淺談煙草企業(yè)WLAN的建構(gòu)

張祖國

摘要：在煙草企業(yè)WLAN的應(yīng)用中，WLAN接入設(shè)備容易遭受來自內(nèi)部或外部網(wǎng)絡(luò)的拒絕服務(wù)攻擊，非法使用者可以通過AP接入網(wǎng)絡(luò)后不斷地發(fā)送垃圾數(shù)據(jù)，有限的寬帶被垃圾信息占用，正常通信的數(shù)據(jù)流減弱，最終導(dǎo)致拒絕服務(wù)。構(gòu)建煙草企業(yè)安全的WLAN，必須做到合理規(guī)劃WLAN建設(shè)和構(gòu)建有線無線一體化安全防御。

關(guān)鍵詞：煙草企業(yè);WLAN;建構(gòu)

由于煙草企業(yè)對辦公的及時性需求較高，包括領(lǐng)導(dǎo)、客戶經(jīng)理等人員因出差等原因不在公司辦公電腦前或者外出時沒有攜帶筆記本等設(shè)備時，很難查詢相關(guān)業(yè)務(wù)的信息和批閱相關(guān)的工作，從而影響工作效率。同時，當(dāng)數(shù)據(jù)中心出現(xiàn)故障，而IT管理員或相關(guān)人員下班回家或者因為公務(wù)不在公司時，系統(tǒng)的障礙排除將會變得非常麻煩，相關(guān)人員會花費大量的時間在來回的路上，及耽誤時間也會極度影響效率。為了方便辦公，提高工作效率，我們尋求一種能滿足無論何時何地，只要有一臺任意的智能終端，即可通過Internet網(wǎng)絡(luò)（不論是有線網(wǎng)絡(luò)或者3G甚至2G網(wǎng)絡(luò)），登陸相關(guān)應(yīng)用，或內(nèi)網(wǎng)的桌面，從而對系統(tǒng)進行查詢，維護或者批閱文件，進而實現(xiàn)遠(yuǎn)程辦公，大大提高工作效率。

煙草企業(yè)WLAN的接入設(shè)備是連通客戶端和外網(wǎng)的重要組成部分，當(dāng)前，在煙草企業(yè)WLAN的應(yīng)用中，WLAN接入設(shè)備容易遭受來自內(nèi)部或外部網(wǎng)絡(luò)的拒絕服務(wù)攻擊，非法使用者可以通過AP接入網(wǎng)絡(luò)后不斷地發(fā)送垃圾數(shù)據(jù)，有限的寬帶被垃圾信息占用，正常通信的數(shù)據(jù)流減弱，最終導(dǎo)致拒絕服務(wù)。同時，設(shè)備接入外網(wǎng)絡(luò)后，接入設(shè)備的IP地址直接暴露在外部網(wǎng)絡(luò)中，導(dǎo)致接入設(shè)備不能正常工作。這時如果有一個非法者入侵網(wǎng)絡(luò)進行干擾的話，系統(tǒng)本身無法查到，入侵者就會對網(wǎng)絡(luò)資源隨意破壞。

1.數(shù)據(jù)攔截

在煙草企業(yè)WLAN的應(yīng)用中，由于無線局域網(wǎng)的傳輸特性及其應(yīng)用具有很大的開放性，一方面便利了企業(yè)信息數(shù)據(jù)在傳輸過程中獲取電磁信號，另一方面也使數(shù)據(jù)在傳輸過程中很容易遭到攔截。數(shù)據(jù)被攔截之后，一些不法分子利用技術(shù)的漏洞對數(shù)據(jù)進行修改，偽造虛假的數(shù)據(jù)，使煙草企業(yè)的信息不能及時傳輸，影響企業(yè)的正常交流溝通。

2.構(gòu)建煙草企業(yè)安全的WLAN的對策

2.1合理規(guī)劃WLAN建設(shè)

煙草企業(yè)構(gòu)建安全的WLAN必須在前期進行認(rèn)真細(xì)致的調(diào)研。只有精心的對WLAN進行規(guī)劃設(shè)計，才能保證運行的安全。針對煙草企業(yè)的實際需求對物理位置、客戶端的訪問權(quán)限和控制模式進行合理的規(guī)劃。煙草企業(yè)網(wǎng)絡(luò)建設(shè)者可以通過廋AP的架構(gòu)將無線AP接入整個網(wǎng)絡(luò)體系架構(gòu)中，各個AP使用POE供電，通過無線管理器統(tǒng)一管理所有的AP。

2.2構(gòu)建有線無線一體化安全防御

煙草企業(yè)的安全措施要根據(jù)用戶群的不同特點，制定針對性更強的防范方法。在網(wǎng)絡(luò)的有線和無線不斷融合的今天，構(gòu)建統(tǒng)一的安全架構(gòu)能很好的融合無線鏈路層和有線網(wǎng)絡(luò)四到七層的安全防御，建立智能化的安全防御網(wǎng)絡(luò)，可以有效確保企業(yè)的網(wǎng)絡(luò)安全。

3.結(jié)束語

無線網(wǎng)絡(luò)由于覆蓋范圍廣、擴容性強及組網(wǎng)靈活等優(yōu)點，在煙草行業(yè)得到廣泛的應(yīng)用。任何技術(shù)的發(fā)展都具有兩面性，為人類帶來便利，也存在著一定的安全風(fēng)險。無線網(wǎng)絡(luò)的安全問題隨著自身的發(fā)展顯得日益重要。不斷發(fā)明新的防范技術(shù)，應(yīng)用完善的安全策略，才能實現(xiàn)無線網(wǎng)絡(luò)的健康運行，實現(xiàn)煙草企業(yè)的信息安全。需要指出的是，安全無線網(wǎng)絡(luò)的創(chuàng)建需要企業(yè)員工的配合，煙草企業(yè)員工不得把網(wǎng)絡(luò)設(shè)置信息告訴公司外部人員，禁止設(shè)置P2P的Adhoc網(wǎng)絡(luò)結(jié)構(gòu)等手段都是維護網(wǎng)絡(luò)安全的有效途徑。煙草企業(yè)也要注重加強對員工的安全意識教育，使他們自覺規(guī)范自己的行為。

參考文獻：

[1]吳曉釗，王繼祥.物聯(lián)網(wǎng)技術(shù)在物流業(yè)的應(yīng)用現(xiàn)狀與發(fā)展前景[J].物流技術(shù)與應(yīng)用，2016（1）.

[2]匡建華.大數(shù)據(jù)背景下煙草營銷的信息化發(fā)展研究[J].中國新通信，2016，18（04）：35.

[3]肖召.淺析煙草企業(yè)市場營銷過程中的問題與對策[J].現(xiàn)代商業(yè)，2014（07）：93.

[4]鄭成德.“大數(shù)據(jù)”背景下的煙草營銷[J].商場現(xiàn)代化，2014（23）：84-85.

[5]姜自謙.基于O2O模式的煙草行業(yè)營銷研究[J].現(xiàn)代商業(yè)，2014（35）：37-38.

[6]王永君.物聯(lián)網(wǎng)在臺煙物流的應(yīng)用探索與實踐[J].硅谷，2017（1）