日前國安局表示，發現黑客的攻擊行為日益增多，且多朝向民間機構與網路節點進行，特別是節點沒有使用工業計算機或者沒有布建防火牆或相關入侵檢測設備的企業，對網路安全防護而言是一大隱憂。尤其最近無線熱點越來越普及，多數企業也開始規劃，怎麼樣建置企業內網無線網路環境？如何管控所有無線AP路由器？該怎麼樣針對內部使用者通過無線上網做控管？ HiGuard SOHO 防毒路由器提供雙AP功能(Thin AP與Fat AP)首先，在談論到內網無線網路環境布局必須先了解Thin AP與Fat AP之間的差異， Thin AP是這幾年才被提出的概念名詞，和一般無線路由器(Fat AP)最大不同，在於Thin AP功能比較單純，大多隻負責無線信號的傳遞，無法像FAT AP一樣進行有關管控、安全性等功能。 ShareTech Higuard soho 防毒路由器提供雙AP功能，亦即可以當作Fat AP ，提供安全防護(防病毒入侵、防黑客攻擊)、上網管理(網頁過濾、應用程序管理、帶寬管理)與虛擬加密信道VPN功能；也可以作純AP(Thin AP)模式，這方式主要是讓集中無線管理更有效率，也因此多數企業在內網無線網路規劃上大多采Thin AP模式，然而一旦要管控多台無線AP ShareTech UTM 讓你掌握每一台AP運作情況針對企業無線網路解決方案而言，在台灣還沒有一家國產廠商提出這樣解決方案，因為這牽扯到需要控管無線領域技術問題，眾至ShareTech推出自家UTM支持AP Total solution ，對多數中小企業來說，只要利用 ShareTech UTM搭配無線AP就能顧及所有無線網路應用，甚至包含用戶無線上網認證與行為管控。 ShareTech UTM整合無線AP管理功能於一機，可以讓企業不用擔心無線網路擴充的困擾，結合自身 AP(HiGuard soho) ，將每個AP通過的流量整合到 ShareTech UTM平台，且AP彼此之間可以無縫聯系，讓使用者在行動轉移時不會感覺到網路切換。 ShareTech UTM 提供了一個單獨的控制平台來管理有線與無線通聯，通過管理介面，管理者可清楚掌握每台AP路由器運作狀態(運作或掛點)、上傳與下載流量，與目前該AP路由器在線人數。最重要的管理者可直接透過控制平台直接管控每個AP路由器，大大減輕管理者負擔， ShareTech無線AP管控平台可以提供強大完整無線網路保護部屬空間。 有效管控無線上網人員 Thin AP主要是傳遞無線網路信息，對於安全的控管就比較薄弱，對於一些惡意的攻擊行為就不能有效防護，對眾至UTM而言，除了上述可以管控每一台無線AP運作狀況外，還提供身份認證機制服務，使用者利用無線上網必須通過認證，取得合法許可權後才可通行。此外，通過眾至 ShareTech UTM 亦可以針對無線上網的使用者進行行為控管與記錄存檔，可以限制用戶瀏覽的網頁、應用程序(實時通訊、P2P、影音 ..) 使用，且記錄所有使用的行為。 對於網管人員來說，以一台 ShareTech UTM 做為主要管理工具，通過單一管理介面，就可以管控到所有無線AP運作狀況，最重要的可以遠程關閉設備、下管制指令等，讓網管人員不用疲於奔命管理，大幅提高效率。除了給管理者帶來便利外，對使用者來說也可以輕松使用，相對地對企業采購來說是一個無痛導入的解決方案。
『貳』 求：企業無線區域網的規劃設計
企業無線區域網的規劃設計
目錄
摘要
1前言
2 需求分析
2.1企業無線區域網簡介
2.2設計需求
3 網路技術及設備選型
3.1網路技術
3.1.1無線區域網技術
3.1.2寬頻技術選擇
3.2網路設備選型
3.2.1核心交換機
3.2.2核心路由器
3.2.3匯聚交換機
3.2.4用戶接入交換機
3.2.5伺服器設備
3.2.6光纖的選擇
3.2.7 防火牆
4 組網方案設計
4.1網路設計的總體要求
4.2網路建設的技術要求
4.3 總體設計
4.4詳細設計
4.4.1網路結構拓撲圖
4.4.2網路結構設計
4.4.3網路管理設計
4.4.4網路安全系統設計
4.4.5網路認證計費管理設計
4.4.6 網路操作系統的配置
5 綜合布線
5.1綜合布線概述
5.2綜合布線的標准
5.3綜合布線設計
5.3.1設計目標
5.3.2布線方案設計
5.4系統測試、運行及驗收
5.4.1系統測試
5.4.2運行及驗收
6 總結
7致謝
8參考文獻
可以和我們溝通下……
『叄』 通信網路規劃與設計具體工作是什麼
通信網路規劃與設計具體工作：
第一種，設計基站，那就要跑到很多地方，做好吃苦准備。設計那些基站的覆蓋，強度，等等。
第二種，城市的規劃設計，也有城市的基站，這時候就要更多考慮干擾之類的問題。
第三種，室內設計，比如地下停車場，本來是沒有信號的，加了信號源才有信號，這個設計要合理分配，考慮覆蓋，還有比如大樓的信號設計，因為大樓牆多，外面的信號覆蓋不進來，就只能通過在大樓走廊加信號源，很多大樓都有這樣的設計。
第四種，設計WLAN。跟以上差不多。