如今，WiFi已渗透到我们的生活中。而对于企业来说，WiFi对企业发展的作用不言而喻。随着无线网络的不断深入，也促进了计算机网络功能的不断完善和在企业中的高速发展。但无线WiFi给企业带来发展的同时，也为企业网络增加了风险。
企业无线网络搭建过程中，值得注意的是，管理员不仅需要关注覆盖范围问题和连接中断问题，还需要关注无线网络的安全和隐私性。设想一下如果因为企业网络不安全导致的商业机密泄漏，造成的损失可能是无法衡量的。如今攻击者在不断变强，单靠技术可能无法提供最高的安全性。只有正确结合技术和配套政策才能保证企业安全的WiFi环境。
东莞无线覆盖工程公司认为企业在搭建无线网络的过程中应避免以下几个错误。
1、不考虑WLAN安全特性
企业在购买WLAN设备时，通常会根据覆盖范围、上传/下载速度、设备数量或类型等来选择设备。然而，WiFi设备有很多额外的安全功能集，包括QoS控制选项、对WPA/WPA2的支持、WPS、端口过滤、IP包过滤、URL关键字过滤、MAC地址过滤和集成防火墙支持。新一代设备中的很多安全功能让你无需投资多个产品，并确保你从WiFI设备中获得最大的效益。
2、缺少密码政策
除了安全部署和管理设备外，企业还需要确保部署适当的政策来运行WIFi环境。例如，当创建WiFi网络用户账户时，很多管理员喜欢为所有WiFi计算机和设备使用相同的密码，这种方法往往会导致访问问题。为了限制特定用户或特定组访问网络，管理员可能需要更改所有接入点和设备的密码。
3、缺乏身份验证的额外措施
企业可以通过额外的身份验证来降低WLAN安全风险。在使用企业模式的WPA或WPA2时，为了进行802.1x身份验证，通常需要安装独立的远程身份验证拨入用户服务(RADIUS)服务器。对于这一点，现在有很多选择。Windows服务器版本2008和更高版本提供网络政策服务器(NPS)，这可以用来配置RADIUS服务器。而对于其他操作系统，则需要第三方RADIUS服务器。有些WLAN接入点还包括一个内置的RADIUS服务器。
4、访客无需密码就能访问
允许访客在没有任何密码的情况下就可以连接到WiFi网络，这才是最糟糕的情况。所有企业(包括商场、机场或连锁餐厅等)应该使用某种基于PIN、时间限制或数据限制的访问机制来跟踪访客用户。对于企业级WiFi网络，针对访客的密码或PIN身份验证系统通常是最重要的安全部署。
5、过分依赖防火墙和防病毒软件
很多企业往往有“我们不需要更多的安全技术”的态度，从而使得企业过分依靠网络防火墙和杀毒软件。但实际上防火墙和防病毒软件并不能解决企业WiFi网络中的常见漏洞。根据企业数字信息和IT基础设施的重要程度，企业必须进行额外的安全投资以确保安全性。
6、完全依靠MAC地址过滤
MAC地址过滤是很多WLAN设备中的集成安全机制，它让管理员可以根据独特的MAC地址，定制允许或不允许连接的计算机和客户端设备清单。这种机制提供基本的安全性，但不能作为独当一面的安全机制，因为MAC地址很容易被模拟。如果攻击者知道你企业授权MAC地址的清单或者采购你网络授权的设备，他们就可以进入你的网络窃取带宽或执行恶意活动。为了避免这种情况，企业可以使用加密与MAC过滤。
7、不正确的SSID设置
正确设置服务集标识符(SSID)可帮助减少风险因素。例如，很多WLAN设备允许管理员关闭SSID名称的广播，这可以将SSID从可见可用网络连接清单中移除。这可帮助保护网络免受未经授权用户的访问。然而，精明的攻击者可能会找出隐藏的网络，需要采用上面讨论的组合方法。
总之，从以上几点我们可以看出，企业WiFi在给企业带来巨大好处的同时，风险也随之增加。企业搭建WiFi网络的时候，管理员要特别注意以上几点。
广东蓝讯智能科技与华为、华三、新锐、锐捷等国内外无线厂家合作，结合自身的专业技术团队，为企业、工厂、园区、商业中心、酒店等提供无线覆盖解决方案。欢迎来电体验更多优质服务，电话
180-2899-0096.
13580762200/13725734438/18028990096
