安全认证

认证方式

信锐 NAC-7600信锐万兆系列无线覆盖控制器支持预共享秘钥、Portal、802.1x、CA证书认证、微信认证、短信认证、二维码认证、临时访客认证、免用户认证

预共享秘钥

WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK混合加密

Portal认证

支持智能识别终端类型，为不同终端推送合适匹配终端的尺寸页面，支持自定义页面logo、展示信息等，并支持设置验证、认证间隔和断线重连需再次认证的时间阈值。

802.1x认证

支持802.1x一键自动配置部署，支持802.1x无感知认证，只需首次接入时，下载一键自动配置工具，快速完成无线网络配置，极大减少了网络部署工作。

CA证书认证

使用控制器内置CA证书颁发中心，无需额外搭建证书服务器即可实现高安全的证书认证（同时支持外部证书服务器导入证书认证）

微信认证

用户接入无线后扫描商场或企业公众号二维码，关注即可实现上网，一键关注功能无需任何代码开发即可完成部署。另外，微信认证还支持点击文字消息上网链接、点击菜单栏查看广告上网、微信aouth授权上网三种方式。

短信认证

支持一次认证，永久有效。即首次接入时进行短信认证，后续无需再次认证即可接入上网。节省短信支出费用的同时提高用户上网体验。

二维码审核认证

访客终端接入无线网络后，终端自动弹出二维码页面，审核人通过手机扫描访客终端二维码，访客即可上网。并以审核人+备注+访客终端MAC三维记录该访客用户，具有用户可追溯性，保证了网络安全性。

临时访客认证

内置临时用户信息管理系统，临时用户在有效期内可以登录，超过有效期无法登录；内置临时账号管理的二级权限系统，该系统仅能进行临时帐号的创建、管理功能；支持打印临时访客的二维码，临时访客可以通过扫描二维码上网；临时访客支持分组

免用户认证

支持只展示portal广告页面，无需输入账号密码也无需进行其他认证，只需点击登陆按钮即可上网

数据加密

支持TKIP和AES(CCMP)

黑白名单

支持静态白名单、动态黑名单

用户隔离

支持SSID间隔离、自动VLAN分组、指定VLAN下的用户隔离

ACL策略下发

支持基于用户帐号/接入位置/接入终端类型/SSID等的访问控制策略分配管理

无线优化

应用层加速

支持针对应用层进行加速，选择加速服务应用，可提升其传输速度1.5-4倍

电子书包场景优化

对组播包进行提速，全面提升电子书包场景表现效果

智能广播提速

根据实际环境，自动提高广播包发送速度，加快广播包的传输效率

防终端拖滞

根据时间公平算法，防止低速终端拉低网络整体速度

防终端粘滞

感知连接到AP的STA，并智能引导STA接入最佳AP

禁止低速率终端接入

对接入终端的速度做门槛，禁止低于一定速度的弱信号终端接入，提升整体网络速度

高密度接入场景优化

支持广播 Probe 请求应答控制，对高密度接入场景进行优化

ARP转单播

将ARP广播报文转成单播，减少广播包，提升传输速度

禁止DHCP请求发往无线终端

启用此选项后，DHCP 请求的广播报文将只转发到有线网络中，而不会转发到其它无线网络，可以提高整体无线网络吞吐量，提高无线网络的性能。