無線局域網(wǎng)技術(shù)在企業(yè)中的應(yīng)用與安全管理

屈格寧

[摘 要]無線局域網(wǎng)即WLAN技術(shù)，在科學(xué)技術(shù)發(fā)展的大背景下，WLAN的應(yīng)用越來越廣泛，將其應(yīng)用在企業(yè)中，能夠提高工作人員的上網(wǎng)質(zhì)量和工作效率。本文首先概述了WLAN技術(shù)，然后介紹了WLAN技術(shù)在企業(yè)中的應(yīng)用，最后闡述了安全防護(hù)措施，以供參考。

[關(guān)鍵詞]WLAN技術(shù)；企業(yè)；應(yīng)用；安全性

doi：10.3969/j.issn.1673 - 0194.2017.14.028

[中圖分類號]TN925.93 [文獻(xiàn)標(biāo)識碼]A [文章編號]1673-0194（2017）14-00-01

1 WLAN技術(shù)

WLAN是網(wǎng)絡(luò)技術(shù)和無線通信技術(shù)的組合產(chǎn)物，是利用紅外線或微波進(jìn)行數(shù)據(jù)的接收、發(fā)送，是對有線網(wǎng)絡(luò)的補(bǔ)充和擴(kuò)展。相比于有線網(wǎng)絡(luò)，WLAN技術(shù)具有安裝方便、應(yīng)用靈活、成本低廉的特點(diǎn)。隨著該技術(shù)的發(fā)展和進(jìn)步，目前在許多公共場所和機(jī)構(gòu)，均應(yīng)用了WLAN技術(shù)，如醫(yī)院、商店、企業(yè)等。

企業(yè)要想覆蓋無線局域網(wǎng)，就必須安裝相應(yīng)的設(shè)備，主要包括以下3種：第一，無線路由器，其能對有線路由器、無線接入設(shè)備進(jìn)行重新組合，實(shí)現(xiàn)數(shù)據(jù)共享。無線路由器，能夠?qū)⒂芯€、無線連接終端劃分到區(qū)域網(wǎng)絡(luò)中，同時處于這個網(wǎng)絡(luò)中的設(shè)備能共享數(shù)據(jù)。將其應(yīng)用在小型企業(yè)中，僅需要數(shù)量較少的無線路由器，就能滿足員工的上網(wǎng)需求。第二，無線接入點(diǎn)，其是有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的溝通橋梁，考慮到網(wǎng)絡(luò)的擴(kuò)散圓心是接入點(diǎn)，因此在安裝時應(yīng)該滿足所有人的需求。一個無線接入點(diǎn)可供200人同時上網(wǎng)，如果員工數(shù)量多，適當(dāng)增加接入點(diǎn)的數(shù)量即可擴(kuò)大無線網(wǎng)絡(luò)的范圍。第三，無線網(wǎng)卡，其是在有線網(wǎng)卡的基礎(chǔ)上發(fā)展而來的，工作原理是以無線電的形式接收數(shù)據(jù)、發(fā)送數(shù)據(jù)。

2 WLAN技術(shù)在企業(yè)中的應(yīng)用

2.1 組網(wǎng)方法

本文以某小型企業(yè)為例，具體介紹WLAN技術(shù)的應(yīng)用。該企業(yè)需要開展車間升級工作，采用網(wǎng)絡(luò)化生產(chǎn)模式，必須有網(wǎng)絡(luò)系統(tǒng)作為支撐。其中，網(wǎng)絡(luò)控制室和車間廠房相鄰，其中有以太網(wǎng)絡(luò)，考慮到車間內(nèi)各種線路密集，因此采用WLAN技術(shù)。在組網(wǎng)方案上，首先在網(wǎng)絡(luò)控制室接入無線AP，從而組建無線網(wǎng)絡(luò)；然后在各個車間控制室內(nèi)配置AP，并在終端設(shè)備上安裝無線網(wǎng)卡。

2.2 應(yīng)用優(yōu)勢

第一，使用方便。以往企業(yè)為員工配置的計(jì)算機(jī)以臺式座機(jī)為主，因此需要配合使用有線網(wǎng)絡(luò)。隨著電子產(chǎn)品的升級換代，目前筆記本電腦的使用更加普遍，相應(yīng)的，利用無線網(wǎng)絡(luò)能夠突破線纜的限制，而且WLAN技術(shù)可以和原有網(wǎng)絡(luò)進(jìn)行合并，作為一種補(bǔ)充，能夠?yàn)閱T工帶來便捷，滿足不同人群的上網(wǎng)需求。第二，提高了網(wǎng)絡(luò)質(zhì)量。在WLAN技術(shù)下，無線接入點(diǎn)能夠覆蓋的地方均能上網(wǎng)，因此不會存在線路受限的問題。企業(yè)在建立WLAN時，對無線設(shè)備進(jìn)行科學(xué)、合理的布置，就不會出現(xiàn)網(wǎng)絡(luò)盲區(qū)、死角的現(xiàn)象，保證了上網(wǎng)質(zhì)量。第三，有利于網(wǎng)絡(luò)擴(kuò)展。要想擴(kuò)展WLAN技術(shù)的適用范圍，只需要增加無線接入點(diǎn)的數(shù)量即可，相比于有線網(wǎng)絡(luò)的擴(kuò)展，省略了重新布線的環(huán)節(jié)，減輕了工作量。第四，降低了維護(hù)成本。WLAN技術(shù)在應(yīng)用期間，維護(hù)工作主要是局域網(wǎng)接口，不需要考慮線路問題，因此維護(hù)工作簡單，維護(hù)成本較低。

