三面出擊 組建安全高效無(wú)線局域網(wǎng)
信息爆炸的時(shí)代，網(wǎng)絡(luò)已經(jīng)成為許多單位一種必不可少的日常辦公工具，而且每一位辦公用戶(hù)對(duì)網(wǎng)絡(luò)的依賴(lài)性以及使用要求也是逐步增強(qiáng)。伴隨著網(wǎng)絡(luò)連接技術(shù)的逐步成熟，傳統(tǒng)的有線網(wǎng)絡(luò)連接技術(shù)已經(jīng)無(wú)法滿(mǎn)足現(xiàn)代化辦公需求，于是無(wú)線網(wǎng)絡(luò)的概念就應(yīng)運(yùn)而生了。
無(wú)線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的補(bǔ)充，時(shí)下已經(jīng)成為Internet應(yīng)用的一個(gè)熱點(diǎn)話題——有了無(wú)線網(wǎng)絡(luò)，我們?cè)谕ㄟ^(guò)網(wǎng)絡(luò)辦公時(shí)就不需要受到時(shí)間與空間的限制，能夠隨時(shí)隨地訪問(wèn)Internet網(wǎng)絡(luò)中的任何內(nèi)容，再也不用為布置線纜而苦惱了，所以不少單位紛紛開(kāi)始組建無(wú)線局域網(wǎng)。
不過(guò)，要想組建一個(gè)安全、高效的無(wú)線局域網(wǎng)，我們應(yīng)該從單位的實(shí)際使用需求出發(fā)，確保架設(shè)、組建成功的無(wú)線局域網(wǎng)能夠更有效地提高單位辦公效率，確保單位網(wǎng)絡(luò)信息不隨意對(duì)外泄露，確保單位網(wǎng)絡(luò)日后能夠平滑升級(jí)。
從安全方面出擊
安全運(yùn)行是組建無(wú)線局域網(wǎng)網(wǎng)絡(luò)的首要條件。由于無(wú)線局域網(wǎng)網(wǎng)絡(luò)是通過(guò)無(wú)線電波信號(hào)進(jìn)行信息傳輸?shù)模谛畔鬏斶^(guò)程中無(wú)線上網(wǎng)信號(hào)或多或少地會(huì)受到傳輸距離以及空間障礙物的影響，而許多單位對(duì)無(wú)線局域網(wǎng)網(wǎng)絡(luò)最基本的使用要求就是網(wǎng)絡(luò)能夠安全、穩(wěn)定運(yùn)行。
同時(shí)，考慮到無(wú)線局域網(wǎng)本身是一個(gè)完全開(kāi)放的網(wǎng)絡(luò)，任何一臺(tái)安裝了無(wú)線網(wǎng)卡設(shè)備的筆記本電腦或普通工作站都能訪問(wèn)到該無(wú)線網(wǎng)絡(luò)中的內(nèi)容，很顯然這對(duì)于許多單位的無(wú)線局域網(wǎng)來(lái)說(shuō)具有很大的安全隱患，所以我們?cè)诮M建單位的無(wú)線局域網(wǎng)時(shí)應(yīng)該首先要確保安全。
保護(hù)無(wú)線局域網(wǎng)最簡(jiǎn)單的方法就是關(guān)閉SSID標(biāo)識(shí)符廣播功能，并為無(wú)線網(wǎng)絡(luò)設(shè)置一個(gè)相對(duì)復(fù)雜一些的SSID名稱(chēng)，這樣一來(lái)一些非法工作站即使處于無(wú)線局域網(wǎng)網(wǎng)絡(luò)的覆蓋范圍之內(nèi)，它們由于無(wú)法知道SSID名稱(chēng)而訪問(wèn)不到無(wú)線局域網(wǎng)中的內(nèi)容，不過(guò)這種方法比較簡(jiǎn)單，而且很容易被一些高級(jí)用戶(hù)猜中。
目前使用得比較普遍的無(wú)線局域網(wǎng)安全保持措施，就是使用802.11標(biāo)準(zhǔn)提出的一系列安全機(jī)制。例如，使用WEP或WPA加密協(xié)議，對(duì)無(wú)線上網(wǎng)信號(hào)進(jìn)行加密或解密，那些不知道具體密鑰內(nèi)容的非法用戶(hù)自然是無(wú)法訪問(wèn)無(wú)線局域網(wǎng)中的數(shù)據(jù)內(nèi)容了。
而且為了躲避一些專(zhuān)業(yè)竊聽(tīng)工具的竊取，WEP加密技術(shù)為我們提供了40位、128位甚至152位長(zhǎng)度的幾種密鑰算法機(jī)制，WPA加密技術(shù)為我們提供了TKIP、AES等兩種加密方式，這些措施都能有效地防止加密信號(hào)被非法破解。
