無(wú)線局域網(wǎng)安全防護(hù)
2.無(wú)線局域網(wǎng)安全防護(hù)
無(wú)線局域網(wǎng)由于使用上的靈活和便利,應(yīng)用日漸普及。很多城市已經(jīng)將無(wú)線局域網(wǎng)建設(shè)作為智慧城市建設(shè)的重要組成部分。應(yīng)用越廣泛也意味著面臨越來(lái)越多的安全問(wèn)題。如何有效的保護(hù)無(wú)線局域網(wǎng),為用戶(hù)提供良好的服務(wù)是信息安全工作者無(wú)法逃避的挑戰(zhàn)。針對(duì)無(wú)線局域網(wǎng)安全特點(diǎn),應(yīng)從管理、技術(shù)方面采取措施才能保障無(wú)線局域網(wǎng):
1)將無(wú)線局域網(wǎng)安全管理納入到公司總體安全策略中
◇結(jié)合組織機(jī)構(gòu)業(yè)務(wù)需求對(duì)無(wú)線局域網(wǎng)的應(yīng)用進(jìn)行評(píng)估,制定使用和管理策略;
◇限制無(wú)線局域網(wǎng)的使用范圍,例如僅用于互聯(lián)網(wǎng)資料查詢(xún)和日常辦公應(yīng)用;
◇明確定義并限制無(wú)線局域網(wǎng)的使用范圍,盡量不在無(wú)線網(wǎng)絡(luò)中傳輸和處理機(jī)密和敏感數(shù)據(jù);
2)應(yīng)用安全技術(shù)保護(hù)無(wú)線局域網(wǎng)安全
◇為訪客設(shè)立獨(dú)立的接入網(wǎng)段,并在無(wú)線局域網(wǎng)與業(yè)務(wù)網(wǎng)之間部署隔離設(shè)備;
◇對(duì)無(wú)線局域網(wǎng)接人使用安全可靠的認(rèn)證和加密技術(shù),如果有必要,可以使用其他認(rèn)證機(jī)制;
◇部署入侵檢測(cè)系統(tǒng)以發(fā)現(xiàn)可能的攻擊并定期對(duì)無(wú)線局域網(wǎng)安全性進(jìn)行審查;