回首頁 | HiNet企業上網優勢 | 線上申請 | 全國營運窗口
何謂ThinAP (精簡型網路存取點)?
早期無線網路的存取點(Access Point, AP),都是單獨運作,彼此之間無法溝通合作。隨技術發展新一代ThinAP,相關控制與設定可以集中到無線控制器設定。對於企業需要在多據點佈署時,可以集中由中央設定並直接發放設定至每一個AP上,AP彼此還能夠互相備援,不因為單一AP故障而造成斷線。另外透過控制器中央管控相關網路流量,能補足衍生性的資安問題,故現行企業大多考量以新一代的ThinAP作為無線佈署的首選。
 
鑑於現行無線網路架構,因應早期一般資料傳輸尚可符合需求。隨著移動式手持裝置的蓬勃發展,無線網路的需求用量更加重要。因此,建構新一代的無線網路除了可以提高生產力,更讓現行的無線手持裝置,如Apple iPhone/iPad、Google Android…等相關無線設備與既有資源結合,藉此擴展多樣式的發展平台目標。
 
為因應時代的變局,讓原本單純的資料傳遞,也遭遇到像是頻寬濫用或是Android 病毒感染與傳遞。因此在新建構的無線網路平台,除了著重於網路的傳輸效能要能因應新一代的應用服務需求,更重要的是要提升以往所沒有重視的無線網路安全。
 
HiNet資安艦隊系列的「安全無線上網服務」如何協助客戶解決無線網路存取的問題?
 
HiNet 資安艦隊所提供的TZ500 UTM設備內建無線網路控制器(Access Controller)功能,對於已申辦「UTM超值版」的客戶而言,不須額外購買其他廠牌的無線網路控制器,只需要租用「安全無線上網服務」推出的SonicPoint ACi 無線網路存取點,即可享有ThinAP的便利性同時擁有UTM的安全性管制!
 
資安艦隊系列的「安全無線上網服務」提供「SonicPoint ACi」精簡型網路存取點的租用服務,供UTM版客戶額外付費申請,同時搭配UTM資安設備,整合無線及有線安全控制管理,節省維運成本。
 
中華電信「安全無線上網服務」說明
 
中華電信「安全無線上網服務」係針對已參加資安艦隊方案,並仍使用TZ500 UTM設備的客戶,提供ThinAP的租用方案。本服務所提供的SonicPoint ACi是針對新一代無線網路存取標準所開發的精簡型AP,設備同時可運行在2.4Ghz與5Ghz兩個獨立頻帶,最大理論值可達1300Mbps傳輸效率!
 

SonicPoint ACi搭配TZ500 UTM設備時,可同時針對無線網路進行資安管理,包含下列設定:

  • 入侵防護(IPS)
  • 反垃圾郵件(Anti-Spam)
  • 防(網路型)病毒(Anti-Virus)
  • 網頁內容過濾(Web Filter)
  • 應用程式管控(Application control)
 

SonicPoint ACi搭配TZ500 UTM設備,可提供下列資安功能:

  • 延伸UTM防護機制,提高無線網路安全
    • 入侵防護/防毒過濾/應用程式監控/網站存取過濾/頻寬管控
  • 相關無線功能授權不需額外計費
    • 無線漫遊/訪客系統 / 頻道自動調整 / 私接AP偵測
  • 提供員工/訪客無線網路的安全隔離
  • 訪客系統提供訪客臨時帳號/密碼,並限制使用時限,防止無線網路濫用
  • 智慧型頻道自動調整,確保無線傳輸品質
  • 防止員工私接AP,造成企業內部漏洞

 

