摘 要：當前，南康家具企業的無線網應用情況發生了很大的變化，它不再是一種可有可無的選擇，也不再是有線網絡的輔助，而越來越成為南康家具企業員工的首選網絡接入方式，并由此提高辦公和生產的效率、提高客戶和合作伙伴的滿意度。但是，無線網絡因其網絡傳輸的特殊性、因其應用的復雜性等，讓南康家具企業在不斷探究無線網絡部署的必要性、不斷探究部署后的運行管理及信息安全防范等問題。
關鍵詞：無線網絡；應用；運行管理；信息安全
1 無線網絡應用的問題分析
1.1 無線網絡的接入問題
作為南康家具企業的辦公網絡，有線方式為必選，在建設無線網絡時需要有整體的規劃方案，以統籌實現無線和有線網絡對南康家具企業互聯網出口、局域網資源的應用，實現無線與有線共同的信息安全防護等。但較為復雜的南康家具企業辦公區布局和網絡結構，無線網絡的接入還需要考慮無線AP的布局、無線網絡的局端設備與局域網核心設備的路由及策略等等方面的問題，比如只能無線用戶訪問互聯網、可訪問互聯網和部分內部信息系統、僅部分內部信息系統、僅局域網全部信息系統等。
1.2 無線網絡的運行管理問題
運行管理是相對長期的過程，南康家具企業的內部員工、訪客等需要通過智能手機、平板電腦、筆記本電腦等接入網絡來訪問互聯網、南康家具企業資源等，通常做法為依賴于一組內部用戶（如前臺和IT人員）來創建、維護訪客無線網絡的接入帳戶，這樣使得資源消耗的同時還可能達不到南康家具企業要求的靈活性。
另外，有的無線網絡相關策略或權限分配不夠嚴謹或細致，必然導致訪客接入網絡后，南康家具企業所有的信息資源都可理論上進行訪問，這樣的情況下，在南康家具企業商業秘密防護或信息安全防護等存在隱患的同時，在無線網絡的管理方面還需提供無線網絡訪問的審計機制，需要明晰無線用戶是否進行了訪問、用什么設備進行了訪問、在哪里進行了訪問、訪問了哪些內容等。
1.3 無線網絡應用的信息安全問題
當前，信息安全上升到國家安全的高度，南康家具企業的信息安全、商密防護也與南康家具企業的發展息息相關。因無線網絡的傳輸特殊性較有線方式更為特殊、更易被入侵或感染等，還有接入網絡后訪問資源的各種情景等，必然使得南康家具企業對無線網絡應用后的信息安全問題尤為思考和探索，并著力需要考慮南康家具企業信息資源的泄密及其防護問題。
2 無線網絡建設與應用的建議
2.1 合理規劃網絡構架
部署無線的南康家具企業網絡中，網段的劃分宜盡可能的細化，包含有線、無線的用戶上網部分，IP地址規劃也宜整體固定IP，并且，除動態分配IP地址的無線網絡外，還應該使用相應的手段杜絕私接路由器等，這樣可避免私接路由器時提供無線網絡的出口且不容易后續出現問題時的追查，以為整個網絡上網行為審計打下良好記錄。此外，無線網絡的AP選型方面，應充分考慮傳輸的加密型、抗干擾、跨AP的接入連續性、設備可承載的用戶數量等。
在無線網絡與有線網絡匯聚的南康家具企業網絡核心路由上，應根據南康家具企業對無線網絡可訪問信息資源（互聯網或內部資源）的定義進行策略制定，以實現指定用戶只能訪問互聯網、指定用戶可訪問互聯網和部分內部信息系統、指定用戶僅部分內部信息系統、指定用戶僅局域網內部系統等。
2.2 科學建設運維機制
無線網絡的運維機制建立在科學的網絡構架之后，與網絡的整體規劃密切相關。運維管理機制著重在用戶可訪問資源的目的地和日常的接入管理方面。可訪問資源的目的地由網絡規劃路由決定，這里就日常的接入管理略作探討。
