中文字幕亚洲欧美在线不卡_91久久精品日日躁夜夜躁国产 _亚洲自拍偷拍网址_色综合色综合久久综合频道88

  • 服務(wù)熱線13580762200/13725734438/18028990096

談企業(yè)WiFi搭建過(guò)程中的注意事項(xiàng)

談企業(yè)WiFi搭建過(guò)程中的注意事項(xiàng)



如今,WiFi已滲透到我們的生活中。而對(duì)于企業(yè)來(lái)說(shuō),WiFi對(duì)企業(yè)發(fā)展的作用不言而喻。隨著無(wú)線網(wǎng)絡(luò)的不斷深入,也促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)功能的不斷完善和在企業(yè)中的高速發(fā)展。但無(wú)線WiFi給企業(yè)帶來(lái)發(fā)展的同時(shí),也為企業(yè)網(wǎng)絡(luò)增加了風(fēng)險(xiǎn)。企業(yè)無(wú)線網(wǎng)絡(luò)搭建過(guò)程中,值得注意的是,管理員不僅需要關(guān)注覆蓋范圍問(wèn)題和連接中斷問(wèn)題,還需要關(guān)注無(wú)線網(wǎng)絡(luò)的安全和隱私性。設(shè)想一下如果因?yàn)槠髽I(yè)網(wǎng)絡(luò)不安全導(dǎo)致的商業(yè)機(jī)密泄漏,造成的損失可能是無(wú)法衡量的。如今攻擊者在不斷變強(qiáng),單靠技術(shù)可能無(wú)法提供最高的安全性。只有正確結(jié)合技術(shù)和配套政策才能保證企業(yè)安全的WiFi環(huán)境。東莞無(wú)線覆蓋工程公司認(rèn)為企業(yè)在搭建無(wú)線網(wǎng)絡(luò)的過(guò)程中應(yīng)避免以下幾個(gè)錯(cuò)誤。
東莞無(wú)線WiFi覆蓋解決方案
1、不考慮WLAN安全特性
企業(yè)在購(gòu)買(mǎi)WLAN設(shè)備時(shí),通常會(huì)根據(jù)覆蓋范圍、上傳/下載速度、設(shè)備數(shù)量或類型等來(lái)選擇設(shè)備。然而,WiFi設(shè)備有很多額外的安全功能集,包括QoS控制選項(xiàng)、對(duì)WPA/WPA2的支持、WPS、端口過(guò)濾、IP包過(guò)濾、URL關(guān)鍵字過(guò)濾、MAC地址過(guò)濾和集成防火墻支持。新一代設(shè)備中的很多安全功能讓你無(wú)需投資多個(gè)產(chǎn)品,并確保你從WiFI設(shè)備中獲得最大的效益。
2、缺少密碼政策
除了安全部署和管理設(shè)備外,企業(yè)還需要確保部署適當(dāng)?shù)恼邅?lái)運(yùn)行WIFi環(huán)境。例如,當(dāng)創(chuàng)建WiFi網(wǎng)絡(luò)用戶賬戶時(shí),很多管理員喜歡為所有WiFi計(jì)算機(jī)和設(shè)備使用相同的密碼,這種方法往往會(huì)導(dǎo)致訪問(wèn)問(wèn)題。為了限制特定用戶或特定組訪問(wèn)網(wǎng)絡(luò),管理員可能需要更改所有接入點(diǎn)和設(shè)備的密碼。
3、缺乏身份驗(yàn)證的額外措施
企業(yè)可以通過(guò)額外的身份驗(yàn)證來(lái)降低WLAN安全風(fēng)險(xiǎn)。在使用企業(yè)模式的WPA或WPA2時(shí),為了進(jìn)行802.1x身份驗(yàn)證,通常需要安裝獨(dú)立的遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù)(RADIUS)服務(wù)器。對(duì)于這一點(diǎn),現(xiàn)在有很多選擇。Windows服務(wù)器版本2008和更高版本提供網(wǎng)絡(luò)政策服務(wù)器(NPS),這可以用來(lái)配置RADIUS服務(wù)器。而對(duì)于其他操作系統(tǒng),則需要第三方RADIUS服務(wù)器。有些WLAN接入點(diǎn)還包括一個(gè)內(nèi)置的RADIUS服務(wù)器。
4、訪客無(wú)需密碼就能訪問(wèn)
允許訪客在沒(méi)有任何密碼的情況下就可以連接到WiFi網(wǎng)絡(luò),這才是最糟糕的情況。所有企業(yè)(包括商場(chǎng)、機(jī)場(chǎng)或連鎖餐廳等)應(yīng)該使用某種基于PIN、時(shí)間限制或數(shù)據(jù)限制的訪問(wèn)機(jī)制來(lái)跟蹤訪客用戶。對(duì)于企業(yè)級(jí)WiFi網(wǎng)絡(luò),針對(duì)訪客的密碼或PIN身份驗(yàn)證系統(tǒng)通常是最重要的安全部署。
5、過(guò)分依賴防火墻和防病毒軟件
很多企業(yè)往往有“我們不需要更多的安全技術(shù)”的態(tài)度,從而使得企業(yè)過(guò)分依靠網(wǎng)絡(luò)防火墻和殺毒軟件。但實(shí)際上防火墻和防病毒軟件并不能解決企業(yè)WiFi網(wǎng)絡(luò)中的常見(jiàn)漏洞。根據(jù)企業(yè)數(shù)字信息和IT基礎(chǔ)設(shè)施的重要程度,企業(yè)必須進(jìn)行額外的安全投資以確保安全性。
6、完全依靠MAC地址過(guò)濾
MAC地址過(guò)濾是很多WLAN設(shè)備中的集成安全機(jī)制,它讓管理員可以根據(jù)獨(dú)特的MAC地址,定制允許或不允許連接的計(jì)算機(jī)和客戶端設(shè)備清單。這種機(jī)制提供基本的安全性,但不能作為獨(dú)當(dāng)一面的安全機(jī)制,因?yàn)镸AC地址很容易被模擬。如果攻擊者知道你企業(yè)授權(quán)MAC地址的清單或者采購(gòu)你網(wǎng)絡(luò)授權(quán)的設(shè)備,他們就可以進(jìn)入你的網(wǎng)絡(luò)竊取帶寬或執(zhí)行惡意活動(dòng)。為了避免這種情況,企業(yè)可以使用加密與MAC過(guò)濾。
7、不正確的SSID設(shè)置
正確設(shè)置服務(wù)集標(biāo)識(shí)符(SSID)可幫助減少風(fēng)險(xiǎn)因素。例如,很多WLAN設(shè)備允許管理員關(guān)閉SSID名稱的廣播,這可以將SSID從可見(jiàn)可用網(wǎng)絡(luò)連接清單中移除。這可幫助保護(hù)網(wǎng)絡(luò)免受未經(jīng)授權(quán)用戶的訪問(wèn)。然而,精明的攻擊者可能會(huì)找出隱藏的網(wǎng)絡(luò),需要采用上面討論的組合方法。
總之,從以上幾點(diǎn)我們可以看出,企業(yè)WiFi在給企業(yè)帶來(lái)巨大好處的同時(shí),風(fēng)險(xiǎn)也隨之增加。企業(yè)搭建WiFi網(wǎng)絡(luò)的時(shí)候,管理員要特別注意以上幾點(diǎn)。
廣東藍(lán)訊智能科技與華為、華三、新銳、銳捷等國(guó)內(nèi)外無(wú)線廠家合作,結(jié)合自身的專業(yè)技術(shù)團(tuán)隊(duì),為企業(yè)、工廠、園區(qū)、商業(yè)中心、酒店等提供無(wú)線覆蓋解決方案。歡迎來(lái)電體驗(yàn)更多優(yōu)質(zhì)服務(wù),電話180-2899-0096.


