如何加強企業無線網絡的信息安全

詹中艷

摘 要：當今社會對于無線網絡的需求正在飛速增加，無線網絡的使用端也出現了多種形式，在為人們提供便利的同時，無線網絡的風險性也值得人們關注，而對于企業來說，由于其具有特殊社會關聯性，所以企業無線網絡的信息安全更加需要得到加強。本文就企業加強無線網絡信息安全這一問題進行討論分析，并且提出了相應網絡安全建設建議。

關鍵詞：企業；無線網絡；信息安全

隨著信息技術的不斷發展，無線網絡已然成為社會主流，其具有的靈活性、共享性極大地方便了人們的日常生活。而對企業來說，無線網絡還同時具有經濟性的優勢，很適合企業進行網絡構建，然而在另一方面，由于無線網絡的開放性，企業在享受無線網絡的同時也要承擔更多的風險，甚至會危及企業的核心機密。因此，企業在推廣無線網絡的同時必須采取相應無線網絡的安全措施，以保證企業信息安全，維護企業利益。

一、企業無線網絡的信息安全風險

由于企業在社會上扮演的角色比較特殊，所以很容易成為網絡攻擊的對象，具體可以分為身份盜用，賬號破解，竊聽監聽以及拒絕服務攻擊。這幾種網絡攻擊的危害等級逐層遞增，所謂身份盜用，就是攻擊方通過對網絡通信信息的截取以獲得靜態地址池，然后通過偽裝MAC地址接入無線網絡；賬號破解則是通過對無線接入口信號的捕捉，加以分析密鑰侵入無線網絡中個人用戶賬號以盜取關鍵的個人資料；竊聽監聽是另一個形式的網絡入侵，攻擊者利用專用的網絡工具對相應區域以及重要人物的網絡行為進行監聽行為，這種實時竊聽能夠獲得大量企業最新戰略，嚴重危害企業的市場計劃；而最具有攻擊性的就是拒絕服務攻擊行為，攻擊者通過合理請求惡意占用大量服務器資源，從而導致正常網絡用戶難以獲得相應的網絡服務，攻擊者一般會通過兩種方式達成此目的，其一是利用大量用戶驗證信息產生大量數據包，消耗掉服務器空余資源，致使網絡服務陷于癱瘓，另一種方式則是用強無線電信號占據無線通道使得網絡服務中斷，但是此方法容易暴露攻擊者，所以并不常見。為什么說此類行為最具攻擊性呢，是因為這種攻擊不僅能使企業大量電子設備處于癱瘓狀態，無法及時應對市場變化，而且企業在遭受此類攻擊后，其核心資料將會不再具有被保護性，侵入者可以在造成企業系統混亂的同時取得大量的核心資料，在某種情況下，這會對企業造成難以想象的損失。除卻這些企業會遭遇的特殊網絡攻擊，病毒以及黑客攻擊也是企業常見的無線網絡安全風險源，一般性企業的網絡保護只關注網絡外殼的武裝，在網絡內部其保護力是比較弱的，一旦企業內員工網絡操作失當，保護系統很難達到有效阻擋黑客或者病毒的作用。

二、企業無線網絡加強信息安全措施

為了能夠有效預防各類型網絡攻擊，保護企業核心資料，維護企業經濟利益，企業可以通過以下幾方面的網絡優化來增強無線網絡信息安全：

（一）防火墻升級

防火墻是網絡安全的第一道防線，考慮到企業所面臨的網絡攻擊等級相對較高，攻擊形式多變，企業必須要配備高等級的防火墻才能有效發揮防火墻的阻擋惡意信息作用，企業可以根據企業經濟能力以及通過市場地位分析預測其面臨網絡危險等級選擇相應型號PIX系列防火墻，當然為了安全性考慮，企業應優先考慮將傳統的百兆防火墻升級為千兆防火墻。

（二）防毒軟件全套裝備

為了有效阻止病毒入侵網絡，企業需要配備一套完整的企業型病毒防護軟件，并且要保證日常維護升級。同時企業也可以選擇配置相應防病毒網關，此類過濾網關主要在網絡信息進入企業的源頭起防護作用，企業通過內外兩方面完善病毒防護程序能夠有效將病毒風險降至最低，同時也能防止公司文件由于防毒軟件不專業而產生誤刪現象。

（三）合理選擇無線安全選項

針對企業經營規模，企業可以選擇適合自身的經濟型無線網絡防護措施。比如說企業規模較小，無線網絡構建不專業，無線網絡服務目標較單一時，企業可以根據自身需求采取隱藏SSID以及MAC地址綁定措施，有效防止外來入侵者偷入企業網絡系統，從而提升企業網絡安全等級。而對于大型企業來說，其網絡安全要求較高，構建較為專業，就可以通過安裝專業的入侵檢測軟件來實時監測WLAN網絡中各項網絡工作，一旦監測到異常網絡活動或者外來接入點，軟件可以及時發出警報并且相應作出文件保護措施，以此保證企業網絡防御的主動性。

（四）選用高級加密標準以及高級認證系統

企業可以通過加強無線網絡身份檢測的方法來保護企業無線網絡不被侵入，具體來說，企業可以采用WPA/WPA2級別的加密協議來加強生成加密密鑰的算法，在理論上來說，這級別的加密標準可以有效規避通用密鑰被破解的風險。同時，在使用無線網絡過程中，企業應該提高網絡準入門檻，通過采用多種身份認證舉措來保證使用無線網絡的人員屬于本企業，在無線密碼方面也是級別設置越高越好。

（五）合理分配無線網絡安全設置

企業的無線安全管理系統是企業加強無線網絡安全性的重要舉措，其運行組成為支持無線網絡感應的接入AP，能夠有效監測非法接入。在其設置結構分配方面，企業應做到將管理服務器由總而分式分配到企業各點，在總部設置總的管理服務器，在企業各個無線接入點設置分線式無線接入設施以對實際無線網絡工作情況進行管理控制。這樣可以有效增強無線網絡安全管理效率，管理員可以用遠程控制的方式快速掌握各應用點網絡情況，保證了無線網絡安全監控的實時性，提高了安全監控工作的效率。

（六）加強企業員工網絡安全意識

無論如何完善硬件軟件方面的安全舉措，只要使用者有意無意做出了危害網絡安全的行為，從內部破壞了整個安全系統的平衡，那么企業還是會暴露在網絡攻擊面前。因此，企業在平時必須要加強企業員工的無線網絡安全意識，同時建設網絡監督機構以及時發現企業員工的風險操作，從根本上降低企業無線網絡信息風險。

三、總結

無線網絡的共享性是其風險性的源頭，但是企業同時也很依靠無線網絡的共享性，所以企業在無線網絡系統的構建時，必須要根據企業實際情況從兩者間找到企業能接受的平衡點，利用多種網絡安全措施來盡量降低無線網絡的風險性并且進行穩定的日常物理網絡設備維護檢測以創造長期性的無線網絡的安全使用，從而使得企業能充分挖掘無線網絡給企業經營帶來的優勢，保證企業的良性發展。

參考文獻：

[1]蔣弦.企業型無線網絡防護安全設計與規劃[J].電腦知識與技術.2013（28）.

[2]謝峰，張廣文.無線網絡安全防護技術研究[J].福建電腦.2012（07）.

[3]李業.無線網絡信息安全技術及風險分析[J].中國新技術新產品.2011（16）.