無線網網路安全管理要求

㈠ 無線網路安全

給你找了個 自己抄吧

論文

無線區域網的安全防護

學 科、專業 計算機技術及應用
學 生 姓 名 雷磊
學 號 200512118
指導教師姓名 史虹湘

2008年10月30日

無線區域網的安全防護
摘要：
在網路應用日益普及的今天，區域網作為一種通用的聯網手段，得到了極為廣泛的應用，其傳輸速率、網路性能不斷提高。不過，它基本採用的是有線傳輸媒介，在許多不適宜布線的場合，受到很大程度的限制。另一方面，無線數據傳輸技術近年來不斷獲得突破，標准化進展也極為迅速，這使得區域網環境下的數據傳輸完全可以擺脫線纜的束縛。在此基礎上，無線區域網開始崛起，越來越受到人們的重視。但是，無線區域網給我們帶來方便的同時，它的安全性更值得我們關注，本篇論文通過了解無線區域網的組成，它的工作原理，以及無線區域網的優、缺點，找出影響安全的因素，通過加密、認證等手段並且應用完整的安全解決方案，從而更好的做到無線區域網的安全防護。
關鍵詞：無線區域網；安全性；WPAN

目錄
第一章 引言 3
1.1無線區域網的形成 3
1.2無線區域網的常用設備 3
第二章、無線區域網的概況及特點 4
2.1無線區域網（WLAN）方案 4
2.2無線區域網的常見拓撲形式 6
2.3 無線區域網的優勢 6
2.4無線區域網的缺點 7
第三章、無線區域網的安全性及其解決方案 7
3.1無線區域網的安全性 7
3.2完整的安全解決方案 11
第四章、結束語 13