一方面，南康家具企業應建立涵蓋本地及外地所有所屬員工的統一身份的認證管理機制，并將無線網絡的接入也一并納入，這樣可為南康家具企業的內部員工解決接入時的免維護目的，可提高各辦公人員無線網絡接入的方便性，此外，還能使得外地所屬員工接入體驗時的“歸屬感”。
另方面，可以通過有關技術手段和管理機制，將訪客的接入授權下放到接洽人，由接洽人來授予訪客網絡訪問的賬號信息等，接洽人通過友好的管理界面，對訪客的基本信息做必要的錄入后可為訪客分發賬號，接洽人需對訪客的操作監督，這樣可大大地降低運維人員的工作量。
最后，需要建立無線網絡的接入時間、接入地址、使用人、授權人、接入點軌跡，訪問目的地、訪問操作等方面的上網審計機制，便于后期的統計、分析及追溯。
2.3 積極構建安全防護
無線網絡的安全防護方面，應有頂層設計，應根據無線網絡的應用資源（如僅互聯網、互聯網和內部資源都包括、僅內部資源等等）制定不同的安全防護策略，應將無線網絡與有線網絡的安全防護統籌考慮和規劃建設。
首先應加強無線網絡接入層面的安全防護機制，避免無線網絡接入層方面的管理框架洪水、未認證入侵、偽冒AP洪水、零探測響應等信息安全問題。然后就是無線網絡的訪問授權上，應建立靈活、不同的訪問權限。靈活的權限便于建立用戶或用戶組與訪問資源的關聯，即角色劃分。不同的訪問權限可在網絡VLAN細化的基礎上結合源地址指定目的路由、核心系統不允許無線訪問而僅有線網絡訪問的技術防護等手段來實現。總之，需要根據網絡的類型、用戶的類別按照最小授權的原則，最大可能的不允許訪客訪問內部信息資源。
3 無線網絡應用的總結
無線網絡是有線網絡的強力替補，無線網絡的建設須有頂層設計。無線網絡的部署及相關保障措施由無線網絡的訪問資源決定，無線網絡應保證接入方便、應用方便和管理方便，此外，還需根據無線網絡的訪問資源的應用情況配備相應的的網絡安全防范及訪問審計機制。
關鍵詞：無線網絡；應用；運行管理；信息安全
1 無線網絡應用的問題分析
1.1 無線網絡的接入問題
作為南康家具企業的辦公網絡，有線方式為必選，在建設無線網絡時需要有整體的規劃方案，以統籌實現無線和有線網絡對南康家具企業互聯網出口、局域網資源的應用，實現無線與有線共同的信息安全防護等。但較為復雜的南康家具企業辦公區布局和網絡結構，無線網絡的接入還需要考慮無線AP的布局、無線網絡的局端設備與局域網核心設備的路由及策略等等方面的問題，比如只能無線用戶訪問互聯網、可訪問互聯網和部分內部信息系統、僅部分內部信息系統、僅局域網全部信息系統等。
1.2 無線網絡的運行管理問題
運行管理是相對長期的過程，南康家具企業的內部員工、訪客等需要通過智能手機、平板電腦、筆記本電腦等接入網絡來訪問互聯網、南康家具企業資源等，通常做法為依賴于一組內部用戶（如前臺和IT人員）來創建、維護訪客無線網絡的接入帳戶，這樣使得資源消耗的同時還可能達不到南康家具企業要求的靈活性。
另外，有的無線網絡相關策略或權限分配不夠嚴謹或細致，必然導致訪客接入網絡后，南康家具企業所有的信息資源都可理論上進行訪問，這樣的情況下，在南康家具企業商業秘密防護或信息安全防護等存在隱患的同時，在無線網絡的管理方面還需提供無線網絡訪問的審計機制，需要明晰無線用戶是否進行了訪問、用什么設備進行了訪問、在哪里進行了訪問、訪問了哪些內容等。
1.3 無線網絡應用的信息安全問題
