淺析企業的無線網絡安全性問題
之前的文章對于無線網絡安全的基礎，威脅，以及相關的幾項措施都為大家介紹過了。那么這篇文章主要是為大家再簡單說一下關于無線網絡安全性的解決方法，主要針對企業來說的。
無線網絡安全性解決方案
不同規模的無線網絡安全性所需要的要求也不相同。
對小型企業和一般的家庭用戶來說，因為其使用網絡的范圍相對較小且終端用戶數量有限，因此只需要使用傳統的加密技術就可以解決了。如果進一步采用基于MAC地址的訪問控制就能更好地防止非法用戶盜用。
在公共場合會存在相鄰未知用戶相互訪問而引起的數據泄漏問題，需要制定公共場所專用的AP。該AP能夠將連接到它的所有無線終端的MAC地址自動記錄，在轉發報文的同時，判斷該報文是否發送給MAC列表的某個地址，如果是就截斷發送，實現用戶隔離。
對于中等規模的企業來說，無線網絡安全性要求相對更高一些，如果不能準確可靠的進行用戶認證，就有可能造成服務盜用的問題。此時就要使用IEEE802.1x 的認證方式，并可以通過后臺RADIUS 服務器進行認證計費。
對于大型企業來說，無線網絡安全性是至關重要的。這種場合可以在使用了802.1x 認證機制的基礎上，解決遠程辦公用戶能夠安全的訪問公司內部網絡信息的要求，利用現有的VPN 設施，進一步完善無線網絡安全性能。
無線網絡實際上是對遠程訪問VPN的擴展，在無線網絡中，用戶成功通過認證后，可以從RADIUS服務器獲得特定的網絡訪問模塊，并從中分配到用戶的IP。在無線用戶連接到交換機并訪問企業網絡前，802.1x和EAP提供對無線設備和用戶的認證。另外，如果需要加密數據，應在無線客戶端和VPN集中器之間使用IPsec。
小型網絡也許僅采用WEP對AP和無線客戶端之間的信息進行加密，而IPSec提供了更優越的解決方案。Cisco works的WLSE/RMS解決方案可以用來管理WLAN。Cisco works無線局域網解決方案引擎(WLSE)是專門針對Cisco wlan基礎設施的管理軟件，配合Cisco works資源管理事務(RME)可以極大地簡化設計工作。此外，在網絡邊界安裝入侵檢測設備，可以幫助檢測網絡通信，檢測對企業網絡的潛在攻擊。