第一章 引言
1.1無線區域網的形成
隨著計算機技術和網路技術的蓬勃發展，網路在各行各業中的應用越來越廣。然而，隨著移動計算技術的日益普及和工業標准逐步為市場所採納和接受，無線網路的應用領域正在不斷地擴大。無線區域網的出現使人們不必再圍著機器轉，它採用乙太網的幀格式，使用簡單。無線區域網方便了用戶訪問網路數據，高吞吐量無線區域網可以實現11Mb/s的數據傳輸速率。
從網路角度來看，它涉及互聯網和城域網（Metropolitan Area Network-MAN）、區域網（Local Area Network-LAN）及最近提出的「無線個域網」 (Wireless Personal Area Network - WPAN)。在廣域網(Wide Area Network-WAN)、城域網和區域網的層次結構中，WPAN的范圍是最小的。
1.2無線區域網的常用設備
WPAN將取代線纜成為連接包括行動電話、筆記本個人電腦和掌上設備在內的各類用戶個人設備的工具。WPAN可以隨時隨地地為用戶實現設備間的無縫通訊，並使用戶能夠通過蜂窩電話、區域網或廣域網的接入點聯入網路。
1.2.1Bluetooth應用
通過Bluetooth(藍牙）技術，它使人們周圍的電子設備通過無線的網路連接在一起。這些設備包括：桌上型電腦、筆記本電腦、列印機、手持設備、行動電話、傳呼機和可攜帶的音樂設備等。
藍牙技術是由愛立信、IBM、英特爾、諾基亞和東芝這五大公司於1998年5月聯合推出的一項旨在實現網路中各類數據及語音設備（如PC、撥號網路、筆記本電腦、列印機、傳真機、數碼相機、行動電話、高品質耳機等）互連的計劃，並為紀念第一個統一北歐語言的人Norse國王而命名為藍牙。
藍牙收發信機採用跳頻擴譜技術，在2.45 GHz ISM頻帶上以1600跳／s的速率進行跳頻。依據各國的具體情況，以2.45 GHz為中心頻率，最多可以得到79個1MHz帶寬的信道。除採用跳頻擴譜的低功率傳輸外，藍牙還採用鑒權和加密等措施來提高通信的安全性。
1.2.2HomeRF應用
無線區域網技術HomeRF，是專門為家庭用戶設計的短距離無線聯網方案。
它基於共享無線訪問協議（shared Wireless Access Protocol，SWAP），可應用於家庭中的移動數據和語音設備與主機之間的通信。
符合SWAP規范的產品工作在2.4GHz頻段，使用每秒50跳的跳頻擴展頻譜技術，通過家庭中的一台主機在移動數據和語音設備之間實現通信，既可以通過時分復用支持語音通信，又能通過載波監聽多重訪問/沖突避免協議提供數據通信服務。同時，HomeRF提供了與TCP/IP良好的集成，支持廣播和48位IP地址。
按照SWAP規范，用戶可以建立無線家庭網路，用戶可在PC、PC增強無繩電話、手持式遠程顯示器等設備之間共享話音、數據和Internet連接；用手持顯示裝置在房間內和房間周圍的任何地方訪問Internet；在多台PC間共享文件、數據機、列印機等；向多個無繩手機、傳真機和話音郵箱轉發電話；使用小型PC增強無繩電話手機重復收聽話音、傳真和電子郵件；簡單地使用PC增強無繩電話手機發出話音命令，來激活其他家用電子系統；可以玩PC或Internet上的多人游戲。
第二章、無線區域網的概況及特點
2.1無線區域網（WLAN）方案
在網路應用日益普及的今天，區域網作為一種通用的聯網手段，得到了極為廣泛的應用，其傳輸速率、網路性能不斷提高。不過，它基本採用的是有線傳輸媒介，在許多不適宜布線的場合，受到很大程度的限制。另一方面，無線數據傳輸技術近年來不斷獲得突破，標准化進展也極為迅速，這使得區域網環境下的數據傳輸完全可以擺脫線纜的束縛。在此基礎上，無線區域網開始崛起，越來越受到人們的重視。
2.1.1無線區域網概念和工作原理
一般來講，凡是採用無線傳輸媒體的計算機區域網都可稱為無線區域網。這里的無線媒體可以是無線電波、紅外線或激光。
無線區域網的基礎還是傳統的有線區域網，是有線區域網的擴展和替換。它只是在有線區域網的基礎上通過無線HUB、無線訪問節點（AP）、無線網橋、無線網卡等設備使無線通信得以實現。
2.1.2無線區域網標准
實際上，無線區域網早在80年代就已經得到廣泛應用，當時受到技術上的制約，通信速率只有860kb/s，工作在900MHz的頻段。能夠了解並享受它的好處的人少之又少。
到了90年代初，隨著技術的進步，無線區域網的通信速率已經提高到1 ~2Mb/s，工作頻段為2.4GHz，並開始向醫療、教育等多媒體應用領域延伸。
無線區域網的發展也引起國際標准化組織的關注，IEEE從1992年開始著手制訂802.11標准，以推動無線區域網的發展。1997年，該標准獲得通過，它大大促進了不同廠商產品之間的互操作性，並推進了已經萌芽的產業的發展。
802.11標准僅限於物理(PHY)層和媒介訪問控制(MAC)層。物理層對應於國際標准化組織的七層開放系統互連(OSI)模型的最低層，MAC層與OSI第二層的下層相對應，該層與邏輯鏈路控制（LLC）層構成了OSI的第二層。
標准實際規定了三種不同的物理層結構，用戶可以從中選出一種，它們中的每一種都可以和相同的MAC層進行通信。802.11工作組的成員認為在物理層實現方面有多個選擇是必要的，因為這可以使系統設計人員和集成人員根據特定應用的價格、 性能、 操作等方面的因素來選擇一種更合適的技術。這些選擇實際上非常類似，就像10BaseT， 10Base2及100BaseT等都在乙太網領域取得了很大的成功一樣。另外，企業區域網通常會使用有線乙太網和無線節點混合的方式，它們在使用上沒有區別。
近年來，無線區域網的速率有了本質的提高，新的IEEE802.11b標准支持11Mb/s高速數據傳輸。這為寬頻無線應用提供了良好的平台。
2.1.3無線區域網傳輸方式
就傳輸方式而言，無線區域網可以分為兩類：紅外線系統和射頻系統。前者的優點在於不受無線電的干擾；鄰近區域無干擾；不受管制機構的政策限制；在視距范圍內傳輸，監測和竊聽困難，保密性好。不過，由於紅外線傳輸對非透明物體的透過性極差，傳輸距離受限。
此外，它容易受到日光、熒光燈等雜訊干擾，並且只能進行半雙工通信。所以，相比而言，射頻系統的應用范圍遠遠高於紅外線系統。
採用射頻方式傳輸數據，一般都需要引入擴頻技術。在擴頻系統中，信號所佔用的帶寬遠大於所需發送信息的最小帶寬，並採用了獨立的擴展信號。擴頻技術具有安全性高、抗干擾能力強和無需許可證等優點。目前，在全球范圍內應用比較廣泛的擴頻技術有直接序列（DS）擴頻技術和跳頻（FH）擴頻技術。就頻帶利用來說，DS採用主動佔有的方式，FH則是跳換頻率去適應。在抗干擾方面，FH通過不同信道的跳躍避免干擾，丟失的數據包在下一跳重傳。DS方式中數據從冗餘位中得到保證，移動到相鄰信道避免干擾。同DS方式相比，FH方式速度慢，最多隻有2 ~3Mb/s。DS傳輸速率可以達到11Mb/s，這對多媒體應用來說非常有價值。從覆蓋范圍看，由於DS採用了處理增益技術，因此在相同的速率下比FH覆蓋范圍更大。不過，FH的優點在於抗多徑干擾能力強。此外，它的可擴充性要優於DS。DS有3個獨立、不重疊的信道，接入點限制為三個。FH在跳頻不影響性能時最多可以有15個接入點。
新的無線區域網標准協議IEEE802.11b只支持DS方式，但是IEEE802.11對這兩種技術都是推薦的。應該說，FH和DS這兩種擴頻方式在不同的領域都擁有適合自身的應用環境，一般說來，在需要大范圍覆蓋時選DS，需要高數據吞吐量時選擇DS，需要抗多徑干擾強時選擇FH。
2.2無線區域網的常見拓撲形式
根據不同的應用環境，目前無線區域網採用的拓撲結構主要有網橋連接型、訪問節點連接型、HUB接入型和無中心型四種。
（1）網橋連接型。該結構主要用於無線或有線區域網之間的互連。當兩個區域網無法實現有線連接或使用有線連接存在困難時，可使用網橋連接型實現點對點的連接。在這種結構中區域網之間的通信是通過各自的無線網橋來實現的，無線網橋起到了網路路由選擇和協議轉換的作用。
（2）訪問節點連接型。這種結構採用移動蜂窩通信網接入方式，各移動站點間的通信是先通過就近的無線接收站（訪問節點：AP）將信息接收下來，然後將收到的信息通過有線網傳入到「移動交換中心」，再由移動交換中心傳送到所有無線接收站上。這時在網路覆蓋范圍內的任何地方都可以接收到該信號，並可實現漫遊通信。
（3）HUB接入型。在有線區域網中利用HUB可組建星型網路結構。同樣也可利用無線HUB組建星型結構的無線區域網，其工作方式和有線星型結構很相似。但在無線區域網中一般要求無線HUB應具有簡單的網內交換功能。
（4）無中心型結構。該結構的工作原理類似於有線對等網的工作方式。它要求網中任意兩個站點間均能直接進行信息交換。每個站點既是工作站，也是伺服器。
2.3 無線區域網的優勢
無線區域網在很多應用領域具有獨特的優勢：一是可移動性，它提供了不受線纜限制的應用，用戶可以隨時上網；二是容易安裝、無須布線，大大節約了建網時間；三是組網靈活，即插即用，網路管理人員可以迅速將其加入到現有網路中，並在某種環境下運行；四是成本低，特別適合於變化頻繁的工作場合。此外，無線網路相對來說比較安全，無線網路通信以空氣為介質，傳輸的信號可以跨越很寬的頻段，而且與自然背景噪音十分的相似，這樣一來，就使得竊聽者用普通的方式難以偷聽到數據。
「加密」也是無線網路必備的一環，能有效提高其安全性。所有無線網路都可加設安全密碼，竊聽者即使千方百計地接收到數據，若無密碼，想打開信息系統亦無計可施。
2.4無線區域網的缺點
目前，由於相關的配套技術不足，無線網路傳輸速度還存在著一些局限。現在無線網路的帶寬還比較局限，與有線區域網主幹可達千兆還差得很遠。與有線網路相比，無線網路的通信環境要受到更多的限制。由於電源限制、可用的頻譜限制以及無線網路的移動性等特點，無線數據網路一般具有帶寬少、延遲長、連接穩定性差、可用性很難預測等特點。盡管無線區域網有種種優點，但是PC廠商在出售無線LAN產品時多採取慎重態度。這是因為，在家庭里利用的無線聯網方式，除了無線LAN外，還有一些其他方案。藍牙主要用於在攜帶型信息設備之間以無線方式進行數據通信；HomeRF則用於PC同家電之間以無線方式進行數據通信。而無論藍牙還是HomeRF，其最大傳輸速度都只有2Mb/s。此外，它們的傳輸距離都只有幾十米，比無線LAN最多可達的100米要短。在鋼筋混凝土這類能使電波明顯衰減的使用環境里，藍牙和HomeRF的傳輸距離甚至會縮短到只有幾米。
第三章、無線區域網的安全性及其解決方案
3.1無線區域網的安全性
除了硬體方面的不足，無線區域網的安全性也非常值得關注。無線區域網的安全性，主要包括接入控制和加密兩個方面。
3.1.1IEEE802.11b標準的安全性
IEEE 802.11b標準定義了兩種方法實現無線區域網的接入控制和加密：系統ID(SSID)和有線對等加密(WEP)。
1、認證
當一個站點與另一個站點建立網路連接之前，必須首先通過認證。執行認證的站點發送一個管理認證幀到一個相應的站點。 IEEE 802.11b標准詳細定義了兩種認證服務：－開放系統認證（Open System Authentication）：是802.11b默認的認證方式。這種認證方式非常簡單，分為兩步：首先，想認證另一站點的站點發送一個含有發送站點身份的認證管理幀；然後，接收站發回一個提醒它是否識別認證站點身份的幀。 －共享密鑰認證（Shared Key Authentication）：這種認證先假定每個站點通過一個獨立於802.11網路的安全信道，已經接收到一個秘密共享密鑰，然後這些站點通過共享密鑰的加密認證，加密演算法是有線等價加密（WEP）。 共享密鑰認證的過程如圖1所示，描述如下：
（1） 請求工作站向另一個工作站發送認證幀。
（2） 當一個站收到開始認證幀後，返回一個認證幀，該認證幀包含WEP服務生成的128位元組的質詢文本。
（3） 請求工作站將質詢文本復制到一個認證幀中，用共享密鑰加密，然後再把幀發往響應工作站。
（4） 接收站利用相同的密鑰對質詢文本進行解密，將其和早先發送的質詢文本進行比較。如果相互匹配，相應工作站返回一個表示認證成功的認證幀；如果不匹配，則返回失敗認證幀。
請求工作站 響應工作站
驗證幀
驗證演算法標識=「共享密鑰」
驗證處理序列號=1

