無線網絡管理之杜絕非法用戶
網絡的連接狀態是我們應該注意到的網絡問題，那么在進行網絡設置的同時，該怎樣去管好你的網絡呢？這里就詳細為你介紹。非法用戶登陸到公司網絡一般有連種途徑，一是通過外部網絡，如通過防火墻漏洞或者VPN漏洞等等。第二就是通過內部進行非法連接。一般來說，通過內部非法連接更加的簡單，危害也更加的大。但是，相對來說，防治起來也更加的簡單。下面筆者就結合一些具體的案例，來談談如何防止非法用戶從愜意內部連接到公司網絡。
無線網絡管理一、管理好你的無線網絡。
無線網絡作為有線網絡的重要輔助部分，在企業的網絡組建中，具有不可小視的作用。但是，對于無線網絡管理不當，也會給企業網絡安全造成很多不必要的困擾。
如筆者以前在一個工業區里上班，筆者辦公室離另外一家企業的會議室只隔了一個小弄堂，大概5M左右的距離。而他們辦公室中剛好有部署了一個無線路由器。有時候，我們利用筆記本的無線網卡的時候，往往會不經意的搜索到他們的無線網絡。可惜的時候，他們的無線網絡還盡然不設置密碼。這導致有些有無線網卡的員工經常問我，怎么他們的網絡來時登陸到別人公司的網絡中去。沒辦法，我這次只好當了一回黑客，輕松的登陸到他們的網絡，并在他們的文件服務器上，留下了我的聲音，提醒他們的網絡管理員管理好他們的無線網絡，不然造成損失的話，他們要自負。沒過多久，他們也就設置了無線網絡的密碼。其實，這個情況已經由來好久，我相信很多公司的員工也遇到過類似的情況。在不小心登陸到他們的網絡中后，我是不能夠保證他們是否對這家公司的網絡產生什么影響。如是否查看了他們公司的重要文件，等等。不過據我所知，他們公司網絡鄰居上照片很多，我們很多男同事茶余飯后就會拿他們的照片開刷。
可見，若無限線網絡管理的不好的話，則會給企業帶來比較大的損失。為此，對于無線網絡，筆者有如下的建議：
1、為無線網絡配置好連接密碼。無線網絡默認情況下，是沒有連接密碼的。也就是說，通過無線網絡訪問網絡的時候，不需要通過用戶名與密碼。這對于企業的員工來說，確實方便，使用起來跟有線網絡差不多，除了速度或者穩定性上面有一定的影響之外，跟有線網絡一樣的方便。但是，由于沒有用戶名或者密碼，則任何一個用戶，如企業無線路由器旁邊的非公司員工，都可以登陸到企業的網絡。以前我還聽到過，一家公司旁邊的一家住戶，就利用公司的無線網絡免費上了好幾年的網。由于沒有設置無線網絡的連接密碼，這就給了很多人有機可乘。利用公司的無線網絡免費上網是小事情，若他們利用這干一些破壞的事情，如刪除一些共享文件，泄露公司的信息，則給企業帶來的損失就更大了。更有甚者，可能會在企業的網絡內散發一些木馬或者病毒，來竊取公司用戶的郵件、QQ等賬號或者密碼，甚至網上銀行的帳號與密碼，那損失可是不可估量了。
2、對無線網絡進行IP地址與MAC地址的綁定。有時候，若用戶反映每次利用無線網絡連接的話，輸入密碼比較麻煩，則企業可以采用無線路由器的MAC地址綁定功能。一般來說，現在的無線路由器基本上都帶有MAC地址綁定功能。利用這個功能，可以有效的避免非公司員工的電腦主機登陸到公司網絡上。只是這個功能設置起來比較麻煩。要使用Mac地址來過濾上網用戶的話，則網絡管理員首先需要把公司所有可能用到無線網絡的主機的MAC地址都找出來，然后一一輸入到無線路由器上。此時，非公司的用戶，由于其主機的MAC地址沒有在無線路由器上，則其不能夠連接到企業的網絡中，即使有無線路由器的信號也不行。但是，很明顯，收集各個用戶的MAC地址信息并把他們一一的輸入到無線路由器中，工作量比較大，雖然可以通過一定的技術手段實現成批導入，仍然比較麻煩。而且，這個MAC地址表需要根據企業網卡數量的增減而及時進行變化，也無疑增加了工作量。所以，一般情況下，能夠利用密碼來控制無線網絡的連接，就利用密碼，而不要使用MAC地址來過濾。
無線網絡管理二、管理好你的備用有線網絡。
有時候，有線網絡由于受到地理位置的限制，當然沒有有線網絡那樣被人盜連。但是，在一些企業中，仍然存在一些管理漏洞，使得非法用戶輕松的利用有線網絡登陸到企業的局域網中。
如一些企業都會在會客室或者會議室部署一些有線網絡端口，當客戶或者供應商前來拜訪時，就可以利用這些網絡接口上網。但是，基本上沒有對這些端口進行一些網絡訪問權限的控制。如這些有線網絡的端口跟其他網絡端口都有同等的網絡訪問權利。
如筆者有一位朋友，就受到過類似的教訓。他是一家培訓企業的網絡管理員，一次一個學員來他們的培訓機構咨詢相關的事宜，但是，由于他預約的培訓講師有事出去了一會兒，他就在公司的會議室等。而在公司的會議室中，有時會為了開會的方便，有一根網線。一開始，這個學員也可能不是要存心竊取培訓資料，只是等的無聊想上網。就用自帶的筆記本在會議室上網，連接到了公司的網絡。結果呢，他就復制了公司網絡中所有的培訓資料。而這些資料一般對培訓學生來說，都是保密的。
- 上一篇：網絡技術網絡技術道路之爭：開放or封閉？
- 下一篇：企業遠程移動辦公虛擬專網建設方案