3 WLAN技術(shù)的應(yīng)用安全性

無線網(wǎng)絡(luò)應(yīng)用時，常規(guī)安全措施是設(shè)置訪問權(quán)限，或者采用WEP對數(shù)據(jù)加密。這兩種方法配置簡單，設(shè)備支出較低，具有良好的安全防護(hù)性能。隨著無線網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)結(jié)構(gòu)越來越復(fù)雜，安全措施可以從以下幾點(diǎn)入手。

3.1 構(gòu)建保護(hù)系統(tǒng)

基于安全技術(shù)構(gòu)建保護(hù)系統(tǒng)，一方面能針對敏感數(shù)據(jù)、開放性的服務(wù)器進(jìn)行保護(hù)；另一方面可以識別影響網(wǎng)絡(luò)安全的因素，并對安全等級進(jìn)行評估。另外，在AP和終端之間也要建立無線保護(hù)，從而提高安全程度，使每個用戶都具備一個密鑰，而且密鑰要經(jīng)常改變。

3.2 動態(tài)管理密鑰

在AP內(nèi)部，設(shè)置動態(tài)管理密鑰的功能。即使有黑客入侵，對網(wǎng)絡(luò)加密機(jī)制造成了破壞，但是由于密鑰獲取時間短，因此這種破壞程度較輕，而且，密鑰在動態(tài)管理下會經(jīng)常改變，黑客入侵的概率也會明顯降低。

3.3 創(chuàng)新驗(yàn)證機(jī)制

在驗(yàn)證機(jī)制上，可以采用基于用戶的驗(yàn)證方式，取代傳統(tǒng)的基于設(shè)備MAC地址的驗(yàn)證方式，以此提高安全等級。這種方法不僅操作簡單，還能減少企業(yè)的管理工作量。

3.4 其他方法

除了文中的方法外，其他常用的安全防護(hù)措施如下。第一，使用標(biāo)準(zhǔn)化的WLAN設(shè)備，購買時要保證產(chǎn)品經(jīng)過Wi-Fi認(rèn)證，從而解決不同產(chǎn)品之間的兼容性問題。第二，在有線網(wǎng)絡(luò)和WLAN之間安裝防火墻。第三，將無線接入點(diǎn)設(shè)置在不易發(fā)現(xiàn)的地方，防止接入點(diǎn)被他人篡改。第四，改變無線電波的形態(tài)，避免電波泄露。第五，使用分組密碼取代WPA，或者采用VPN技術(shù)、IPSEC技術(shù)等，提高安全系數(shù)。第六，加強(qiáng)網(wǎng)絡(luò)檢測和監(jiān)管，制定規(guī)范的網(wǎng)絡(luò)使用制度。

4 結(jié) 語

本文以某小型企業(yè)為例，具體介紹了WLAN技術(shù)的應(yīng)用。分析可知，應(yīng)用WLAN技術(shù)的優(yōu)勢體現(xiàn)在使用方便、提高網(wǎng)絡(luò)質(zhì)量、有利于網(wǎng)絡(luò)擴(kuò)展、降低維護(hù)成本等方面。但網(wǎng)絡(luò)技術(shù)還存在一些安全問題，為了提高網(wǎng)絡(luò)安全性，企業(yè)應(yīng)該構(gòu)建保護(hù)系統(tǒng)，動態(tài)管理密鑰，創(chuàng)新驗(yàn)證機(jī)制等。

主要參考文獻(xiàn)

[1]羅榮華.WLAN技術(shù)在企業(yè)組建局域網(wǎng)中的應(yīng)用分析[J].通訊世界，2016（11）.

[2]胡波.無線局域網(wǎng)技術(shù)安全分析研究[J].數(shù)字技術(shù)與應(yīng)用，2015（3）.

[3]鄺德昌.無線局域網(wǎng)技術(shù)在供電企業(yè)的應(yīng)用探討[J].中國科技縱橫，2011（23）.

[4]竇凱.無線局域網(wǎng)技術(shù)優(yōu)缺點(diǎn)及改進(jìn)方式研究[J].金田，2015（5）.endprint