1、禁止私自部署无线路由器。通过准入控制系统等手段，---不可信、不合规的终端不能接入网络；同时，能够---用户访问业务的权限，并记录用户访问业务的行为，以便事后追溯。
2、避免使用默认的ssid名称和密码。避免使用默认的服务集识别 (ssid) 名称和密码，隐藏ssid名称或将其与---的密码一起更改完成网络。
3、使用身份。传统的有线网络使用“用户名和密码”进行身份。chap、mschapms-chapv2和eap-md5 查询是有线和拨号基础设施中经常使用的密码查询机制。这些身份系统基于一个密码散列以及身份服务器发出的随机查询。虽然密码散列/查询系统在有线基础设施中一直相当---，但现在已经证明，无线网络使用相同的身份机制是有缺陷的。通过捕获或侦听广播频率中的身份数据包，不明人员可以使用常见的字典攻击工具来发现空中传输的密码，通过中间人攻击来偷取会话信息，或尝试进行重放攻击。在此前提下，建立---的无线身份方法尤为重要，车间无线覆盖代理，ieee802.1x 就是目---种主要的无线身份标准。
4、加强无线密码管理。安排专人负责无线密码的设置，定期更改，避免默认口令及弱口令。
整个市场的无线局域网安全管理实施都非常精细，都是历史和当前对无线------的直接结果。无线局域网管理系统一般包括制定安全政策的能力。许多无线局域网管理系统包括防火墙、指向上层加密和身份识别(如radius，远程拨入用户服务)的链接、检测/防御系统、---接入点和---客户检测和---措施以及检测假的ssid(服务组标识符)。
需要---的是802.11加密(如wpa和wpa2)和身份识别一直得到了支持，但是，它对于充分的安全保障来说还是不够的。因此，需要管理系统支持上述的所有其它功能。
此外，某些产品(包括aruba和meru的产品)以合适的界面获得了符合“敏感但是非保密”的安全技术规范的。这是应用中的“敏感但是非保密
1、不明ap：不明ap是指未经授权，私自通过企业内网的以太网口，连接进企业网络的ap、无线路由等私接设备。接入设备与内网相连，直通后台业务服务。
2、不明内连：企业无线信号被无线终端捕获，包括不明终端。靠登录密码保护无线网络，密码定期或不定期更换，也只能---不能去掉风险。
3、假i-fi：假wi-fi是指让人难分真假的“---双胞胎ap”，假wi-fi模仿---ap的ssid，车间无线覆盖，设置高度相似ssid，---人员使用假wi-fi，对社会公众、---、企业、单位进行木马植入，获取大量的单位及个人敏感数据。
4、---wi-fi：企业单位中，---建立的wi-fi点被周围居民、社会wi-fi点包围，车间无线覆盖解决方案，无法判断哪些是本单位提供的---wi-fi，一旦内部接入周围有安全---的wi-fi，将存在被风险。
5、私建wi-fi：单位网络中个人利用移动终端的个人---私建wi-fi点，车间无线覆盖搭建，给安全防守严密的单位打开互联网不明出口，导致---、木马，从而蔓延到整个内网。
6、边界漏洞：不明wi-fi搭建、外部---wi-fi，除了被wi-fi钓鱼之外，使原本完整---防护体系变得漏洞百出，统一的边界防护系统被绕过。
车间无线覆盖解决方案-车间无线覆盖-安腾思路由北京安腾思路科技发展有限公司提供。北京安腾思路科技发展有限公司为客户提供“h3c服务器,h3c网络,hpe服务器,h3c交换机”等业务，公司拥有“新华三（h3c）慧与（hpe）”等品牌，---于服务器、工作站等行业。，在北京市海淀区海淀新技术大厦1501的名声---。欢迎来电垂询，联系人：刘经理。
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz340509a1.zhaoshang100.com/zhaoshang/281550010.html
关键词：
滇公网安备 53011202000392号