企業內網頻遭入侵，如何加強辦公WiFi的安全管理？
無線網路的普及讓企業辦公變得更加智慧、便捷，但隨之而來的無線網路安全問題，讓所有的企業都非常頭疼!近年來，因無線網路導致的安全事件已經逐漸佔領了新聞的頭條，因WiFi相關安全問題導致內網被入侵的事件，對企業造成了十分惡劣的影響。
無線網路已經成為了企業移動化辦公的重要基礎設施，由於普遍缺乏有效的管理，無線網路也越來越多的成為黑客入侵企業內網的突破口。那麼，企業要如何加強無線網路安全管理呢?
如何保持無線網路的安全性?
若未合理配置，無線網路可能會遭遇各種方式的入侵。為此，我們介紹一些常見威脅以及如何最大限度地緩解或預防這些威脅。要了解無線網路會給基礎設施帶來多大風險，關鍵是明確無線網路是如何融入網路的其他部分的。
非法訪問對於任何網路來說都是一個巨大威脅。若無線網路未鎖定，則可能會成為懷有以下惡意企圖之人的切入點。
- 未知無線區域網：有時，使用者或第三方承包商會在您的網路中安裝不安全的無線裝置，然後將其接入您的有線網路接入點。他們可能並無惡意，但在網路中安裝此等裝置無異於為出於好奇想要接入您網路的各方提供免費通行證。在計算機或手機上安裝Wi-Fi 嗅探器經常進行網路掃描是個不錯的辦法，因為這樣您可以檢測出那些在您不知情的情況下執行的無線網路。
- 偽裝和IP 欺騙：一旦入侵者獲取了網路訪問許可權，可能會模擬網路內部通訊，讓客戶和使用者誤認為發起通訊的來源是合法的。資訊及敏感資料失竊發生的可能性非常大，因此定期網路掃描以及細緻的流量檢測應納入每日、每週及每月系統檢查。
- 頻寬盜鏈：頻寬盜鏈可能是公司在毫不知情的情況下面臨的最常見問題之一。若無線客戶端的網際網路接入許可權不基於會話提供而且無線密碼從不更改，可能發生頻寬不當利用問題。若獲得您網站的訪問許可權，無線客戶端可隨時重返您的站點重新連線。若未部署內容過濾或資源管理工具處理此類連線，您的網路可能會在您不知情的情況下向非授權方提供網際網路接入許可權。MAC 過濾和頻寬分配等措施簡單易實現，可防止此類非授權接入為網路帶來安全威脅。
如何提升無線網路防禦?
您可實施以下級別的無線網路防護，降低安全入侵風險：
- 防火牆
- VLAN 隔離
- WLAN 集中管理工具
- 訪客會話許可權
1. 防火牆
網路中部署的防火牆可提供很多交叉功能，是一款可方便使用的關鍵工具。防火牆可限制和過濾線上內容，基於IP 地址和MAC 地址限制特定裝置和客戶端的訪問，或基於資料使用監控限制訪問許可權等。利用防火牆，您可對通過無線網路訪問網際網路和您網路資源的使用者進行有效管理。
2. 基於SSID 的VLAN 隔離
現今，大多數無線產品允許基於無線網路的服務集識別符號(SSID)和管理型交換機為網路的不同路徑分配不同的IP 地址範圍。也就是說，接入網路的無線客戶端可在不同IP地址範圍內隔離(若有必要)。例如，訪客可能需訪問網際網路，但無需訪問檔案共享或印表機等內部網路資源，而員工卻同時需要這兩種訪問許可權。在這種情況下，訪客接入訪客SSID，而員工接入公司SSID。這種基於SSID 的VLAN 隔離方法對於限制公司資源的未授權訪問來說非常有效。
3. WLAN 集中管理工具
組織往往並非總使用同一品牌的硬體。不過，我們通常建議組織採用同一廠商的無線接入點，以便利用一種專有軟體應用進行有效管理，讓網路管理員對無線客戶端、訊號強度以及其他大量資訊一目瞭然，無需對實時監控情況進行推測。因此，WLAN 集中管理工具對系統管理員來說是一種不可或缺的工具。
(1) 訪客會話接入
為確保對無線網路的完全控制，您可能希望向訪客分配動態Wi-Fi 許可權。為此，您可提供每日更新的訪問金鑰或配置配額系統，限制裝置的訪問時間或資料使用情況。這種模式尤其適用於機場或大學等對Wi-Fi 資源的訪問計費的場所。
(2) 評估無線網路的安全
要保障無線網路的安全，首先您要看一下當前部署了哪些安全措施，然後確定還需採取哪些措施，從而提供全方位防護。您可以從稽核無線硬體入手，確定無線接入點的結構、模式和數量，這有助於您規劃網路覆蓋範圍，查明建築物、倉庫或辦公室的哪些區域正在傳輸無線訊號。
接下來，確保您已制定了IT 政策，管理Wi-Fi 使用。該IT 政策應包含以下方面：
- 資產、感知風險和政策目標：明確需防護的網路資源及防護原因。
- 最佳實踐和安全措施：解釋安全戰略制定的理論依據及最佳實現方法。
- 可接受的使用和執行：闡述何謂無線網路的合理使用，說明哪些行為構成入侵，並明確違反政策的後果。
一旦形成檔案，您需確保組織內的每位員工認可檔案內容，將其納入公司入職學習資料，讓新員工一入職就瞭解IT 政策。
4. 保護網路免遭威脅
目前，預防上述威脅的最佳方法是提供使用者培訓，增強威脅意識。提升使用者的威脅防禦能力可使其在使用您的網路資源時做出更明智的決策。
跟大多數教育過程一樣，您需通過提供複訓、在公司範圍內開展安全意識活動、通過郵件、通知和通告等釋出安全提醒等形式持續推動安全意識提升。只有通過持續推動安全意識提升，幫助使用者保護好自己，才能保護您公司的網路和使用者。
IT 政策檔案應為IT 部門解決所有安全相關問題提供指導方針，而且組織與使用者通訊時也應以該檔案為指導準則。網路培訓和安全保障對於組織培養健康的安全意識文化起關鍵作用，可使組織長期受益。