UniFi 的高级安全功能通过基于区域的防火墙 (ZBF)、访问控制列表 (ACL)、客户端隔离和入侵防御系统 (IPS)等工具提供全面的保护。本指南探讨了 UniFi 如何保护网络流量并实施隔离。

VLAN 创建和分配

UniFi 的虚拟局域网 (VLAN) 提供强大的网络隔离功能，可增强安全性、性能和流量管理。无论您是隔离物联网设备、保护访客网络，还是实施基于策略的访问，UniFi 都提供静态和动态 VLAN 分配，以实现最大的灵活性。

VLAN 可以应用到 WiFi SSID、有线交换机端口，或根据身份验证进行动态分配。为了简化部署，VLAN Magic 可简化小型网络上的设置，而 RADIUS 和基于 MAC 地址的分配等高级 VLAN 方法可实现对用户和设备分割的精确控制。

了解如何在 UniFi 中创建和分配 VLAN

网络隔离工具

UniFi 提供全面的网络隔离工具，用于控制设备跨 VLAN、交换机和接入点的通信方式。这些工具可确保安全的网络隔离，防止未经授权的访问，并增强物联网设备、访客网络和内部资源的安全性。

  • 基于区域的防火墙 (ZBF)在网关级别实施精确的 VLAN 间流量控制，从而实现跨网络区域的高级安全策略。
  • 网络隔离提供了一种简单的一键式方法来阻止 VLAN 之间的流量，而无需配置防火墙规则。
  • 访问控制列表 (ACL)提供交换机级别的隔离，限制 VLAN 之间的流量或隔离同一网络内的设备。
  • 客户端设备隔离可防止同一 WiFi SSID 上的设备之间直接通信，使其成为访客网络和物联网安全的理想选择。

了解如何在 UniFi 中实现网络和客户端隔离

附加网关安全功能

除了分段之外，UniFi 还提供多种 网关级安全功能：

  • 内容过滤：在 DNS 级别拦截恶意、露骨或不受欢迎的网站。了解更多。
  • 广告拦截：去除不必要的广告，提升浏览安全性。了解更多。
  • 区域封锁：限制特定国家的交互流量。了解更多。
  • 蜜罐：检测恶意扫描尝试。了解更多。
  • 加密 DNS：通过加密 DNS 查询来增强隐私保护。了解更多。
  • 流量识别：分析并分类流量，提升可视性。了解更多。
  • 入侵防御系统 (IPS)：监控并阻止潜在威胁。
  • Cyber​​Secure（付费升级）：利用 Proofpoint 的高级威胁情报增强 IPS。了解更多。
  • VPN 访问：安全远程访问内部网络服务。了解更多。
  • 基于策略的路由 (PBR)：通过特定的 WAN 端口或 VPN 隧道引导流量。了解更多。

AP 安全功能

  • WPA3 加密：为 WiFi 网络提供更强的安全性。
  • 一键式基于身份的 WiFi：简化安全远程访问。