)絡(luò)連接是可信網(wǎng)絡(luò)連接組織提出的一套網(wǎng)絡(luò)安全控制架構(gòu)。終端接入網(wǎng)絡(luò)之前首先對(duì)終端的身份進(jìn)行驗(yàn)證，驗(yàn)證通過(guò)后，再對(duì)終端的安全性進(jìn)行檢測(cè)，系統(tǒng)根據(jù)檢測(cè)的結(jié)果決定終端是否可以接入網(wǎng)絡(luò)。

從網(wǎng)絡(luò)的角度來(lái)講，要對(duì)終端進(jìn)行驗(yàn)證；從終端的角度來(lái)看，則要驗(yàn)證網(wǎng)絡(luò)是否可信，更確切地說(shuō)是對(duì)為終端提供服務(wù)的服務(wù)器進(jìn)行驗(yàn)證?；谧C書(shū)的可擴(kuò)展認(rèn)證協(xié)議EAP-TTLS剛好能滿足終端對(duì)服務(wù)器的認(rèn)證，通過(guò)使用服務(wù)器提供的證書(shū)，終端可以驗(yàn)證該服務(wù)器是否可信，從而決定是否進(jìn)行后續(xù)的接入認(rèn)證過(guò)程。

這種雙向認(rèn)證方式，使得建立起來(lái)的連接更加地安全、可靠。同時(shí)，EAP-TLS方式下所有用戶名和密碼傳輸均在TLS隧道中進(jìn)行，保證了無(wú)線網(wǎng)絡(luò)數(shù)據(jù)的安全。在使用聯(lián)軟的產(chǎn)品以前，客戶的無(wú)線網(wǎng)絡(luò)使用的是WPA2的加密方式，這種加密方式很容易通過(guò)抓包獲取到上網(wǎng)密鑰，連接到客戶的無(wú)線網(wǎng)絡(luò)，從而威脅無(wú)線網(wǎng)絡(luò)的安全。而部署聯(lián)軟的無(wú)線準(zhǔn)入控制產(chǎn)品后，加密方式變?yōu)?/span>EAP-TTLS，上網(wǎng)除了需要提供用戶名和密碼外，還要進(jìn)行證書(shū)校驗(yàn)，換言之，就算用戶名和密碼泄露，也無(wú)法對(duì)無(wú)線網(wǎng)絡(luò)構(gòu)成威脅，安全級(jí)別提升一大截。