此外，802.11標(biāo)準(zhǔn)還為我們提供了類(lèi)似訪問(wèn)控制表 、密鑰管理、共享密鑰認(rèn)證、開(kāi)放系統(tǒng)認(rèn)證、封閉網(wǎng)絡(luò)訪問(wèn)控制這樣的安全保護(hù)機(jī)制；巧妙地組合使用這些安全保護(hù)機(jī)制，我們可以讓組建成功的無(wú)線局域網(wǎng)能夠達(dá)到與有線局域網(wǎng)同樣的安全運(yùn)行等級(jí)。
當(dāng)然802.11標(biāo)準(zhǔn)提出的一系列安全機(jī)制也存在一些明顯的安全缺憾，為了彌補(bǔ)這些缺憾，不少公司已經(jīng)開(kāi)始采取補(bǔ)救措施。例如，通過(guò)VPN技術(shù)來(lái)有效提高無(wú)線局域網(wǎng)的安全運(yùn)行性能。借用VPN技術(shù)，我們能夠?yàn)闊o(wú)線局域網(wǎng)提供三級(jí)安全保障，依次是用戶(hù)認(rèn)證保障、加密保障和數(shù)據(jù)認(rèn)證保障。用戶(hù)認(rèn)證環(huán)節(jié)可以保證只有已經(jīng)被成功授權(quán)的用戶(hù)才有資格進(jìn)行無(wú)線網(wǎng)絡(luò)的連接、訪問(wèn)。
加密環(huán)節(jié)可以保證即使非法用戶(hù)借助專(zhuān)業(yè)工具攔截竊聽(tīng)到無(wú)線上網(wǎng)信號(hào)，他們也沒(méi)有足夠的精力和時(shí)間將這些加密的無(wú)線上網(wǎng)信號(hào)解密開(kāi)來(lái)；數(shù)據(jù)認(rèn)證環(huán)節(jié)可以保證在無(wú)線局域網(wǎng)中傳輸?shù)臄?shù)據(jù)完整性，確保所有信號(hào)流都是來(lái)自已認(rèn)證的設(shè)備處。我們還可以借助系統(tǒng)防火墻與入侵監(jiān)測(cè)系統(tǒng)進(jìn)行安全互動(dòng)，通過(guò)對(duì)入侵監(jiān)測(cè)系統(tǒng)進(jìn)行正確的設(shè)置，讓其與系統(tǒng)防火墻進(jìn)行策略互動(dòng)，從而實(shí)現(xiàn)確保無(wú)線局域網(wǎng)上網(wǎng)安全。
例如，我們可以對(duì)進(jìn)出無(wú)線局域網(wǎng)的的信息包進(jìn)行動(dòng)態(tài)檢測(cè)，一旦發(fā)現(xiàn)網(wǎng)絡(luò)進(jìn)出有異常行為時(shí)及時(shí)發(fā)出報(bào)警；并且通過(guò)防火墻進(jìn)行策略互動(dòng)，能夠有效阻斷網(wǎng)絡(luò)非法入侵。
從范圍方面出擊
這里所說(shuō)的“范圍”，實(shí)際上指的就是無(wú)線局域網(wǎng)的信號(hào)覆蓋范圍。一個(gè)單位如果規(guī)模比較龐大，擁有的辦公區(qū)域、會(huì)客廳比較多，那么我們組建的無(wú)線局域網(wǎng)信號(hào)必須要覆蓋到單位的所有區(qū)域，以便能夠讓單位員工在單位的任何位置都能方便進(jìn)行無(wú)線上網(wǎng)。
提高無(wú)線局域網(wǎng)的信號(hào)覆蓋范圍，我們首先應(yīng)該先弄清無(wú)線網(wǎng)絡(luò)的傳輸協(xié)議，一般來(lái)說(shuō)我們經(jīng)常要用到的無(wú)線網(wǎng)絡(luò)協(xié)議包含IEEE802.11、IEEE802.11a、IEEE802.11b、IEEE802.11g這幾種類(lèi)型。
盡管IEEE802.11、IEEE802.11a等標(biāo)準(zhǔn)目前已經(jīng)不使用，不過(guò)這些協(xié)議都是無(wú)線網(wǎng)絡(luò)使用的第一代通信標(biāo)準(zhǔn)。目前無(wú)線局域網(wǎng)使用的主流通信協(xié)議是IEEE802.11g，這種標(biāo)準(zhǔn)協(xié)議不但通信速度快，而且系統(tǒng)兼容性也比較好，并且在價(jià)格方面也容易讓人接受。
不少人在組建無(wú)線局域網(wǎng)時(shí)，常常會(huì)選用信號(hào)非常強(qiáng)的無(wú)線節(jié)點(diǎn)設(shè)備，他們認(rèn)為無(wú)線節(jié)點(diǎn)設(shè)備的信號(hào)越強(qiáng)，那么使用該設(shè)備組建的無(wú)線局域網(wǎng)信號(hào)覆蓋范圍就越大。其實(shí)這種認(rèn)識(shí)是錯(cuò)誤的！我們知道，增強(qiáng)無(wú)線節(jié)點(diǎn)設(shè)備發(fā)射信號(hào)的措施主要有加強(qiáng)天線增益以及改善發(fā)射功率。