驗證幀
驗證演算法標識=「共享密鑰」
驗證處理序列號=2
質詢文本

驗證幀
驗證演算法標識=「共享密鑰」
驗證處理序列號=3
質詢文本加密

驗證幀
驗證演算法標識=「共享密鑰」
驗證處理序列號=1
圖1 共享密鑰認證
認證使用的標識碼稱為服務組標識符（SSID：Service Set Identifier），它提供一個最底層的接入控制。一個SSID是一個無線區域網子系統內通用的網路名稱，它服務於該子系統內的邏輯段。因為SSID本身沒有安全性，所以用SSID作為接入控制是不夠安全的。接入點作為無線區域網用戶的連接設備，通常廣播SSID。
2、WEP
IEEE 802.11b規定了一個可選擇的加密稱為有線對等加密，即WEP。WEP提供一種無線區域網數據流的安全方法。WEP是一種對稱加密，加密和解密的密鑰及演算法相同。WEP的目標是： 接入控制：防止未授權用戶接入網路，他們沒有正確的WEP密鑰。
加密：通過加密和只允許有正確WEP密鑰的用戶解密來保護數據流。
IEEE 802.11b標准提供了兩種用於無線區域網的WEP加密方案。第一種方案可提供四個預設密鑰以供所有的終端共享—包括一個子系統內的所有接入點和客戶適配器。當用戶得到預設密鑰以後，就可以與子系統內所有用戶安全地通信。預設密鑰存在的問題是當它被廣泛分配時可能會危及安全。第二種方案中是在每一個客戶適配器建立一個與其它用戶聯系的密鑰表。該方案比第一種方案更加安全，但隨著終端數量的增加給每一個終端分配密鑰很困難。