一般傳統AP SonicPoint ACi
需額外準備電源插座,佈建成本高 電源可以透過PoE供應,不需另外準備電源,節省額外電源成本
無法於一般辦公室天花板掛載,需額外打洞施工 內附輕鋼架掛載架,可立即掛載不破壞裝潢,信號不被遮蔽收訊好
外殼為一般塑膠材質,耐用度差,天線外露無法加裝防盜裝置。 ABS強化材質,耐撞擊。天線內建隱藏。可額外加裝防盜鏈鎖,避免遺失
僅支援2.4Ghz單一頻道,干擾援多,若加裝多顆,造成嚴重干擾,影響收訊 SonicPoint ACi為雙頻六天線裝置,能自動搭配用戶裝置選用2.4G或5G頻帶,多顆佈署能智慧頻道選擇,避開干擾頻道
相關設定必須獨立設定,無法統一配送管理 透過TZ500中央管理所有SonicPoint一目了然,相關連線用戶,設備種類,資料傳輸量皆清楚記載
SSID支援數量極少,不同業務部門混用,造成資源管理不當與干擾,資安問題叢生 每個SonicPoint ACi可支援最多8個SSID。相關存取管理政策可以完全分離不影響
AP彼此之間無法相互備援,無用戶漫遊、信號涵蓋修復偵測 多個AP彼此信號可自動調整強弱,用戶漫遊不同AP時資料傳輸不中斷,認證方式多元化,提供企業絕佳的無線網路環境
 
中華電信「安全無線上網服務」說明
 
  • 建置及維運費用最划算!
    • 中華電信服務據點遍佈全臺,提供及時且專業的服務
    • 專人到府安裝維護,不必另請專人管理設備
    • 原申請的UTM租賃/資安艦隊之UTM設備可當無線網路控制器,無須額外建購無線網路控制器(Access Controller)
  • 管理最容易!
    • 集中控管,設定容易,管理零負擔
    • 中文web介面,操作簡單
  • 防護最全面!
    • 延伸既有的UTM安全功能,無線安全政策無落差
    • 無線&有線網路資安全面防護,資安管理無死角
 
SonicPoint ACi簡介
SonicPoint ACi擁有最新一代的無線硬體,包括802.11ac先進的技術和功能。採用業界領先的無線芯片的優勢3x2的MIMO(多輸入多輸出)技術結合。

 

詳細規格如下 :
硬體規格 SonicPoint ACi
尺寸 6.7 (D) x 1.5 (H)
in 175 (D) x 40 (H) mm
重量 0.48 kg / 1.1 lbs
電源供應方式 802.3at PoE
最大電源瓦數 15.6 W
天線 6個全向性天線
網路埠 2個自動偵測(Auto-Sensing) 10/100/1000 Base-TX埠
1個管理埠
1個USB埠
固定方式 牆壁或天花板安裝工具包
虛擬存取點

Up to 8 per SonicPoint

最大用戶端數量 256 (128 per radio)
無線規格 Dual: 3x3 11n + 3x3 11ac
資訊安全 加密方式

WPA2; IPSec, 802.11i, WPA;
64/128/152-bit WEP, TKIP, AES, SSL VPN*

認證方式 RADIUS, Active Directory, Novell e-Directory, SAMBA,
single sign-on (SSO)
 

《SonicPoint ACi 原廠產品說明》

《SonicPoint ACi 產品規格說明(英文)》

 
 

服務內容

  • 限定目前租用資安艦隊2015/2016系列「UTM超值版」,且仍持有規定型號之DELL SonicWALL UTM設備之客戶申辦,或目前租用UTM租賃服務之客戶申辦。
  • 此服務為UTM附約;終止UTM服務,或退租資安艦隊UTM版、旗艦版視同終止AP服務。
  • 每台SonicPoint ACi月租費為349元。
  • SonicPoint ACi設備以租賃方式提供,租期結束需歸還給本公司;UTM設備為租轉售,租期屆滿歸客戶所有。
  • SonicPoint ACi限於UTM申裝地址使用;UTM移機,則一併移機旗下所有SonicPoint ACi。

安裝服務

  • SonicPoint ACi安裝地點由客戶決定,本公司依客戶提供的平面圖,給予SonicPoint ACi安裝數及位置的建議。
  • SonicPoint ACi不含power adapter,每台均附一組PoE injector。
  • 提供SonicPoint ACi連接到UTM之網路明線水平佈線工程。
  • 將SonicPoint ACi連上UTM,並依客戶需求,設定SonicPoint ACi及UTM。
  • 備份SonicPoint ACi之config檔。