當前，信息安全上升到國家安全的高度，南康家具企業的信息安全、商密防護也與南康家具企業的發展息息相關。因無線網絡的傳輸特殊性較有線方式更為特殊、更易被入侵或感染等，還有接入網絡后訪問資源的各種情景等，必然使得南康家具企業對無線網絡應用后的信息安全問題尤為思考和探索，并著力需要考慮南康家具企業信息資源的泄密及其防護問題。
2 無線網絡建設與應用的建議
2.1 合理規劃網絡構架
部署無線的南康家具企業網絡中，網段的劃分宜盡可能的細化，包含有線、無線的用戶上網部分，IP地址規劃也宜整體固定IP，并且，除動態分配IP地址的無線網絡外，還應該使用相應的手段杜絕私接路由器等，這樣可避免私接路由器時提供無線網絡的出口且不容易后續出現問題時的追查，以為整個網絡上網行為審計打下良好記錄。此外，無線網絡的AP選型方面，應充分考慮傳輸的加密型、抗干擾、跨AP的接入連續性、設備可承載的用戶數量等。
在無線網絡與有線網絡匯聚的南康家具企業網絡核心路由上，應根據南康家具企業對無線網絡可訪問信息資源（互聯網或內部資源）的定義進行策略制定，以實現指定用戶只能訪問互聯網、指定用戶可訪問互聯網和部分內部信息系統、指定用戶僅部分內部信息系統、指定用戶僅局域網內部系統等。
2.2 科學建設運維機制
無線網絡的運維機制建立在科學的網絡構架之后，與網絡的整體規劃密切相關。運維管理機制著重在用戶可訪問資源的目的地和日常的接入管理方面。可訪問資源的目的地由網絡規劃路由決定，這里就日常的接入管理略作探討。
一方面，南康家具企業應建立涵蓋本地及外地所有所屬員工的統一身份的認證管理機制，并將無線網絡的接入也一并納入，這樣可為南康家具企業的內部員工解決接入時的免維護目的，可提高各辦公人員無線網絡接入的方便性，此外，還能使得外地所屬員工接入體驗時的“歸屬感”。
另方面，可以通過有關技術手段和管理機制，將訪客的接入授權下放到接洽人，由接洽人來授予訪客網絡訪問的賬號信息等，接洽人通過友好的管理界面，對訪客的基本信息做必要的錄入后可為訪客分發賬號，接洽人需對訪客的操作監督，這樣可大大地降低運維人員的工作量。
最后，需要建立無線網絡的接入時間、接入地址、使用人、授權人、接入點軌跡，訪問目的地、訪問操作等方面的上網審計機制，便于后期的統計、分析及追溯。
2.3 積極構建安全防護
無線網絡的安全防護方面，應有頂層設計，應根據無線網絡的應用資源（如僅互聯網、互聯網和內部資源都包括、僅內部資源等等）制定不同的安全防護策略，應將無線網絡與有線網絡的安全防護統籌考慮和規劃建設。
首先應加強無線網絡接入層面的安全防護機制，避免無線網絡接入層方面的管理框架洪水、未認證入侵、偽冒AP洪水、零探測響應等信息安全問題。然后就是無線網絡的訪問授權上，應建立靈活、不同的訪問權限。靈活的權限便于建立用戶或用戶組與訪問資源的關聯，即角色劃分。不同的訪問權限可在網絡VLAN細化的基礎上結合源地址指定目的路由、核心系統不允許無線訪問而僅有線網絡訪問的技術防護等手段來實現。總之，需要根據網絡的類型、用戶的類別按照最小授權的原則，最大可能的不允許訪客訪問內部信息資源。
3 無線網絡應用的總結
無線網絡是有線網絡的強力替補，無線網絡的建設須有頂層設計。無線網絡的部署及相關保障措施由無線網絡的訪問資源決定，無線網絡應保證接入方便、應用方便和管理方便，此外，還需根據無線網絡的訪問資源的應用情況配備相應的的網絡安全防范及訪問審計機制。