新钛云服已累计为您分享749篇技术干货

不知不觉无线网络已经成为了办公网主流。最早接触无线网络的时候是2001年，那时候笔记本电脑还比较少见，标配也不支持无线网络，要使用无线网络需要另外加一块PCMIA接口的无线网卡。第一次体验无线网络的时候，抱着笔记本插着无线网卡从会议室走到楼道一致PING，看到延时和信号的强弱变化，感觉移动办公很神奇。现在不仅笔记本，台式机主板上面都有无线模块。

这些年见证了办公网无线办公不断进化，从有线为主无线为辅，到有线和无线并重，到现在无线为主。背后是无线网络标准不断进步，速度也越来越快。

无线网标准演化

图来源：https://www.zhihu.com/question/29977752

随着无线网络的普及，逐步碰到一些挑战，比如对稳定性、覆盖率的要求，对视频会议体验的要求等等，但是对无线网络安全更容易被忽视。比如有些企业使用家用的路由器，有些WiFi密码常年不变，有些只要接入无线网络任何内部系统就都可以访问。

无线网络的基本安全涉及到三个方面：

产品         认证         网络隔离

在产品安全方面，建议使用企业级的无线产品，企业级的产品在性能上支持高并发，更稳定可靠。在功能上支持统一管理，整合了流量监控、常见认证、可以细粒度的权限配置等。另外，要关注产品的漏洞和版本升级，及时升级产品固件版本减少风险。

在认证安全协议方面，WiFi安全协议主要为WEP、WPA、WPA2、WPA3，建议如果支持配置成WPA3。

图来源：https://community.fs.com/blog/wep-vs-wpa-vs-wpa2-vs-wpa3.html

在认证口令方面，建议设置复杂密码并定期更换。有些企业无线网络产品支持和域控、钉钉、企业微信等认证服务器打通，这种认证方式更好。可以设置密码复杂度规则，随着人员离职账号也会禁用，并且可以做到每个人都有自己的口令。

大部分企业无线网络产品支持802.1X协议，可以支持MAC地址、证书等认证方式，可以进一步识别接入终端，从认证上提升安全性。

在网络隔离方面，建议针对不同办公需要配置不同SSID网络，比如访客、普通办公、技术需要访问的系统不一样，配置不同的无线网络。登入以后对权限也做响应的限制，只允许连接互联网和访问必须的系统，通过无线网络的隔离提高安全性。

最后，再聊聊无线网络安全的个人使用习惯：

· 不要泄露自己企业的WiFi密码

· 外出笔记本电脑要使用无线网络，尽量使用自己的热点，尽量不使用公共场所的WiFi

· 不要使用WiFi密码共享APP

· 自己家里的WiFi认证设置为WPA3，不支持WPA3，设置成WPA2

· 自己家里的SSID设置成中文，一些WiFi嗅探工具不支持中文SSID

· 自己家里的设置复杂密码，定期更换

‍

    推荐阅读   

    推荐视频    

聊聊企业无线网络安全相关推荐

  1. 结合 LDAP 和 RADIUS 认证的无线网络安全方案

    ​在今天,大多数计算机网络都是无线网络,更易管理,移动性更强,而且成本也更低.而另一方面,无线网络也更容易受到攻击,因为企业无法将网络的物理范围控制在办公楼内,大街或停车场上的任何人都有可能伺机获取企 ...

  2. 七个小技巧保护无线网络安全

    更多内容 请关注[广通信达] 随着无线网络的慢慢普及,电脑用户实现了随时进行网上冲浪的梦想.但是,由于无线网络的暴露性,极易给***留下可乘之机.建议电脑安全软件程序设计人员在开发软件时,将各种安全设 ...

  3. 维护无线网络安全五种必须避免的情况(转)

    维护无线网络安全五种必须避免的情况(转)[@more@] 提示:在建造无线网络时,保障企业网络安全比其他任何时候都要重要.以下给出了五种必须避免的情况,由此保证网络安全. 保护无线网络安全首先需要采取 ...

