也正因为如此，越来越多企业开始把建设重点放在企业wifi网络Portal认证之上。
从某种意义上讲，企业wifi网络Portal认证已经不只是“连网弹个页面”的功能，而是企业统一身份体系的重要入口。
早期很多项目里，企业wifi网络Portal认证只是用来做访客上网。
现在企业的诉求已经明显升级：
员工接入要可识别
访客接入要可追溯
所有终端要可管控
所有行为要可审计
而这些目标的起点，往往就是企业wifi网络Portal认证。
当员工、访客、第三方人员第一次连接企业网络时，通过企业wifi网络Portal认证完成身份校验，后续的授权、计费、控流、审计才能有基础数据。
如果没有企业wifi网络Portal认证作为入口，后面的所有管理都是“无源之水”。
不少项目失败的根本原因在于：
Portal页面有了
认证流程跑得通
但后端体系是碎片化的
这样的企业wifi网络Portal认证，只能解决“能不能上网”，解决不了“怎么安全上网”。
成熟的企业wifi网络Portal认证，必须与统一身份认证系统深度结合，实现：
认证
授权
记账
审计
也就是标准的 AAA 架构。
通过企业wifi网络Portal认证触发身份校验，再由后端统一身份认证系统基于 Radius 与 TACACS+ 协议完成后续控制，才能真正形成闭环。
在员工场景下，企业wifi网络Portal认证的价值体现在三个层面：
第一层：身份唯一
员工通过企业wifi网络Portal认证使用工号、账号或对接AD域登录，实现一人一身份。
第二层：权限分级
不同部门、不同岗位，在企业wifi网络Portal认证后下发不同网络权限。
第三层：行为可审计
员工通过企业wifi网络Portal认证接入后，访问记录、上网时间、流量使用情况全部留痕。
这样一来：
谁在什么时候接入
访问了什么资源
是否存在异常行为
都有据可查。
企业wifi网络Portal认证成为员工行为管理的第一道门。
访客接入是企业网络最大的安全变量。
成熟的企业wifi网络Portal认证，通常支持：
短信认证
微信认证
访客审批认证
二维码认证
所有访客必须先通过企业wifi网络Portal认证才能获得访问权限。
更重要的是，访客与员工在企业wifi网络Portal认证阶段就被区分开来：
访客只允许访问互联网
禁止访问内网服务器
禁止访问办公系统
通过企业wifi网络Portal认证与统一身份认证系统联动，实现动态策略下发。
这比单纯依靠VLAN隔离更精细、更安全。
很多企业网络出问题，本质不是带宽小，而是：
某些终端长期占用大流量
某些应用异常消耗带宽
如果没有企业wifi网络Portal认证，流量只能看到IP，看不到人。
有了企业wifi网络Portal认证后：
可以按用户限速
可以按角色限速
可以按时间段限速
控流从“设备级”升级为“身份级”。
企业wifi网络Portal认证在这里发挥的是入口价值。
一个成熟项目中，企业wifi网络Portal认证通常与以下设备联动：
交换机
无线AC
AP
防火墙
NAC设备
企业wifi网络Portal认证负责触发认证流程
统一身份认证系统负责校验身份
网络设备负责执行策略
三者形成分工明确的架构，而不是所有功能堆在一个设备上。
这种架构的好处是：
扩展性强
稳定性高
便于维护
对集成商来说，最怕的是：
功能不全
系统不稳定
后期运维成本高
像蓝海卓越这样深耕网络认证与计费领域22年的厂商，在企业wifi网络Portal认证、统一身份认证、网络准入控制等方面已经形成成熟产品体系。
其优势在于：
功能覆盖全面
架构成熟
可与主流网络设备对接
性价比高
这对集成商来说，意味着项目风险更低。
过去，企业wifi网络Portal认证是“有最好”。
现在，企业wifi网络Portal认证已经变成“必须有”。
因为企业网络已经从“连得上”进入“可管、可控、可审计”的阶段。
谁能提供稳定、可扩展、体系化的企业wifi网络Portal认证方案，谁就更容易赢得项目。
蓝海卓越围绕企业wifi网络Portal认证构建的统一身份认证体系，正是为了解决企业真实存在的这些问题而持续打磨。
English