幀體
明文

綜合檢測值
（ICV）
幀體
密鑰 密文
鍵序

圖2 WEP加密過程
WEP加密的演算法如圖2所示，過程如下：
（1） 在發送端，WEP首先利用一種綜合演算法對MAC幀中的幀體欄位進行加密，生成四位元組的綜合檢測值。檢測值和數據一起被發送，在接收端對檢測值進行檢查，以監視非法的數據改動。
（2） WEP程序將共用密鑰輸入偽隨機數生成器生成一個鍵序，鍵序的長度等於明文和綜合檢測值的長度。
（3） WEP對明文和綜合檢測值進行模二加運算，生成密文，完成對數據的加密。偽隨機數生成器可以完成密鑰的分配，因為每台終端只用到共用密鑰，而不是長度可變的鍵序。
（4） 在接收端，WEP利用共用密鑰進行解密，復原成原先用來對幀進行加密的鍵序。
（5） 工作站計算綜合檢測值，隨後確認計算結果與隨幀一起發送來的值是否匹配。如果綜合檢測失敗，工作站不會把MSDU（介質服務單元）送到LLC（邏輯鏈路控制）層，並向MAC管理程序發回失敗聲明。
3.1.2影響安全的因素
1、硬體設備
在現有的WLAN產品中，常用的加密方法是給用戶靜態分配一個密鑰，該密鑰或者存儲在磁碟上或者存儲在無線區域網客戶適配器的存儲器上。這樣，擁有客戶適配器就有了MAC地址和WEP密鑰並可用它接入到接入點。如果多個用戶共享一個客戶適配器，這些用戶有效地共享MAC地址和WEP密鑰。 當一個客戶適配器丟失或被竊的時候，合法用戶沒有MAC地址和WEP密鑰不能接入，但非法用戶可以。網路管理系統不可能檢測到這種問題，因此用戶必須立即通知網路管理員。接到通知後，網路管理員必須改變接入到MAC地址的安全表和WEP密鑰，並給與丟失或被竊的客戶適配器使用相同密鑰的客戶適配器重新編碼靜態加密密鑰。客戶端越多，重新編碼WEP密鑰的數量越大。
2、虛假接入點
IEEE802.11b共享密鑰認證表採用單向認證，而不是互相認證。接入點鑒別用戶，但用戶不能鑒別接入點。如果一個虛假接入點放在無線區域網內，它可以通過劫持合法用戶的客戶適配器進行拒絕服務或攻擊。
因此在用戶和認證伺服器之間進行相互認證是需要的，每一方在合理的時間內證明自己是合法的。因為用戶和認證伺服器是通過接入點進行通信的，接入點必須支持相互認證。相互認證使檢測和隔離虛假接入點成為可能。
3、其它安全問題
標准WEP支持對每一組加密但不支持對每一組認證。從響應和傳送的數據包中一個黑客可以重建一個數據流，組成欺騙性數據包。減輕這種安全威脅的方法是經常更換WEP密鑰。
通過監測IEEE802.11b控制信道和數據信道，黑客可以得到如下信息：
客戶端和接入點MAC地址
內部主機MAC地址
上網時間
黑客可以利用這些信息研究提供給用戶或設備的詳細資料。為減少這種黑客活動，一個終端應該使用每一個時期的WEP密鑰。
3.2完整的安全解決方案
3.2.1無線區域網的安全方案
無線區域網完整的安全方案以IEEE802.11b為基礎，是一個標準的開放式的安全方案，它能為用戶提供最強的安全保障，確保從控制中心進行有效的集中管理。它的核心部分是：
擴展認證協議（Extensible Authentication Protocol，EAP），是遠程認證撥入用戶服務（RADIUS）的擴展。可以使無線客戶適配器與RADIUS伺服器通信。
IEEE 802.1X， 一個控制埠接入的提議標准。
當無線區域網執行安全保密方案時，在一個BSS范圍內的站點只有通過認證以後才能與接入點結合。當站點在網路登錄對話框或類似的東西內輸入用戶名和密碼時，客戶端和RADIUS伺服器（或其它認證伺服器）進行雙向認證，客戶通過提供用戶名和密碼來認證。然後 RADIUS伺服器和用戶伺服器確定客戶端在當前登錄期內使用的WEP密鑰。所有的敏感信息，如密碼，都要加密使免於攻擊。
這種方案認證的過程是：
一個站點要與一個接入點連接。
除非站點成功登錄到網路，否則接入點將禁止站點使用網路資源。
用戶在網路登錄對話框和類似的結構中輸入用戶名和密碼。
用IEEE802.1x協議，站點和RADIUS伺服器在有線區域網上通過接入點進行雙向認證。可以使用幾個認證方法中的一個。例如：RADIUS伺服器向用戶發送一個認證請求，客戶端對用戶提供的密碼進行一種hash運算來響應這個請求，並把結果送到RADIUS伺服器；利用用戶資料庫提供的信息，RADIUS伺服器創建自己的響應並與客戶端的響應相比較。一旦伺服器認證了用戶，就進行相反的處理使用戶認證RADIUS伺服器。
相互認證成功完成後，RADIUS伺服器和用戶確定一個WEP密鑰來區分用戶並提供給用戶適當等級的網路接入。以此給每一個用戶提供與有線交換幾乎相同的安全性。用戶載入這個密鑰並在該登錄期內使用。
RADIUS伺服器發送給用戶的WEP密鑰，稱為時期密鑰。
接入點用時期密鑰加密它的廣播密鑰並把加密密鑰發送給用戶，用戶用時期密鑰來解密。
用戶和接入點激活WEP，在這時期剩餘的時間內用時期密鑰和廣播密鑰通信。
認證的全部過程如圖3所示。
4.RADIUS伺服器和站點雙
向認證並且生成WEP密鑰

無線 有線

6. 站 點 和AP 激活 5.RADIUS伺服器
WEP，加密傳輸數據 把密鑰傳給AP

圖3 基於IEEE802.1x的安全傳輸
3.2.2無線區域網的應用環境
（1） 無線區域網的應用方向之一是增加電腦的移動性，讓電腦更符合人性，例如在辦公室內，企業經理們可以像使用室內無繩電話那樣，隨心所欲地使用聯網的筆記本電腦。
（2） 在難於布線的室外環境下，無線區域網可充分發揮其高速率、組網靈活之優點。尤其在公共通信網不發達的狀態下，無線區域網可作為區域網（覆蓋范圍幾十公里）使用。
它的范圍可以延伸到城市建築群間通信；學校校園網路；工礦企業廠區自動化控制與管理網路；銀行、金融證券城區網路；城市交通信息網路；礦山、水利、油田等區域網路；港口、碼頭、江河湖壩區網路；野外勘測、實驗等流動網路；軍事、公安流動網路等領域。
（3） 無線區域網與有線主幹網構成了移動計算網路。
這種網路傳輸速率高、覆蓋面大，是一種可傳輸多媒體信息的個人通信網路。這也是無線區域網的發展方向。
第四章、結束語
無線網路安全技術在21世紀將成為信息網路發展的關鍵技術，21世紀人類步入信息社會後，信息這一社會發展的重要戰略資源需要網路安全技術的有力保障，才能形成社會發展的推動力。在我國信息網路安全技術的研究和產品開發仍處於起步階段，仍有大量的工作需要我們去研究、開發和探索，以走出有中國特色的產學研聯合發展之路，趕上或超過發達國家的水平，以此保證我國信息網路的安全，推動我國國民經濟的高速發展。
雖然我的論文作品不是很成熟，還有很多不足之處，但這次做論文的經歷使我終身受益，我感受到做論文是要真真正正用心去做的一件事情，是真正的自己學習的過程和研究的過程，沒有學習就不可能有研究的能力，沒有自己的研究，就不會有所突破，希望這次的經歷能讓我在以後學習中激勵我繼續進步。
最後，感謝史虹湘老師對我論文的精心指導和無私的幫助，感謝經濟管理幹部學院老師們的辛勤栽培，使我能夠很好的掌握和運用專業知識。

參考文獻：
[1] 網路安全 徐國愛. 北京郵電大學出版社，2006.5
[2] 計算機網路基礎 劉遠生. 清華大學出版社，2004.9
[3] 區域網組建、管理與維護 揚威. 電子工業出版社，2005.7

㈡ 如果你是一個公司 的網路管理員，如何能使你公司網路安全

公司網路安全計劃可以從以下幾點來寫，希望對你有些幫助。

一般來說，黑客使用的設備到達不了無線網路，他們也就無法闖入。有些路由器讓你能夠控制廣播的信號強度。如果你有這個選項，就把路由器的信號減小到所需要的最弱強度。另外，可以考慮在晚上及不使用的其他時間段禁用無線路由器。

