浅谈无线网络安全管理

本文格式为Word版，下载可任意编辑——浅谈无线网络安全管理

随着智能的普及，移动智能终端——WiFi已然逐步成为人们不成或缺的工具，在单位的无线WiFi成为必不成少的应用之一，为同事之间的业务往来供给了极大的便当，但另一方面，在智能手机带来便利性的同时，也为单位的网络安好带来了诸多的安好要挟。网络安好问题日益凸显。

一、常见的无线网络安好

造成无线网络安的主要由于无线网络开放性因素、移动性、传输信号的不稳定性带等使得传输的信息轻易被窃取、修改、病毒传播和移动设备的传输介质的特殊性轻易受到拒绝服务攻击、干扰等。同时由于网络管理员为了访问便当，使得无线局域网易于访问和配置简朴等理由。

1.轻易侵入。无线网络的开放性因素，使无线局域网分外轻易被察觉，网络更轻易受到恶意攻击，现在办公室都增加了无线路由器等设备，就属于单独架设了一个小型办公室网络，这个网络硬件安好设施缺失，这就给外网办公埋下了隐患。

2.无线网络的移动性使得安好管理难度加大。无线网络终端不仅可以大范围内移动，而且可以跨区域漫游，这就延长或加大了病毒爆发的时间和破坏性，使接触网络中的设备大面积中毒，给更多用户造成更大的损失，同时也给网络管理人员带来几倍甚至是十几倍的工作量。

3.无线网络的传输信号的不稳定性带来無线通信网络的鲁棒性问题。无线网络随着用户的移动或者设备、网络信号的不稳定性因素而变化，造成信号质量波动较大，甚至可能由于外界干扰导致无法通信，造成网络的鲁棒性问题的后果也不容小视。

二、网络安好解决方法

1.加强网络访问操纵。轻易访问不等于轻易受到攻击，当然通过强大的网络访问操纵可以裁减无线网络配置的风险。假设将无线设备安置在像防火墙这样的网络安好设备的外面，最好考虑通过VPN技术连接到主干网络，更好的手段是使用基于IEEE802.1x的新的无线网络产品。IEEE802.1x定义了用户级认证的新的帧的类型，借助于企业网已经存在的用户数据库，将前端基于IEEE802.1X无线网络的认证转换到后端基于有线网络的RASIUS认证。

2.加强访问操纵。主要是加强安好认证，阻拦未被认证的用户进入网络，由于访问特权是基于用户身份的，所以通过加密手段对认证过程举行加密是举行认证的前提，通过VPN技术能够有效地养护通过电波传输的网络流量。一旦网络告成配置，严格的认证方式和认证策略将是至关重要的。另外还需要定期对无线网络举行测试，以确保网络设备使用了安好认证机制，并确保网络设备的配置正常。

3.加强流量操纵，不定期举行网络检测。让无线设备的传输带宽举行设置，得志与其根本工作流量。通过无线网络测试仪那么能够照实反映当前位置信号的质量和网络健康处境。测试仪可以有效识别网络速率、帧的类型，扶助举行故障定位。

4.同重要网络采取规律隔离。在802.11i被正式批准之前，MAC地址坑骗对无线网络的要挟照旧存在。管理员将无线网络同易受攻击的核心网络脱离开。由于无线网络分外轻易受到攻击，应将网络布置在核心网络防护外壳的外面，如防火墙的外面，接入访问核心网络采用VPN方式。

5.采用稳当的协议举行加密。假设用户的无线网络用于传输对比敏感的数据，那么仅用WEP加密方式是远远不够的，需要进一步采用像SSH、SSL、IPSec等加密技术来加强数据的安好性。WiFi使用WPA2养护，让WiFi它更安好，设置高强度密码。为路由器需要设置单独的密码，要与养护WiFi网络的密码有所识别。

6.加强人员管理，制度管理。网络安好的保障仅靠技术手段是不够的，还应当在管理上加大力度。制定完善的网络安好管理制度和模范，明确各岗位工作人员的职责。工作人员在单位举行的与工作无关的上