大數據中無線網絡安全的示例分析

在企業的網絡內部有著很多重要的it資源，比如：oa服務器、erp服務器等，這些業務主機一旦停止工作或者被攻擊，會直接影響業務的正常運行，帶來重大損失。在有線網絡的情況下，安全性還是比較可靠的。現在，幾乎所有企業都為其提供無線上網，只需知曉無線密碼，客戶端就能連接企業局域網，這可能會帶來安全風險。而關鍵的一點在于你的無線密碼并不安全：

1. aircrack等軟件可以對無線密碼進行暴力破解。

2. 一旦有員工安裝了wifi鑰匙等軟件，你的無線就等于是公開的。

3. 訪客網絡和辦公網絡分開的方式，并不能阻止訪客連接辦公網絡。（訪客可以直接詢問密碼，或者通過wifi鑰匙等軟件接入）

該問題的最終解決方案還是在于MAC地址綁定：

1. 只有被允許的mac地址可以接入辦公網絡。

2. 訪客網絡處于單獨的VLAN，不能訪問到企業內網。

即使未授權的設備（mac地址）知道無線密碼，綁定后也無法接入到辦公無線網絡。這樣就確保了企業內網的信息安全。以WSG上網行為管理網關為例，一些相關配置截圖如下：

1)? VLAN劃分

辦公網絡和來賓網絡劃分不同的VLAN。

2) IP-mac綁定

登記辦公人員的手機和電腦，進行IP-MAC綁定。

對辦公網段嚴格限制，未經綁定的設備既獲取不到IP，也無法上網。