你不一定非得是系統專家、才能更有效地保護自己防範黑客。很難阻止黑客訪問像電子信號這種看不見、摸不著的東西。這就是為什麼保護無線網路安全始終頗具挑戰性。如果你的無線網路不安全，貴公司及數據就面臨很大的風險。那樣，黑客們也許能夠監控你訪問了哪些網站，或者查看你與業務合作夥伴交換了哪些信息。他們說不定還能登錄到你的網路上、訪問你的文件。

雖然無線網路一直容易受到黑客入侵，但它們的安全性還是得到了大大增強。下面這些方法旨在幫你提高安全系數。

一、安裝安全的無線路由器。

這個設備把你網路上的計算機連接到互聯網。請注意：不是所有路由器都是天生一樣的。至少，路由器需要具有以下三種功能：(1)支持最不容易被破解的密碼;(2)可以把自己隱藏起來，防止被網路外面未經授權、過於好奇的人看見;以及(3)防止任何人通過未經授權的計算機進入網路。本文以Belkin International公司生產的路由器為例。它和其他公司生產的類似路由器廣泛應用於如今的網路中。它們的設置過程非常相似。本文推薦的一些方法適用於這類設備。請注意：款式較老或價格較低的路由器可能提供不了同樣的功能。

二、選擇安全的路由器名字。

可以使用生產廠商的配置軟體來完成這一步。路由器的名字將作為廣播點(又叫熱點)，你或試圖連接至路由器廣播區范圍之內的無線網路的任何人都看得見它。不要把路由器的品牌名或型號(如Belkin、Linksys或AppleTalk)作為其名字。那樣的話，黑客很容易找出路由器可能存在的安全漏洞。

同樣，如果把你自己的姓名、住址、公司名稱或項目團隊等作為路由器的名字，這無異於幫助黑客猜出你的網路密碼。

你可以通過這個辦法來確保路由器名字的安全：名字完全由隨機字母和數字或者不會透露路由器型號或你身份的其他任何字元串組成。

三、定製密碼。

應當更改路由器出廠設置的默認密碼。如果你讓黑客知道了所用路由器的型號，他們就會知道路由器的默認密碼。而如果配置軟體提供了允許遠程管理的選項，就要禁用這項功能，以便沒有人能夠通過互聯網控制路由器設置。

四、隱藏路由器名字。

選擇了一個安全的名字後，就要隱藏路由器名字以免廣播，這個名字又叫服務集標識符(SSID)。

一旦你完成了這了步，路由器就不會出現在你所在地區的路由器廣播列表上，鄰居及黑客因而就看不見你的無線網路。以後你照樣可以廣播信號，而黑客需要復雜的設備才能確定你有沒有無線網路。

五、限制網路訪問。

應當使用一種名為MAC地址過濾的方法(這與蘋果公司的Mac機毫無關系)，防止未經授權的計算機連接到你的無線網路。為此，首先必須查明允許連接到你網路上的每一台計算機的介質訪問控制(MAC)地址。所有計算機統一採用12個字元長的MAC地址來標識。想查看你的那些計算機，點擊「開始」，然後點擊「運行」，輸入cmd後點擊「確定」。這時就會打開帶DOS提示符的新窗口。

輸入ipconfig/all，按回車鍵，即可查看所有計算機網卡方面的信息。「物理地址」(Physical Address)這一欄顯示了計算機的MAC地址。

一旦你擁有了授權MAC地址的列表，可以使用安裝軟體來訪問路由器的MAC地址控製表。然後，輸入允許連接至網路的每一台計算機的MAC地址。如果某個計算機的MAC地址沒有出現在該列表上，它就無法連接到你的路由器和網路。

請注意：這並非萬無一失的安全方法。經驗老到的黑客可以為自己的計算機設定一個虛假的MAC地址。但他們需要知道你的授權計算機列表上有哪些MAC地址。遺憾的是，因為MAC地址在傳輸時沒有經過加密，所以黑客只要探測或監控你網路上傳輸的數據包，就能知道列表上有哪些MAC地址。所以，MAC地址過濾只能對付黑客新手。不過，如果你打消了黑客的念頭，他們可能會放過你的網路，改而攻擊沒有過濾MAC地址的網路。

六、選擇一種安全的加密模式。

為無線網路開發的第一種加密技術是有線對等保密(WEP)。所有加密系統都使用一串字元(名為密鑰)對數據進行加密及解密。為了對網路上廣播的數據包進行解密，黑客必須弄清楚相關密鑰的內容。密鑰越長，提供的加密機制就越強。WEP的缺點在於，密鑰長度只有128位，而且從不變化，這樣黑客就比較容易破解密鑰。

近些年來開發的無線保真保護接入2(WPA2)克服了WEP的部分缺陷。WPA2使用256位的密鑰，只適用於最新款式的路由器上，它是目前市面上最強大的加密機制。數據包在廣播過程中，WPA2加密密鑰不斷變化。所以黑客想通過探測數據包來破解WPA2密鑰，那純粹是在浪費時間。因而，如果你的路由器比較新，也提供了加密選項，就應當選擇WPA2，而不是選擇WEP.請注意：WPA1適用於大企業，配置起來比較復雜;WPA2適用於小公司和個人，有時被稱為WPA-PSK(預共享密鑰)。

WPA2消除不了所有風險。用戶登錄到WPA2無線網路時會出現最大的風險。為了獲得訪問權，用戶必須提供名為預共享密鑰的密碼。系統管理員在構建設置網路時，在每個用戶的計算機上設好了這個密鑰。如果用戶試圖接入網路，黑客就會試圖監控這個過程，從中破解預共享密鑰的值。一旦他們得逞，就能連接至網路。

幸運的是，預共享密鑰的長度可在8個至63個字元之間，可以包含特殊字元和空格。為了盡量提高安全系數，無線網路上的密碼應當包含63個字元，包括詞典中查不到的隨機組合。

七、限制廣播區。

應當把路由器放在你所在大樓的中央，遠離窗口或者大樓的四邊。這樣一來，就可以限制路由器的廣播區。然後，帶著筆記本電腦在大樓外面轉一圈，看看能不能從附近的停車場或街道收到路由器的信號。

