久久成人国产精品一区二区-久久成人精品在-久久成人乱小说-久久成人毛片-久久成人小视频-久久丁香视频

行業新聞

您當前的位置:首頁 > 新聞資訊 > 行業新聞

保護企業WiFi授權訪問的最佳做法

發布源:深圳維創信息技術發布時間:2020-10-20 瀏覽次數:

前言如果你想保護企業的關鍵數據,那么企業環境下的WiFi網絡安全絕對是你不能忽略的威脅因素。

其實很多企業根本就不在意這個方面,但我們認為這是最基本的風險評估,因為如果你的威脅模型里出現了一名意愿和技術均足夠強大的攻擊者,那么你公司的WiFi網絡將“毫無”安全可言。為了保護企業WiFi,你要做的事情有很多。

再加上新型的KRACK攻擊正在肆虐,這些威脅嚴重程度就變得更加恐怖了。

因此,我們認為保護企業WiFi安全勢在必行,接下來讓我們一起看一看到底該如何去做。

最大程度的控制毫無疑問,保護企業WiFi安全的最佳方法就是對整個無線網絡系統進行拆分和隔離。

在企業WiFi網絡內的任何設備在使用之前都應該更新到最新版本的固件。

要完全對企業環境下員工使用WiFi設備的網絡區域進行完全性的物理和邏輯分隔,使用不同的ISP,不同網絡之間不要相互連接。除了上述兩點之外,還要結合移動設備的VPN策略。修復訪問點安全缺陷,針對類似KRACK這樣的威脅部署防御策略。使用安全性最高的密碼套件,確保只使用TLS 1.2。

其他優秀的控制策略除了上述幾點必要的控制措施之外,我們在這里還給大家推薦了下面一些可以參考使用的控制策略。

可能大家無法完全實現這里列舉出的所有方案,但是我們建議大家盡可能地去實現它們。MAC地址白名單。

WiFi和其他網絡環境下的VLAN隔離,限制WiFi Vlan的可訪問資源。

移除或禁用無線接入點的WPS功能,購買和使用企業級無線網絡設備。

使用支持企業級WPA2(802.1x)的設備,對WiFi網絡進行VLAN隔離,為每一個隔離網絡設置防火墻規則以及其他的控制策略。

對于不同的Vlan,確保屏蔽了點到點的通信,這樣一來所有接入了訪問點的設備都需要通過AP來進行通信,這樣便于實現網絡的監控。

隱藏SSID,通過不可見性實現安全保護。

保護接入點的物理訪問狀態,不要將WPA2密碼貼在墻上。

確保WiFi信號不會離開受保護區域,測試并控制WiFi信號強度。

為臨時訪客設置不同的WiFi SSID和訪問權限;修改/禁用無線接入點的管理員默認憑證;定期進行流氓WiFi接入點掃描;部署入侵防護系統以及入侵檢測系統,實時監控WLAN系統。

識別企業WiFi所有使用到的內部接口,并部署訪問控制策略。

使用企業級WiFi網關以及外部防火墻;

1. 相關安全協議及服務IPSec(Internet ProtocalSecurity)和VPN(Virtual Private Network)都可以用來保護WiFi網絡的安全;使用TLS(Transport Layer Security)在WiFi認證系統上實現遠程用戶撥號認證服務(RADIUS):擴展認證協議(EAP)結合TLS(EAP-TLS);關閉所有的無線管理功能;

2. 其它定期分析和審計所有的無線控制日志;防火墻配置:對于企業網絡環境來說,這是非常重要的一點。在防火墻的保護下,安全性會顯著提升。

3. 隱私保護控制在所有設備上使用MAC地址隨機化即可實現隱私保護控制。


  • 上一篇:云安全預測
  • 下一篇:如何有效應對電子郵件安全威脅
  • Copyright © 2021 深圳市維創信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 日本一卡二卡三卡四卡无卡免费播放 | 中文字幕人妻在线精品 | 精品国产一区二区 | 亚洲AV片不看国产九九 | 国产精品爆乳99 | 国产v精品欧美精品v日韩 | jizz在线观看国产精品 | 欧洲一区二区在线观看 | 另类在线视频 | 国产高清吹潮免费视频 | 日韩亚洲制服丝袜中 | 精品人妻一区二区三区 | a级无码毛片久久18精品 | 久久久久久精品免费免费自慰国产av夜夜欢一区二区三区欧美 | 欧美人妻精品一区二区三区 | 成人h动漫精品一区二区无 成人h动漫精品一区二区无码 | 久久66热人妻偷产国产 | 亚洲bt成人 | 秋秋影视午夜福利高清 | 国产欧美一区二区三区综合野 | 国产高清久久综 | 亚洲av永久无码精品无码漫画 | 国产v片在线播放免费无遮挡 | 丁香五香天堂网 | 亚洲日韩在线视频 | 久久久久av综合网成人 | 麻豆国产原创av色哟哟 | 日韩精品无码一区二区 | 日本特黄无码毛片在线看 | 91精品无人区麻豆 | 91久久国产成人免费观看资 | 国产在线视频不卡 | 成人毛片18女人毛片免费看视频 | 久久国产精品久久久 | 乱码一卡二卡新区永久入口 | 国产精品自在拍在 | 国产超级va在线观看 | 人人干天天爱 | 欧美婷婷六月丁香综合色 | 欧美国产黄色 | 欧美a级v片在线观看 |