日期:2018-07-03 點擊: 關鍵詞:無線網絡,企業無線網絡,無線覆蓋,無線WiFi,IT運維
做好無線網絡安全防護,是企業IT部門工作的重中之重。對于企業而言,保證內部數據的絕對安全,是對企業權益的一種保障。任何企業決策人都不希望自己的數據與其他人實現“共享”。一般做好無線網絡安全設置并不是很困難,但是對于運維人員來講,對于一些外部攻擊,IT技術人員就犯了難。
針對無線網絡安全問題,一般需要做好以下幾點:
網絡運維
一、注意AP登陸密碼
首先,要保證你的無線網絡安全就必需更改你的無線AP或無線寬帶路由器的默認設置密碼。
很多無線AP或無線寬帶路由器的登陸用戶名和密碼默認情況下都是“admin”或廠家英文名簡稱如“TP-LINK、SMC等等”,這樣任何一個用戶就可比較輕易的進入您的無線AP或無線寬帶路由器進行設置和資料更改,更利害的是對寬帶較了解的用戶還可獲得你寬帶密碼。
二、注意SSID設置
SSIDSSID全名ServiceSetIdentifier,譯為服務設置識別碼,是無線網絡最基本的身份認證機制。因此SSID可以提供簡單的口令認證機制,從而實現一定的無線網絡安全。
三、設置MAC過濾什么是MAC呢?
區別于IP地址,MAC(MediaAccessControl,介質訪問控制)地址是網卡的物理地址,是識別局域網電腦的標識。無論是有線網卡還是無線網卡其在全世界的MAC地址是唯一的,所以利用MAC地址和預設網絡ID來限制哪些網卡和接入點可以連入網絡,完全可確保無線網絡安全。對于那些非法的接收者來說,截聽無線局域網的信號是非常困難的,從而可以有效防止黑客和入侵者的攻擊。
四、設置WEP加密
要實現無線網絡安全光靠訪問控制肯定不行,數據加密也必不可少,數據加密可保證發射的數據只能被所期望的用戶所接收和理解,目前常見的數據加密方法有WEP等。
WEP(WiredEquivalentPrivacy)加密技術源自于名為RC4的RSA數據加密技術,可滿足用戶較高層次的無線網絡安全需求。