一般來說，黑客使用的設備到達不了無線網路，他們也就無法闖入。有些路由器讓你能夠控制廣播的信號強度。如果你有這個選項，就要把路由器的信號減弱到所需要的最弱強度。可以考慮在晚上及不使用的其他時間段禁用無線路由器。沒必要關閉網路或Web伺服器，只要撥下路由器的電源插頭就行了。這樣既不會限制內部用戶對網路的訪問，也不會干擾普通用戶使用你的網站。

八、考慮使用高級技術。

如果你看了本文之後，決定升級路由器，不妨考慮把原來的那隻路由器用作蜜罐(honeypot)。這其實是偽裝的路由器，是為了吸引及挫敗黑客而設置的。只要插入原來的那隻路由器，但不要把它與任何計算機連接起來。把該路由器命名為Confidential，不要把SSID隱藏起來，而是要廣播它。

九、採取主動。

不要坐以待斃。採用上述方法來保護貴公司及數據、遠離入侵者。要熟悉你所用路由器的種種選項，並且主動設置到位

㈢ 如果通過無線區域網地址管理網路安全性，您可能需要關閉「私有無線區域網地址」或修改網路設置

ios14私有無線地址怎麼關閉？在wifi功能上，可以加強保護性。同時連不上的話，也能進行取消，對於用戶而言操作也很方便。

可以在任何網路上停止或繼續使用私有地址，為了更好地保護隱私，可以為支持私有地址設置的所有網路打開這一設置。

1.打開「設置」App，然後輕點「Wi-Fi」。

2.輕點某個網路旁邊的信息按鈕帶圈i。

3.輕點「私有地址」。如果您的設備在沒有使用私有地址的情況下加入了網路，則系統會顯示一個隱私警告來說明原因。

㈣ 如何維護網路安全

我們可以通過設置強力密碼、控制MAC、及時關閉網路、設立有效防火牆等方式維護網路安全。

㈤ 如何確保家庭無線網路安全

方法/步驟

1
進入TP無線路由的WEB管理界面，瀏覽器輸入192.168.1.1即可，輸入用戶名和密碼，進入無線路由的web管理界面，選擇「無線設置」標簽，

END
方法/步驟2

在「無線設置」標簽的「基本設置」下，在右側取消「開啟SSID廣播」的勾選，保存。該操作是吧無線路由的SSID廣播取消，通常所說的隱藏SSID，隱藏後當無線連接此路由時，需要手動輸入正確的SSID號，不知道SSID號的人是無法和此路由器建立聯系的

在「無線設置」標簽下切換到「無線安全設置」，此頁面設置無線網路的安全密碼，根據系統提示，選擇WPA-PSK/WPA2-PSK加密類型，在PSK密碼處設置密碼（不少於8位)，確定。
此操作是為了加密無線網路，提高安全性，不知道密碼的用戶，即是知道了SSID也不能和路由建立連接

經過以上步驟的設置，你的無線網路已經很安全了，但為了絕對的安全，下面將啟用終極設置，MAC過濾。
在「無線設置」標簽下切換到「無線mac地址過濾」，選擇「啟用過濾」，「過濾規則」選擇」禁止「，然後選擇「添加新條目」，彈出一個警告框，確定後進入下一個頁面，開始手動設置「無線網路MAC地址過濾設置」，在「mac地址」裡面手動輸入你打算可以連接到本無線網路的設備的mac（網卡地址，相當於身份證號碼，全球唯一性），狀態選擇「生效」，保存，返回，即可以將可以加入到本無線網路的設備添加進來，多次重復該步驟，可以添加多個設備，然後，保存路由。
PS：此步驟是將設備的mac和路由進行綁定，在允許列表的設備才可以上網，不在列表的設備，即使知道前2個步驟的SSID和無線密碼，也無法通過無線路由的安全認證，也不能加入本無線網路，這對於提高無線網路的安全有著極高的作用。
該步驟可以和前2步驟分離，也即是僅設置該步驟，將設備的mac進行綁定，這樣可讓有心蹭網的人抓狂，明明是無加密，信號很強的，為嘛不能連接？呵呵，這點是不是很強大呢？

㈥ 無線網存在安全隱患會給我們的電腦造成哪些影響

其次，由於WLAN自身的協議機制在設計之初並未考慮過多的安全性，使其更容易受到攻擊，降低了黑客入侵的門檻。 第三，由於WLAN工作在ISM開放頻段，並且各種WLAN設備隨處可得，人們可以輕易的搭建一個無線網路，甚至是一個可遠程傳輸(數公里至數十公里)的無線橋接系統，這些私自搭建的網路系統，不受監管，極有可能成為信息泄露的黑洞。 WLAN IPS是一種用於無線區域網安全檢測、防護的專業安全系統。啟明星辰WLAN IPS可以實時檢測無線破解、無線釣魚、流氓AP等上百種基於WLAN的無線網路安全事件，並可按用戶需求設定無線准入或阻斷策略，提供7×24不間斷的無線網路安全防護功能，避免無線信息泄露，化解無線網路安全風險。此外，通過與傳統IPS集成部署，更可以提供有線、無線統一的安全防護 ，形成一體化的網路入侵防禦解決方案，為用戶提供全方位的安全保障。在國外，WLAN IPS的使用已經比較普遍，例如在美國，相關法規明確規定在國防部、軍隊、醫院、支付卡行業等網路環境中，必須部署WLAN IPS設備或定期使用該類設備進行無線安全檢查，以消除潛在的無線風險。 某單位在保密方面的要求十分嚴格，在數萬平方米的廠區內，任何存在信息泄露的隱患都需要被排除，網路也實行了物理隔離等安全管理措施，同時，根據保密規定，生產區域內也不準使用無線設備。 但是，由於缺少必要的監管手段，網路管理人員只能使用筆記本電腦進行檢測，雖然經常會發現一些無線網路，但是難以確定是否有人在使用這些無線網路，以及這些無線網路是來自廠區外，還是內部人員私自搭建;另外，即使確認是內部人員違規使用了無線網路，也很難排查並加以及時有效的管控措施。 因此，當了解到啟明星辰推出的無線區域網入侵防禦系統(WLAN IPS)能夠進行有效的無線網路安全風險管控之後，該單位立即要求進行產品試用。該單位的網路管理人員將試用設備部署在位於生產區域中心位置的某重要車間，設備加電運行之後，周圍數千平方米之內的無線設備以及設備屬性、連接情況等信息很快就被WLAN IPS探測並展示出來，並且，這些無線網路和設備所存在的安全隱患及面臨的攻擊也作為告警及時上報到集中管理中心。 通過觀察區域內的無線設備和連接情況，管理人員很快發現有幾部可疑的某品牌智能手機正在連接外部無線網路，根據WLAN IPS提供的無線終端詳細信息，管理人員很快就找到這幾名工人，關閉了無線連接，並對其進行了批評教育。 隨後，管理人員注意到WLAN IPS提示區域內存在一台信號強度較高的無線AP，其SSID也具有一定的隨意性，並且未採用安全性較高的加密方式，很可能是廠區內有人私自架設的無線網路。於是，管理人員經過排查，找到了位於某技術人員辦公桌下的無線AP。原來，這個技術人員自己有一台平板電腦，為了方便使用，就接入了一台家用AP，用後也忘記拆除了，那台無線AP就一直工作著，成為一個信息泄露的重要隱患。對於該技術人員及其主管，單位進行了嚴肅處理。 在排除了潛在的無線信息泄露隱患之後，網路管理人員對於廠區內的無線網路情況已經了解得非常清楚了，這時啟明星辰技術人員建議他可以設定一些無線網路安全策略，運用這些策略，WLAN IPS可以實時、自動、精確阻斷那些非法無線終端，杜絕泄密事件的發生。 無線網路安全策略的設置方式非常簡單，與防火牆的策略設置類似，可以指定無線網路、無線終端、無線事件等屬性，並設置他們之間的邏輯關系。除了幾個必要的隔離無線網路外，其他廠區范圍內的無線網路和無線終端都被設置為禁止。

