###	Index:760	《科技创新与应用》	企业无线网的安全策略
企业无线网的安全策略

作者：雷富强来源：《科技创新与应用》2013年第25期

摘要：随着科学技术的不断进步，无线通信系统不断得到优化，特别是其无线局域运作技术的成熟，推动了无线行业的发展，无线产品生产规模不断得到扩大，满足了社会的发展需要。各个企业的发展，离不开对这一系列的无线系统的应用，从而满足企业发展的需要，实现对其企业资源的有效应用。这是知识经济时代的需要，企业可以通过对无线网络的应用，提高员工的工作积极性，提高公司的竞争力，保证企业的市场竞争力的提升，从而实现企业的健康可持续发展。关键词：无线网；安全管理；企业网；网络安全管理前言企业通过对无线网络的应用，可以突破工作环节的时间及其空间的局限性，通过对各种无线设备的应用，满足公司的发展需要。在企业的无线网络的应用过程中，经常由于某些原因，出现一系列的企业信息的泄漏，这是不利于企业的稳定健康发展的，因此要针对实际情况，解决企业无线网络运作过程中的安全问题，促进企业的综合效益的提升。1关于企业无线技术环节的分析随着知识经济时代的发展，无线局域网系统不断得到普及，这是无线通信技术的应用，它促进了计算机应用网络的成熟，满足了日常工作的需要。无线局域网的应用模式的发展，离不开无线通信技术及其计算机网络应用技术的有效协调。基于802.1标准的无线网络在空气中传播射频信号，在信号范围内的无线客户端都可以接受到数据，为通信的移动化、个人化和多媒体应用提供了实现的手段。企业的无线网络的应用，满足了企业的发展需要。在工作过程中，企业的公共网络设施是比较少的，具备频率使用性，这一定程度加大了人们工作中的不方便性。由于现代化信息建设的发展，企业内部的计算机应用设备越来越多，无论是台式计算机还是笔记本的使用数量都在不断的增大，如果这种情况下，还是应用有线网络连接，就难免会提高日常工作的繁琐性。何况如果要进行有线连接，比如要进行网络应用改造，埋设缆线工作量巨大，而且员工工作岗位调整，导致信息点的放置也不能确定，这样，构建一个有线局域网络就会面对各种不便；企业通常会有几个在地理分布上并不集中的分公司，用有线光缆连接企业网工程复杂、成本极高。而使用无线网络，无论是在主公司或者其他分公司都可以实现全方位的无线上网。这是无线网络在企业中的发展趋势。2关于无线网络存在优势及其安全问题的分析

