象是一種威懾。隻有使用特定的無線網絡，才會在降低方便性的情況下，提高安全性。
對於無線網絡安全來說，大部分的要訣可以說就是“普通常識”。但可怕的是，“普通常識”是如此之多，以至於不能在同時給予全麵考慮。因此，你應該經常對無線網絡和移動電腦進行檢查，以保證沒有漏掉一些重要的部分，並且確保關注的是有效的而不是不必要甚至是完全無效的安全措施。
企業無線網絡解決方案
一、企業網絡建設的特點
企業信息化的基礎是企業網，企業都在致力於建設一個高速、安全、可靠、可擴充的網絡係統，以實現企業內信息的高度共享、傳遞，大大提高工作效率;為了實現對外信息的交流，還需要建立出口通道，實現與Internet互聯，可以方便地進行資料查詢。企業所需要的信息化服務要求較高，其網絡應具有以下特點：
·作為一個基於企業Intranet的信息管理和應用的網絡係統，提供相應的各種服務
·網絡上各種軟、硬件資源能得到共享，並能快速、穩定地傳輸各種信息，提供有效的網絡信息管理手段
·采用開放式、標準化的係統結構，以利於功能擴充和技術升級
·能夠與外界進行廣域網的連接，提供、享用各種信息服務
·具有完善的網絡安全機製。
·能夠與原有的計算機局域網絡和應用係統平滑地連接，調用原有各種計算機係統的信息。
二、方案設計
1)無線網絡組網
使用無線組網的技術，通過安裝AP和PCMCIA無線網卡或USB無線網卡，就可以在公司內部架構起無線局域網，使得辦公區、會議室、會客室、展示廳及休息區都可以移動上網，為移動辦公創造了條件。
2)業務方案說明
請到𝐨𝐨𝐩.𝐭𝐰查看完整章節
·用戶隔離
由於無線用戶的流動性和不確定性，需要對用戶之間互訪的進行隔離，首先必須要求AP具有二層隔離功能。但是，僅僅AP具有二層隔離功能，隻能保證連接在同一個AP下的兩個無線用戶之間的隔離，而連接在不同AP下的用戶之間卻可以通過上一級交換機進行通訊，因此僅AP實現隔離不能從根本上解決用戶之間隔離的問題。為此，必須在連接AP的上一級交換機上為交換機的每個端口配置VLAN，以保證連接在不同AP下的用戶之間的隔離，同時在OcamarAC上的也應設置為用戶隔離狀態，這樣就可以從根本上利用不同的網絡設備實現用戶之間的訪問隔離。
·認證方式
用戶認證采用WEBDHCP方式，即用戶打開IE瀏覽器，輸入一個URL，這時OcamarAC將用戶的瀏覽器重定向到認證頁麵，要求用戶在認證頁麵提供用戶名和密碼，當用戶成功認證後，AC將用戶瀏覽器重新帶回剛才所鍵入的URL。基於WEB方式的認證，用戶電腦設置簡單，用戶無須安裝任何客戶端軟件，僅僅需要將用戶網卡設為自動獲得IP地址，OcamarAC會自動為用戶分配正確的IP;即使用戶將無線網卡設置了固定的IP地址，也可利用AC中的即插即用功能。認證通過後，為了提高安全性，OcamarAC對MAC地址、IP地址以及用戶名三者實施了綁定策略。
製控問訪絡網和限權戶用·
。製控的源資絡網地本和製控的限權戶用現實而從，TENRETNI問訪及以源資絡網地本問訪由路條這過通以可工員部內業企，樣這，網域局部內業企接)1口出(口端個一另的CAramacO而。絡網部內業企問訪許允不戶用些這為因，口出網上)客訪如比(戶用些某給供提於用，連相機換交斂收業企和)2口出(口端個一的CAramacO。TENRETNI問訪接直戶用的源資絡網地本問訪許允不些某讓於用，口出的tenretnI個兩有CAramacO，求需些這據根。製控以加源資絡網地本問訪否能其對，別級份身同不其據根，員人訪來於對;TENRETNI問訪許允時同，等務服頻視、SIM、器務服印打、器務服件文如諸，源資絡網地本問訪NALW過通許允工員司公，如比。製控行進限權的絡網地本問訪戶用對要需，要需的理管限權戶用對和式模務業據根
。製控問訪和略策務業的域區同不於基現實，址地PI的段網同不配分NALV的機換交應對，口網的同不上CAramacO據根可也；製控問訪和略策務業的戶用同不於基現實，址地PI的段網同不配分戶用線無為址地CAM的同不據根可，式方證驗址地CAM用采或；絡網入接法合能才，證認行進碼密和名戶用的應對過通並，址地CAM的定指有隻，式方定綁址地CAM加增可，要需務業的際實據根，外此
理管備設絡網線無·
。理管的化中集行進PA有所對便以，等DISSE如，置設的PA改更組群，警報即立PA法非現發，態狀行運PA有所告報時實，PA有所的段網定指描掃括包理管的點入接線無對；等控監況狀行運塊模各，置配的數參等行運CA對括包理管的CA對。理管的)PA(點入接線無和)CA(器務服製控入接線無對供提，台平理管的BEW於基個一了建內上CAramacO，理管的效有行進絡網線無個整對員理管絡網於便了為
理管戶用·
。置設行進容內等證驗的址地CAM行進要需否是、NPV用使許允否是戶用個每對以可，外另，性屬的組戶用改修及以性屬戶用改修，別組戶用的新加添，戶用新加添以可中其在，序程端戶客個一是以可也，麵界員理管的式方BEW於基個一是理管戶用
。製控全安的絡網現實，置位理物的戶用意惡查追於便，程過動活上網個整的戶用錄記以可誌日問訪戶用。息信等置位入接NALV、址地CAM、址地PI機主的戶用、間時問訪、址地PI的目、名戶用括包誌日，誌日網上戶用錄記以可還CAramacO
?巧技的絡網線無護保
個整了到徹貫它，則法算運全安的新最是2APW。可即用應機手是或件插器覽瀏用使需隻。巧技是或備設殊特需無且解破間瞬被可PEW如，項選全安的舊——密加2APW用使.1