㈦ 網路管理員怎麼看待wlan

網路管理員眼中的WLAN

對於那些部署WLAN並在無線環境中支持最終用戶和應用的網路管理員來說，看待無線網路通常有著不同的視角。

客戶端的「黏性

在一個理想的情形下，任何獲得Wi-Fi聯盟認證的802.11客戶端設備在與相同網路類型的接入點(同樣獲得Wi-Fi聯盟認證)通信時都應表現出始終如一的性能。但是，Wi-Fi聯盟只認證產品的互操作性，並不證明或判斷某一個客戶端或AP的性能，目前不同客戶端設備之間的性能還存在一些差異。

為了更好地管理無線網路，一個值得提倡的做法是向未來的系統廠商詢問客戶端到AP的聯系和漫遊是如何進行的(尤其當你尋求利用Wi-Fi進行語音通信時)。在今天市場上的大多數系統中，是由客戶端決定它連接到哪個AP以及何時漫遊到另一台AP上。不過，Meru Networks和Extricom的產品是兩個例外，為了獲得更大、更一致的總體網路性能，它們將決定權交給中央控制器。

不同的NIC(網路介面卡)通常表現出不同的性能，這主要取決於NIC廠商和驅動程序的配置。而802.11標准也並沒有規定應當怎樣做出客戶端到AP聯系的技術。

大多數自己做出決定的客戶端利用信號強度作為它們的主要指標，嘗試與最強的`AP信號通信，同時利用監測收到幀的信噪比和數據速率來決定如何漫遊到一個新的AP。當信噪比和數據速率都比較低時，多數客戶端會去尋找另一台AP。其中的許多客戶端為了不中斷正在進行的通信，盡可能推遲漫遊。這種保持不動的傾向即所謂的客戶端「黏性。

一些NIC允許你在卡的驅動程序中配置NIC的黏性水平。但是請記住，對於某個客戶端設備和用戶而言的最佳配置，對整個網路來說並不一定就是最好的。例如，如果所有NIC都富有侵略性，網路上的競爭可能會大大增加。因此，管理員要做出客戶端具有多大黏性的決定時，應當是從上到下有序進行的，而不是雜亂無章地將終端配置為不同的黏性水平。此外，還應該向廠商詢問控制器軟體管理不同客戶端行為的能力。

管理員有話要說

除此以外，要想真正依靠無線作為主要網路手段，可靠性和安全性必須加以改進。精明的網路管理員可能會採取一些主動措施來確保這兩方面因素在無線環境中達到預期的水平。

美國北卡羅來納州WakeMed Health & Hospitals網路服務主管John Tuman表示，當談到管理無線網路時，安全性是重中之重，在開發管理戰略時不能被忽視。他解釋說：「有線網路的安全性與生俱來，它內置在機構當中。而對於無線網路，必須首先通過數據加密來實現安全性。無線信號穿牆而出，在你真正開始擔心可靠性之前，我建議先搞定安全性。

另外，Tuman認為物理環境的變化和客戶端設備的支持將成為WLAN管理員面臨的難題。因此，設法控制你將要部署的設備類型並了解什麼設備適合你的環境就變得十分重要。

馬薩諸塞州Brandeis大學網路與系統主管John Turner則認為，選擇WLAN廠商看似普通，實際上對於管理也至關重要。Turner說：「我會建議人們採用中央管理的、輕型接入點並進行場地評估。前期在對無線網路的全面調查上所投入的資金和時間最終將帶來回報。

對於紐約Morrisville州立大學的網路分析師Matt Barber來說，向同行網路管理員或機構了解特定廠商和產品是他可以提供的最好的建議。「你可以拜訪那些正在使用你的目標廠商和產品的實際用戶。Barber說，「告訴他們你打算做什麼，讓他們詳細講解他們的介面及適用性是如何實現的，別忘了談談可能存在的問題有哪些。

安全有效配置無線區域網

無線網路的世界中，很多時候有效，安全的無線區域網設置比以後解決各種問題更快捷。所以要重視無線網路的安全設置，這里就詳細說明一下。

用戶聲稱無線安全是他們優先考慮的因素，但由於許多企業在實施無線網路的過程中並沒有安裝所有的安全選項。他們往往會認為無線易於安裝，卻難以確保安全並且不易管理。

在無線區域網上，每一個接入點都可以根據不同的用戶要求設置不同的安全級別。它是一種嚴格基於身份認證的網路，並且更難被利用。無線網路希望用戶能夠通過提供密碼、數字證書或者生物識別例如拇指指紋來證明身份。該系統將與AAA伺服器進行比對，確認你就是自己所聲稱的那個人，才獲准進入。

很多人會說：「哦，但是如果遭遇身份盜竊或者設備盜竊該如何處理?最近的新聞提到俄羅斯ElcomSoft公司採用Nvidia顯卡將無線密碼恢復的時間提高了100倍，對此有何看法?這些方式是否還不足以保證網路的安全?」