廣東藍(lán)訊智能科技有限公司旨在為客戶提供優(yōu)質(zhì)的服務(wù)和高水平產(chǎn)品

全球領(lǐng)先的企業(yè)智能化解決方案供應(yīng)商,由前微軟美國(guó)總部核心研發(fā)團(tuán)隊(duì)成員及移動(dòng)互聯(lián)網(wǎng)行業(yè)專家在美國(guó)西雅圖創(chuàng)立獲得了微軟創(chuàng)投的扶持以及晨興資本、IDG資本、天創(chuàng)資本等國(guó)際頂級(jí)風(fēng)投機(jī)構(gòu)的投資。安全高效的幫助您的企業(yè)移動(dòng)化,讓企業(yè)安全邁進(jìn)移動(dòng)智能時(shí)代



{dede:global.cfg_tel/}
主站蜘蛛池模板: 句容市| 简阳市| 山阴县| 邯郸县| 海口市| 大名县| 鹤山市| 泸州市| 浦江县| 杭州市| 资阳市| 黎川县| 淮滨县| 辽阳市| 肥西县| 微山县| 平顺县| 申扎县| 青州市| 伊金霍洛旗| 曲阳县| 沁阳市| 阿勒泰市| 阳江市| 彩票| 万山特区| 东丰县| 遂宁市| 津南区| 遂溪县| 江永县| 贵州省| 凭祥市| 电白县| 饶河县| 三江| 昌宁县| 依兰县| 日喀则市| 唐河县| 巴楚县|