日期:2020-02-04 點擊: 關鍵詞:辦公wifi,企業wifi
無線局域網的傳輸帶寬是有限的,假如黑客從以太網發送大量ping,AP的帶寬會大量飽和,如果發送廣播流量,多個AP就同時會被阻塞,攻擊者可以在同無線網絡相同的無線信道內發送信號,這樣被攻擊的網絡就會通過CSMA/CA機制進行自動適應,同樣影響無線網絡的傳輸;另外,傳輸較大的數據文件或者復雜的client/server系統都會產生很大的網絡流量。
解決方法:經常進行網絡監測如果AP的質量和信號狀況不穩定時,建議用測試儀等設備檢測,這樣可以有效識別網絡速率、幀的類型,幫助進行故障定位。
2、加強網絡安全設備,設好第一道企業安全防線,將病毒擋在“門外”!
病毒及黑客的攻擊也是會對無線局域網絡構成威脅.黑客可以通過簡單配置就可快速地接入網絡主干,使網絡暴露在攻擊者面前,因此必須加強防范措施。即使有一定邊界安全設備的網絡,同樣也會使網絡暴露出來從而遭到攻擊。
解決方法:是加裝防火墻、將客戶端安裝升級和殺毒軟件等,另外還要將公司的無線網絡與核心網絡隔離。
3、未經授權訪問的用戶,禁止訪問企業無線局域網絡!
在無線AP接入有線集線器時,會遇到非法AP的攻擊,非法安裝的AP會危害無線網絡的寶貴資源。
解決方法:可以利用對AP的合法性驗證以及定期的站點審查來防止,在此驗證過程中不但AP需要確認無線用戶的合法性,無線終端設備也必須驗證AP是否為虛假的訪問點,然后才能進行通信。