無(wú)線網(wǎng)絡(luò)產(chǎn)品——wifi6的發(fā)展歷史

2019年9月16日，Wi-Fi聯(lián)盟宣布啟動(dòng)Wi-Fi 6認(rèn)證計(jì)劃，該計(jì)劃旨在使采用下一代802.11ax Wi-Fi無(wú)線通信技術(shù)的設(shè)備達(dá)到既定標(biāo)準(zhǔn)。Wi-Fi 6有望在2019年秋季晚些時(shí)候獲得IEEE（電氣電子工程師協(xié)會(huì)）的批準(zhǔn)。

2020年將成為Wi-Fi6發(fā)展的元年。根據(jù) Gartner預(yù)估，Wi-Fi6到2023年均復(fù)合增長(zhǎng)率為114%，中國(guó)聯(lián)通預(yù)計(jì)到2025年Wi-Fi6產(chǎn)品的滲透率將達(dá)到90%以上。

無(wú)線網(wǎng)絡(luò)產(chǎn)品——wifi6與前幾代Wi-Fi的區(qū)別

速度更快

相比于上一代802.11ac的WiFi 5，WiFi 6的傳輸速率由前者的3.5Gbps，提升到了9.6Gbps，理論速度提升了近3倍。頻段方面WiFi 5只涉及5GHz，WiFi 6則覆蓋2.4/5GHz，完整涵蓋低速與高速設(shè)備。調(diào)制模式方面，WiFi 6支持1024-QAM，高于WiFi 5的256-QAM，數(shù)據(jù)容量更高，意味著更高的數(shù)據(jù)傳輸速度。

無(wú)線網(wǎng)絡(luò)產(chǎn)品——企業(yè)局域網(wǎng)無(wú)線認(rèn)證解決方案

現(xiàn)在很多企業(yè)局域網(wǎng)都是全無(wú)線覆蓋，給員工和客戶的網(wǎng)絡(luò)接入提供了很大的便利。無(wú)論在公司或者廠區(qū)的任何位置，都可以很方便的接入到公司局域網(wǎng)和互聯(lián)網(wǎng)。但是這樣也帶來(lái)了不可避免的安全性問(wèn)題：一旦有未經(jīng)授權(quán)的網(wǎng)絡(luò)接入，不但會(huì)占用寶貴的帶寬資源；而且會(huì)帶來(lái)病毒攻擊等局域網(wǎng)安全問(wèn)題。

所以，局域網(wǎng)在做無(wú)線覆蓋的同時(shí)，一定要考慮到安全問(wèn)題。一般來(lái)說(shuō)，可以從兩方面入手：

合理的劃分VLAN。無(wú)線接入應(yīng)當(dāng)處于單獨(dú)的VLAN，并且控制該VLAN對(duì)企業(yè)內(nèi)部資源的訪問(wèn)。即使有惡意的攻擊，也可以被控制在無(wú)線VLAN內(nèi)部。

對(duì)無(wú)線上網(wǎng)的設(shè)備進(jìn)行用戶認(rèn)證。

對(duì)無(wú)線上網(wǎng)的設(shè)備進(jìn)行ip-mac綁定。

記錄無(wú)線上網(wǎng)的上網(wǎng)記錄，包括ip地址、mac地址、網(wǎng)站訪問(wèn)等信息。供需要時(shí)查詢。

無(wú)線網(wǎng)絡(luò)產(chǎn)品——案例分析

方案一：企事業(yè)單位串聯(lián)部署

部署方案：

1.采用串聯(lián)部署，網(wǎng)絡(luò)層隔離。

2.用戶采用本地帳戶管理，來(lái)訪者采用短信及郵件申請(qǐng)并審核。

3.隔離區(qū)：終端未升級(jí)系統(tǒng)及軟件補(bǔ)丁。

方案二：服務(wù)器網(wǎng)絡(luò)安全部署

安全問(wèn)題：內(nèi)網(wǎng)較混亂，終端型號(hào)及系統(tǒng)復(fù)雜，發(fā)生內(nèi)網(wǎng)掃描及內(nèi)網(wǎng)侵入服務(wù)器等安全事件。

2.部署NAM設(shè)備從網(wǎng)絡(luò)層保護(hù)服務(wù)區(qū)僅允許授權(quán)用戶訪問(wèn)。

3.授權(quán)用戶采用本地帳戶、郵件賬戶管理，臨時(shí)用戶采用申請(qǐng)并審核。

4.訪問(wèn)時(shí)間嚴(yán)格限制，避免非授權(quán)用戶接觸服務(wù)區(qū)。