  4. 无线网络安全：看无线网络各类加密模式

    要想在无线网络里放心冲浪,对其加密是保障无线网络安全的一种方法.这里就为大家介绍几种无线加密模式. WEP(有线等效加密) 尽管从名字上看似乎是一个针对有线网络的安全选项,其实并不是这样.WEP标准在 ...

  5. 企业无线网络部署的“时”与“机”

    千万别说企业无线是一个还不成熟.中看不中用,或是已经过期的概念,无论你如何理解,也改变不了企业无线产品和市场正处于龙卷风时期的事实,也即是说产品技术发展非常迅速,市场高速增长,越来越多的厂商不断被吸引 ...

  6. 《无线网络安全攻防实战》读书笔记

    为什么80%的码农都做不了架构师?>>>    <无线网络安全攻防实战> 虽然无线破解早就烂大街了,还是去图书馆把这本书补上了,做个笔记,以供以后参考,记得很全面但很乱. ...

  7. 三分钟破解无线网——无线网络安全攻防

    三分钟破解无线网--无线网络安全攻防 内容介绍:三分钟成功破解无线网络 观看地址:56.com/u88/v_MTExNDg0NTQ5.html

  8. 保障金融无线网络安全从“头”开始

    本文讲的是 :  保障金融无线网络安全从"头"开始  ,[IT168技术]从网络安全的角度看我们可以把通常的业务流程抽象成一个线性业务链,包括接入.操作系统.应用和数据.接入就是网 ...

  9. 无线网络安全认证[AD+Radius+CA]配置

       无线网络安全认证[AD+Radius+CA]配置 我们公司属于商贸零售行业,办公室调整非常非常频繁,维护人员往往花费大量时间去配合办公室调整. 最近,我们打算更换无线办公网络来节省人力物力成本. ...

最新文章

  1. android binder机制之——（创建binder服务）
  2. 8 场 5 胜，微服务 VS 单体架构
  3. Javascript 取小数点后面N位
  4. windows10风格 springboot activiti 整合项目框架源码 shiro 安全框架 druid 数据库连接池...
  5. java并发之TimeUnit
  6. java 项目中遇到的错误
  7. 该如何在后期处理中，实现高亮描边的效果？
  8. centos安装 mysql_Linux centos 安装 mysql 5.6
  9. HDU 4923 Room and Moor(瞎搞题)
  10. mariadb 创建用户及授权
  11. JVM-class文件完全解析-字段表集合
  12. ffmpeg结构体以及函数介绍（一）
  13. vbs整人代码蓝屏_vbs恶作剧(整人代码)-英文报数 蓝屏 重启电脑等
  14. 数商云SCM供应链系统方案服务亮点：生产管理更智能、产业供应链协同管理更便捷
  15. 学建模从软件开始，8款超级好用的3d建模软件（内有安装包领取途径）
  16. android 读取 json 字符串文件遇到的一个坑 W/art: Suspending all threads took: xx.xxx ms
  17. XGBoost 与 信用卡诈骗数据集 二
  18. ERPLAB脑电数据分析教程
  19. 【IPv6】IPv6有无状态地址分配及IPv6路由
  20. 微信是胖客户端瘦服务器,一款管理微信客户软件的系统体系结构设计？

热门文章

  1. UniApp+Vue3.2+ts实现请求API配置
  2. react 之零基础入门
  3. Java使用File类生成文件报错：java.io.FileNotFoundException: C:\... (拒绝访问。)
  4. 平凡而又神奇的贝叶斯方法
  5. MATLAB实现自编码器（六）——变分自编码器（VAE）官网代码的改进
  6. Command line is too long. Shorten the command line via JAR manifest
  7. 【SeeMusic】MIDI 编辑功能 ( 速度设置 | SoundFont 音源设置 | 混响强度设置 | 混响时间设置 | 力度增益设置 | 实时 MIDI 设置 )
  8. Shell各种排序方式
  9. R统计绘图-PCA分析绘图及结果解读(误差线，多边形，双Y轴图、球形检验、KMO和变量筛选等)
  10. geojson 包含道路_一种适用于实时路况播报的道路数据简化和存储方法