論煙草企業(yè)WLAN的建構(gòu)

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了論煙草企業(yè)WLAN的建構(gòu)范文，希望能給你帶來靈感和參考，敬請閱讀。

煙草企業(yè)wlan的接入設(shè)備是連通客戶端和外網(wǎng)的重要組成部分，當(dāng)前，在煙草企業(yè)WLAN的應(yīng)用中，WLAN接入設(shè)備容易遭受來自內(nèi)部或外部網(wǎng)絡(luò)的拒絕服務(wù)攻擊，非法使用者可以通過AP接入網(wǎng)絡(luò)后不斷地發(fā)送垃圾數(shù)據(jù)，有限的寬帶被垃圾信息占用，正常通信的數(shù)據(jù)流減弱，最終導(dǎo)致拒絕服務(wù)。同時，設(shè)備接入外網(wǎng)絡(luò)后，接入設(shè)備的IP地址直接暴露在外部網(wǎng)絡(luò)中，導(dǎo)致接入設(shè)備不能正常工作。這時如果有一個非法者入侵網(wǎng)絡(luò)進(jìn)行干擾的話，系統(tǒng)本身無法查到，入侵者就會對網(wǎng)絡(luò)資源隨意破壞。

一、數(shù)據(jù)攔截

在煙草企業(yè)WLAN的應(yīng)用中，由于無線局域網(wǎng)的傳輸特性及其應(yīng)用具有很大的開放性，一方面便利了企業(yè)信息數(shù)據(jù)在傳輸過程中獲取電磁信號，另一方面也使數(shù)據(jù)在傳輸過程中很容易遭到攔截。數(shù)據(jù)被攔截之后，一些不法分子利用技術(shù)的漏洞對數(shù)據(jù)進(jìn)行修改，偽造虛假的數(shù)據(jù)，使煙草企業(yè)的信息不能及時傳輸，影響企業(yè)的正常交流溝通。

二、構(gòu)建煙草企業(yè)安全的WLAN的對策

1、合理規(guī)劃WLAN建設(shè)。煙草企業(yè)構(gòu)建安全的WLAN必須在前期進(jìn)行認(rèn)真細(xì)致的調(diào)研。只有精心的對WLAN進(jìn)行規(guī)劃設(shè)計，才能保證運行的安全。針對煙草企業(yè)的實際需求對物理位置、客戶端的訪問權(quán)限和控制模式進(jìn)行合理的規(guī)劃。煙草企業(yè)網(wǎng)絡(luò)建設(shè)者可以通過廋AP的架構(gòu)將無線AP接入整個網(wǎng)絡(luò)體系架構(gòu)中，各個AP使用POE供電，通過無線管理器統(tǒng)一管理所有的AP。

2、構(gòu)建有線無線一體化安全防御。煙草企業(yè)的安全措施要根據(jù)用戶群的不同特點，制定針對性更強的防范方法。在網(wǎng)絡(luò)的有線和無線不斷融合的今天，構(gòu)建統(tǒng)一的安全架構(gòu)能很好的融合無線鏈路層和有線網(wǎng)絡(luò)四到七層的安全防御，建立智能化的安全防御網(wǎng)絡(luò)，可以有效確保企業(yè)的網(wǎng)絡(luò)安全。

三、結(jié)語

無線網(wǎng)絡(luò)由于覆蓋范圍廣、擴容性強及組網(wǎng)靈活等優(yōu)點，在煙草行業(yè)得到廣泛的應(yīng)用。任何技術(shù)的發(fā)展都具有兩面性，為人類帶來便利，也存在著一定的安全風(fēng)險。無線網(wǎng)絡(luò)的安全問題隨著自身的發(fā)展顯得日益重要。不斷發(fā)明新的防范技術(shù)，應(yīng)用完善的安全策略，才能實現(xiàn)無線網(wǎng)絡(luò)的健康運行，實現(xiàn)煙草企業(yè)的信息安全。需要指出的是，安全無線網(wǎng)絡(luò)的創(chuàng)建需要企業(yè)員工的配合，煙草企業(yè)員工不得把網(wǎng)絡(luò)設(shè)置信息告訴公司外部人員，禁止設(shè)置P2P的Adhoc網(wǎng)絡(luò)結(jié)構(gòu)等手段都是維護(hù)網(wǎng)絡(luò)安全的有效途徑。煙草企業(yè)也要注重加強對員工的安全意識教育，使他們自覺規(guī)范自己的行為。

（本文作者：陳濱 單位：鎮(zhèn)海區(qū)煙草專賣局）