維運服務

  • 倘因設備發生故障導致線路中斷、或服務中斷,中華電信提供二十四小時故障叫修服務。
  • 服務專線為:0800-080-365。
  • 中華電信接獲客戶維修通知後,於4個工作小時內回應。
  • 約定維修日後,於8個工作小時內完成維修。(安裝於台灣本島)
  • 設備維護時間:週一至週五,上午9:00 至下午5:00,不含國定例假日及彈性放假日。
  • 維修期間提供同等級或以上的替代品。
 
應用範例 1 :零售店/醫療或牙醫辦公室部署
 

Dell SonicWALL 無線網路安全適用於小型辦公室,例如零售或銷售點 (POS) 公司、學校教室、醫療/牙醫業及銀行。 將SonicPoint ACi結合 Dell SonicWALL UTM後,這些組織可藉此快速拓展無線網路存取,並且在存取敏感資源前,同時針對閘道的有線/無線流量,進行深度封包檢測。 Dell SonicWALL 無線訪客服務為客戶提供密碼強制功能,以便進入網路,同時,虛擬存取點提供安全無線網路流量的邏輯性分割,使客戶不受阻礙,進行存取。

 

功能特點:

  • SonicPoint ACi 結合強大的訊號範圍及可靠度,提供優異的無線效能。
  • SonicPoint 無線存取點藉由中央管理閘道進行自動搜尋及自動配置,輕鬆部署。
  • SonicPoint 無線存取點可使員工利用 SSL VPN 或 WPA2,安全存取無線網路的網路資源。
  • 虛擬存取點傳佈高達 8 組獨特的 SSID,在受信任與未受信任的無線使用者間,創造出安全的分割。
  • 深度封包檢測技術可偵測並消除所有傳入及傳出無線流量的弱點及威脅。
  • 在有線/無線 LAN 中強制執行金鑰安全服務(例如應用控制及內容過濾)。
  • 組織能藉由 Dell SonicWALL,為客戶提供無線訪客服務及輕量熱點訊息功能,使客戶能從客製化驗證界面中,進行無線網路存取。
  • SonicPoint 能使一組無線電專工於惡意存取偵測,同時將其他無線電支援使用者,協助達到並維護法規符合性。
 
應用範例 2 :企業/校園部署
 

分佈式網路環境具有較高密度的用戶端關聯,例如備有遠端及分公司的企業、校園學校區域及醫療保健供應商網路,SonicPoint 無線存取點能提供一流的無線訊號效能、範圍及品質。 員工、學生及客戶可利用 SSL VPN 或 WPA2 安全存取無線網路上的網路資源。 管理員可使用 Dell SonicWALL GMS 集中管理整體網路中的每個 SonicPoint,包括建立與執行無線政策(有關消除獨立無線控制器的需求,以及減少整體擁有成本)。

 

功能特點:

  • SonicPoint ACi 結合強大的訊號範圍及可靠度,提供優異的無線效能。
  • SonicPoint 無線存取點藉由中央管理閘道進行自動搜尋及自動配置,輕鬆部署。
  • SonicPoint 無線存取點可使員工利用 SSL VPN 或 WPA2,安全存取無線網路的網路資源。虛擬存取點傳佈高達 8 組獨特的 SSID,在受信任與未受信任的無線使用者間,創造出安全的分割。
  • 深度封包檢測技術可偵測並消除所有傳入及傳出無線流量的弱點及威脅。
  • 在有線/無線 LAN 中強制執行金鑰安全服務(例如應用控制及內容過濾)。
  • 組織能藉由 Dell SonicWALL,為客戶提供無線訪客服務及輕量熱點訊息功能,使客戶能從客製化驗證界面中,進行無線網路存取。
  • Dell SonicWALL GMS 提供中央管理及監測有線/無線 LAN 的功能,包括防火牆與所有連接至 SonicPoint 的項目。