如果選用的無(wú)線節(jié)點(diǎn)設(shè)備增益越大，那么無(wú)線節(jié)點(diǎn)設(shè)備的信號(hào)發(fā)射的能力越強(qiáng)，無(wú)線上網(wǎng)的靈敏度也就越高。要是選用的無(wú)線節(jié)點(diǎn)設(shè)備發(fā)射功率越大，那么無(wú)線節(jié)點(diǎn)設(shè)備的信號(hào)覆蓋范圍就越廣，并且穿透能力就越強(qiáng)。
但是，如果無(wú)線節(jié)點(diǎn)設(shè)備的信號(hào)太強(qiáng)的話，無(wú)線局域網(wǎng)的信號(hào)覆蓋范圍雖然也很大，但是實(shí)際可控區(qū)域范圍反而變小了，無(wú)線局域網(wǎng)的安全性反而會(huì)受到影響。比方說(shuō)，要是某個(gè)單位一個(gè)比較偏僻的死角位置處，員工雖然可能會(huì)在這個(gè)位置處接收到信號(hào)，不過(guò)員工在這個(gè)位置訪問(wèn)無(wú)線局域網(wǎng)的安全性并不是最好的。
從前面的通信協(xié)議介紹來(lái)看，不少朋友還會(huì)認(rèn)為選用的無(wú)線通信協(xié)議標(biāo)準(zhǔn)越高越好。的確，從表面上來(lái)看，選用的通信協(xié)議標(biāo)準(zhǔn)越高，那么無(wú)線節(jié)點(diǎn)設(shè)備的信號(hào)覆蓋范圍也就越遠(yuǎn)。正是由于這樣，不少朋友在組建無(wú)線局域網(wǎng)時(shí)，常常會(huì)耗費(fèi)大價(jià)錢(qián)去追求技術(shù)指標(biāo)高的無(wú)線節(jié)點(diǎn)設(shè)備，而不去考慮無(wú)線節(jié)點(diǎn)設(shè)備的易用性。
其實(shí)，最新標(biāo)準(zhǔn)的無(wú)線通信協(xié)議雖然技術(shù)比較先進(jìn)，但是它的技術(shù)還不是非常成熟，而且與其他設(shè)備的相互兼容性也不是很好，更重要的是使用了最新標(biāo)準(zhǔn)技術(shù)的無(wú)線節(jié)點(diǎn)設(shè)備在價(jià)格方面超過(guò)了市場(chǎng)主流產(chǎn)品的7-8倍。所以，對(duì)于中小型規(guī)模的單位來(lái)說(shuō)，使用非常成熟的IEEE802.11g協(xié)議完全綽綽有余了。
從擴(kuò)充方面出擊
一般來(lái)說(shuō)，一個(gè)單位往往會(huì)隨著時(shí)間推移而不斷地發(fā)展壯大，那么該單位的辦公區(qū)域面積往往也會(huì)跟著不斷地?cái)U(kuò)大，因此我們?cè)跒閱挝唤M建無(wú)線局域網(wǎng)時(shí)，一定要考慮到網(wǎng)絡(luò)的可擴(kuò)充性，盡管無(wú)線局域網(wǎng)和有線局域網(wǎng)有所不同，不過(guò)要是我們事先沒(méi)有預(yù)留好位置，日后在升級(jí)網(wǎng)絡(luò)時(shí)同樣會(huì)遇到不少的麻煩。
考慮到單位內(nèi)部辦公場(chǎng)所中可能存在不少的障礙物，因此我們?cè)诮M建無(wú)線局域網(wǎng)時(shí)就應(yīng)該盡可能地選用具有很強(qiáng)穿透能力的無(wú)線節(jié)點(diǎn)設(shè)備，同時(shí)確保被選用的無(wú)線節(jié)點(diǎn)設(shè)備具有較大的信號(hào)覆蓋范圍。
例如，我們可以根據(jù)單位辦公場(chǎng)所的空間位置以及實(shí)際使用需求，在辦公區(qū)域的中心位置處放置一個(gè)或幾個(gè)無(wú)線節(jié)點(diǎn)設(shè)備，同時(shí)使用有線線纜將這幾個(gè)無(wú)線節(jié)點(diǎn)設(shè)備連接起來(lái)，以確保這幾個(gè)無(wú)線節(jié)點(diǎn)設(shè)備可以在一個(gè)可靠的環(huán)境中進(jìn)行工作，如此一來(lái)不但能夠提高無(wú)線局域網(wǎng)的工作穩(wěn)定性，而且還方便無(wú)線網(wǎng)絡(luò)進(jìn)行平滑擴(kuò)充
【編輯推薦】
