有线网络的物理接入点相对可控，而无线信号会覆盖到办公楼之外，任何在信号范围内的人都可以尝试接入。这意味着无线网络的身份验证和加密强度直接决定了谁能进入企业内部网络。同时，无线环境中的用户设备类型复杂，包括办公终端、个人手机、物联网设备和访客设备，对安全策略的要求差异很大。
第一，合理规划发射功率。覆盖范围以满足业务需要为准，避免信号外溢到大楼外或公共区域。第二，定期做现场勘测。通过勘测发现未经授权的接入点，这类设备可能是员工私自架设，也可能是攻击者部署的。第三，关注边界区域。临街会议室、大厅等位置是重点，必要时降低功率或使用定向天线。
第一，使用企业级认证方式。基于标准协议的身份认证配合证书或账号，避免使用共用的预共享密钥，因为共用密钥无法追溯到个人，也无法在人员变动时精确撤销。
第二，启用强加密。选择当前推荐的加密标准，避免使用已被证明不安全的加密方式。
第三，证书管理。为终端签发证书并纳入生命周期管理，设备丢失或人员离职时能够及时吊销。
第四，禁止私接设备。通过监测发现未授权接入点，并对员工进行明确的规定告知。
第一，按用途划分网络。至少区分内部办公、访客、物联网设备和管理网络。访客网络应与内网隔离，仅提供互联网访问。
第二，物联网设备单独组网。这类设备通常难以安装安全软件、固件更新不及时，且可能使用弱口令。把它们与办公终端分开网络，可以限制被控后的影响范围。
第三，限制横向访问。同一无线网络内的终端之间通常不需要直接通信，关闭客户端之间的互访可以减少横向移动的可能。
第四，策略与有线网一致。无线网络不应成为安全策略的例外，对高敏感系统的访问要求应与有线网络相同。
持续监测接入设备、认证失败情况和异常流量。对反复认证失败、异常漫游行为和非工作时段的大流量传输保持关注。定期审查访客账号的有效期和权限，避免长期有效的访客凭证被滥用。
无线安全的核心是把不可控的接入条件转化为可控的认证与分段策略。把设备分类、把网络分开、把身份管住，就能显著降低无线环境带来的风险。
售后客服
企业微信
