无线局域网安全防护规范.docxVIP

无线局域网安全防护规范

总述

我从事网络安全运维工作快十年了，见过太多因为无线局域网防护不到位引发的事故：小到个体户店铺被蹭网拖慢网速影响生意，大到企业内部客户资料、核心研发数据通过不安全的WiFi泄露，几十万甚至上百万的损失说没就没。现在不管是办公、经营还是日常生活，无线局域网早就成了刚需，可很多人对它的安全防护还停留在“设个密码就行”的阶段，完全没意识到风险就藏在各个细节里。这份规范就是从实际工作里总结出来的，从部署到日常使用再到应急处理，每一步都明确要求，就是为了把绝大多数风险拦在门外，不管是企业运维人员还是普通管理者，都能照着执行，真真正正把无线局域网的安全守住。

1无线局域网部署阶段的安全规范

无线局域网的安全，从一开始规划部署就要打好基础，如果源头设计就留了坑，后面再补就要花几倍的力气，甚至补不上。

1.1基础网络架构安全设计

1.1.1网络分段隔离

很多单位图方便，不管是员工办公、访客上网还是打印机、监控这些物联网设备，全都放在同一个无线局域网里，这其实是非常大的隐患。一旦访客带的设备有病毒，或者外面的人破解了密码进来，就能直接访问所有内部资源。规范要求必须做分段隔离：内部员工办公网、访客接入网、物联网设备网要分成三个独立的网段，不同网段之间默认禁止互访。访客网只能访问外网，完全不能触碰内部办公的任何服务器和共享文件；物联网设备单独放段，只开放必要的工作端口，限