无线网络的发展，一定程度上实现了对有线网络的冲击，其具备有线网络无法具备的优势，比如便利性、简易性，实现了企业的日常工作环节的优化。正是由于无线网络应用的重要性，才要针对日常工作中的网络安全问题展开优化，从而实现企业的无线网络的有效应用。无线网络的发展，诞生了无线扩展频谱技术，这种具备是比较安全可靠的，其无线网络的组网模式也是比较健全的。但是这种网络安全技术系统依旧是不健全的，需要我们针对日常网络防护中的漏洞，进行无线网络安全性的提升。一般企业的无线网，非法授权的用户都可利用无线局域网的漏洞，入侵到有线局域网当中，去窃听或干扰信息非常容易。早期的无线网络标准安全性并不完善，技术上存在一些安全漏洞，主要提到的安全问题也是针对802.11b协议搭建的WLAN而言。802.11b存在着加密和频率问题，例如：802.11b采用WEP，在链路层进行RC4对称加密，还比如802.11b采用的2.4GHz频率和蓝牙设备、微波炉等很多设备相同，这样很容易造成相互干扰。在日常工作过程中，未经授权的人员可以通过无线网络的应用，来窃取企业的内部信息材料。并且企业的内部工作人员可以实现无线网卡的私自设置，比如P2P应用模式等，有些不合理的霸占带宽的行为也是比较常见的。如果企业的重要数据信息放在这样的无线网络运作环境下，是非常不安全的，是很容易受到利用非法AP进行的中间人欺骗攻击。对于这种攻击行为，即使采用了VPN等保护措施也难以避免。WEP破解现在互联网上已经很普遍的存在着一些非法程序，能够捕捉位于AP信号覆盖区域内的数据包，收集到足够的WEP弱密钥加密的包，并进行分析以恢复WEP密钥。网络窃听对于无线网络的安全具备较大的威胁。目前来说，大多数企业的无线通信网络都是具备明文的格式，这样就容易发生一定的应用安全问题。比如在同一无线信号覆盖范围之内的相关黑客的攻击，实现对通信密钥的破解，这就难以保证安全网络安全性的提升。无线网络的窃听问题是无线局域网安全性的重大威胁之一。拒绝服务攻击者可能对AP进行泛洪攻击，使AP拒绝服务，这是一种后果最为严重的攻击方式。此外，对移动模式内的某个节点进行攻击，让它不停地提供服务或进行数据包转发，使其能源耗尽而不能继续工作，通常也称为能源消耗攻击。3企业无线网安全防范方案的应用为了保证企业的无线网络的安全性，需要实现相关安全防护方案的应用。这有利于实现对黑客攻击行为的有效预防。在企业运作过程中，内部员工应该掌握一定的安全操作模式，从而提高其操作的安全性，促进其通信数据保密性的提升。针对其无线网络的使用者验证环节、数据信息完整性的环节及其授权环节等展开优化，从而提高其安全性。有利于用户的有效的接入控制。在用户验证过程中，要进行授权管理方案的优化，特别是对未经授权使用者的自身行为的规范。在无线网络的运作过程中，也要保证其连接模式的可靠性，需要一系列的校验加密技术的应用，从而防止无线网络窃听、非法网络数据传输的现象，提高其无线网络的安全性。为了保护无线网路免于攻击入侵的威胁，用户主要应该在提高使用的安全性、达成通信数据的保密性、完整性、使用者验证及授权等方面予以改善，实现最基本的安全目的。WLAN由于易于架设，要考虑到在企业中的普及速度。如一开始只有一台AP及10个Client，但没多久就成

长到20台AP及500个Client！只有一台AP之情况下的安全措施与30台AP的安全措施是完全不同的。若所采用的安全措施不能随着网络快速成长则属浪费。一般情况下，假设企业已经具有如入侵侦测系统、防火墙、RADIUS等系统。在做WLAN安全措施时，若能利用这些现有资源最适合，如802.1x/EAP与RADIUS的结合。为了满足企业的无线网络安全性的提升，需要积极开展防火墙及其相关防护技术的应用，从而促进其企业级AP模式的有效应用，该模式需要注重对AP模式的应用，避免出现低阶AP的应用，从而实现对信息的有效保护。在运用过程中，要定期开展AP搜寻模式的应用，以满足企业的无线网络的安全性提升的需要。不少企业都已经实现了全企业的无线覆盖。但在建设无线网络的同时，由于对无线网络的安全不够重视，对企业网无线网络的安全考虑不够。在这点上，企业网络管理部门应做好无线网络的安全治理工作，并完成无线网络的统一身份验证，做到无线网络与现有有线网络的无缝对接，确保无线网络的高安全性。4结束语为了促进企业的无线网络安全性的提升，企业管理人员要实现无线网络管理模式的深化，保证无线网络安全系统的健全。参考文献[1]吴丽华.移动实时授课系统的设计与实现[M].中国电化教育社，2005[2]黄劲荣.无线局域网在企业网的应用[J].教育信息化，2005[3]刘成新.网络教育应用[M].电子工业出版社，2009[4]伍永锋.无线局域网在高校信息化建设中的应用探讨，2004.[5]刘天华.无线多媒体教学方案的设计[M].中国电化教育出版社，2006.[6]张昕楠.消除无线网络安全风险[J].软件世界，2006.

