【廣告】
企業(yè)無線網(wǎng)絡(luò)面臨哪些安全威脅?
企業(yè)無線網(wǎng)絡(luò)(也稱為 Wi-Fi)缺乏有線網(wǎng)絡(luò)常見的強(qiáng)大安全工具,例如防火墻、ru侵防御系統(tǒng)、內(nèi)容過濾器以及防病毒和反惡意軟件檢測程序;無線網(wǎng)絡(luò)還提供無線接入點(diǎn),這些接入點(diǎn)很容易被滲透。由于它們可能缺乏與有線網(wǎng)絡(luò)相同的保護(hù),無線網(wǎng)絡(luò)和設(shè)備容易受到旨在訪問企業(yè)網(wǎng)絡(luò)的各種攻擊。
企業(yè)無線網(wǎng)絡(luò)中的安全隱患
1.網(wǎng)絡(luò)帶寬被盜用
很多企業(yè)使用無線路由器或者是無線AP組建無線網(wǎng)絡(luò),fei法接入者只要在企業(yè)無線網(wǎng)絡(luò)的覆蓋范圍之內(nèi)就可以盜用企業(yè)的帶寬資源。就這樣,無線認(rèn)證方案,企業(yè)網(wǎng)絡(luò)的帶寬被fei法接入者白白盜用。
2.危及企業(yè)電腦安全
一些技術(shù)高超的“hei客”們可以通過互聯(lián)網(wǎng)控制企業(yè)網(wǎng)絡(luò)的電腦,無線網(wǎng)絡(luò)自然也不例外。開放式的無線網(wǎng)絡(luò),為hei客ru侵企業(yè)網(wǎng)絡(luò)制造了便利條件。一旦hei客登錄了企業(yè)網(wǎng)絡(luò),企業(yè)的電腦將會(huì)被hei客玩弄于股掌之間,一夜之間,無線認(rèn)證搭建,企業(yè)電腦的硬盤被格式化肯定不是危言聳聽。
企業(yè)無線網(wǎng)絡(luò)的組成
STA:station的縮寫,無線認(rèn)證管理,指的是所有無線終端。
FAT AP:胖AP(Access Point),無線認(rèn)證,類似家用無線路由器,需獨(dú)立進(jìn)行配置管理,并獨(dú)立工作的AP。胖AP在中大型企業(yè)中使用較少,一般在小型企業(yè)中使用。
FIT AP:瘦AP,無需獨(dú)立進(jìn)行配置,只要接入網(wǎng)絡(luò),由AC統(tǒng)一監(jiān)控管理,統(tǒng)一下發(fā)配置。
AC/WLC:Wireless Access Point Controller,無線控制器,統(tǒng)一管理所有瘦AP。
在中大型企業(yè)網(wǎng)絡(luò)中,員工數(shù)量多,所需AP數(shù)量往往幾十臺(tái)、幾百臺(tái),在這種企業(yè)中如果AP都獨(dú)立配置管理工作量非常大,且維護(hù)起來相當(dāng)麻煩。所以在這類場景通常使用瘦AP AC的架構(gòu)進(jìn)行無線組網(wǎng)。
無線網(wǎng)橋:無線網(wǎng)橋顧名思義就是無線網(wǎng)絡(luò)的橋接,它利用無線傳輸方式實(shí)現(xiàn)在兩個(gè)或多個(gè)網(wǎng)絡(luò)之間搭起通信的橋梁。
有線網(wǎng)絡(luò):無線網(wǎng)絡(luò)一般不會(huì)獨(dú)立存在,需要構(gòu)建在有線網(wǎng)絡(luò)基礎(chǔ)之上。AP通過部署在天花板或者墻上,所以連接AP的接入交換機(jī)通常需要支持POE供電。
企業(yè): 北京安騰思路科技發(fā)展有限公司
手機(jī): 13301335747
電話: 010-82886021
地址: 北京市海淀區(qū)海淀新技術(shù)大廈1501