加密技術只是保證網路安全的一個要素。然而當ElcomSoft提及破解WPA或者WPA2時，它確實意味著通過「暴力」攻擊著恢復WPA-PSK的密碼。這並不是新技術。你需要對比一下8位數(PSK要求至少8位)密碼，它有208，827，064，576種變化。在這種情況下，就需要花至少345天來找出一個沒有任何規律可循的密碼。如果設置9位數密碼的話，你大概要尋找25年。而WPA-PSK最多可以設置有64個字元的密碼。一旦你驗證了該用戶，你如何為該用戶驗證其網路，以確保該網路的真實性?無線系統將向你的設備出示其證書，以確認你正在登錄的網路是真實有效的。

無線的另一個武器是授權證書。無線網路的資源是被鎖定的，所以當你在網路上漫遊的時候，每當你從一個新接入點移動到一個新區域，它將檢查確認你的訪問許可權。

接入點還會記錄每一次行動，並實時將信息發送到伺服器上，以盡量減少違反安全的行為。比如訪客獲得了他們不應該訪問的內容，並對安全規章的遵從情況進行審核跟蹤。

除了設備本身的安全以外，有線網路關注所有物理層面的問題 -比如突然想到筆記本電腦遺忘在火車上的情況。這時大多依賴所提供的適當的證明材料-除了說出名字並不需要再說別的來證明身份。

把網路安全寄託於你辦公室的前台十分危險。人們是可以越過安全防禦的，但是如果使用無線網路，一旦你沒有相應的證明網路就會立即阻止你登入。

大多數解決方案很少或者不能管理訪客連上訪客網路-了解時間、地點以及訪客網是如何使用的。並非所有的設備都支持802.11i安全，因此對企業網路資源的訪問必須加以限制。

關鍵是決定採取什麼安全設置，而不是依賴一個盒子來解決所有的問題。設計與規劃一個擁有適當安全級別的適當的網路至關重要。

卓紀思網路合作編寫了802.11i標准，在維護安全的同時為無線網路增加了快速漫遊功能。企業無線區域網不應該被配置成使用預共享密鑰(WPA或者WPA2 PSK)。我們還建議關注用戶身份而不僅僅是一個密碼。我們所建議的針對企業無線網路的最佳方案包括使用WPA2企業版-其採用802.1x認證，AES進行加密以及AAA伺服器來支持RADIUS。

通過管理軟體，你將可以全天候實時了解網路上正在發生的事情。

堅持行業標准並且確保你的網路能夠顯示審核跟蹤，無線就是最可靠和最安全的。通過正確安全配置無線區域網，它比有線網路更加安全。

㈧ 請問怎樣加強無線網路的安全管理

從簡單的強制網路門戶和防火牆過濾到流量整形和唯一的來賓登錄，這類產品都可以不用IT協助自動生成。 舉例說明，我們看下Meraki的企業級WLAN雲控制器提供的來賓管理功能。為了創建一個Meraki來賓無線區域網，我們需要開始指令配置一個SSID，比如一次點擊或者登入開始頁面。如果選擇了開始頁面，用戶會被重定向到一個定製的入口，通過輸入用戶名和密碼登錄。 來賓開始創建有三種選擇。第一，管理員配置來賓賬號。第二，來賓代表可以增加和刪除來賓賬號但是不能做其他改動，第三，允許來賓在入口提示頁使用他們自己的賬戶，以管理員批准為准。 控制用戶活動實現來賓無線區域網的安全性 下一步便是控制登錄用戶的活動。考慮強制網路門戶是否要求用戶運行防毒軟體。然後設置允許的目的地，埠和URL，選擇性的添加帶寬限制和有線/無線屬性。最後，考慮在允許或不允許本地區域網訪問時，來賓流量是否需要橋接到一個VLAN或路由到Internet。雲控制器可以分析流量來查看無線來賓網路的使用情況。 這些功能通常適用於未加密的來賓無線網路，但是也可以結合WPA2-PSK實現加密。設置PSK可以降低拒絕服務攻擊和防止外部探測。然而傳統的PSK是共享給每個用戶的，他們沒法跟蹤或對單獨的來賓取消跟蹤。不過一些產品提供動態PSK給每個用戶，如Ruckus DPSK和Aerohive PPSK可以解決這類問題。 例如，Ruckus無線區域網可以設置給每個來賓一個唯一的DPSK。任何有企業網路訪問權的用戶都可以通過一個Web表格來申請Ruckus來賓許可權，每個發布的來賓許可權都提供了他們可列印的說明，包括來賓姓名，來賓SSID，來賓唯一的DPSK和有效期限。這些設置甚至可以自動安裝到Windows系統、OS X和iPhone客戶端上，有效避免手工設置和可能出現的錯誤。一旦生效，DPSK會自動過期或被廢除，不用中斷其他的使用。 來賓無線網路上的設備完整性檢查 這些來賓管理策略可以在無線區域網上提供很好的可視性和可控制行，包括來賓可以訪問什麼以及他們可以使用什麼資源。然而，要預防被感染病毒的來賓所帶來的破壞還需要更多的措施。據Gartner所述，網路准入控制部署中有四分之三就是為了應對這類威脅的。 雖然阻止被感染的無線客戶端不是來賓無線區域網所需要做的事，但是來賓設備會造成更大的危險，因為他們不被IT部門所管理，一般不能強行安裝IT部門要求的軟體或者配置，甚至不能進行臨時地完整性檢查。例如，一個強制網路入門可能會使用ActiveX控制來快速查看來賓是否運行著授權的殺毒軟體。然而，ActiveX控制不能查看非Windows的來賓設備或者被鎖的瀏覽器。 對一些企業，針對使用windows的來賓進行完整性檢查已經足夠了，畢竟，病毒在Windows下比較普通。但是其他企業可能傾向於阻止那些不能檢查的來賓或者對他們進行限制(如，只能HTTP，不能訪問內網)。第三種可能是使用NAC或者IDS產品，比如ForeScout，CounterACT或Bradford Network Sentry，他們可以運行基於網路的檢查。NAC設備可以整合到現有的無線網路設施中給來賓管理者提供訪問控制策略，如果檢測到客戶端有病毒威脅或者策略違反就立即切斷。 總之，企業級來賓網路必須有高效的用戶管理控制，使其符合企業規范。而且他們必須提供突發事件的解決方案和有效的跟蹤方案。有了這些策略，企業可以放心安全的提供網路給承包商，合作夥伴，客戶，和其他授權的來賓，而不用擔心什麼情況都不知道了。