无线网络安全加固落地解决方案.docxVIP

无线网络安全加固落地解决方案

我做企业网络安全运维快十年了，接过太多因为无线网络漏洞出的问题：小公司员工共享文件被蹭网者窃取，中型企业的项目报价被竞品通过钓鱼无线拖走，甚至有制造业厂区把生产控制设备连到公开无线，被黑客入侵改了参数，直接损失几十万。很多企业都觉得有线安全做足就够了，无线不过是给员工、访客搭个上网的方便通道，没必要大动干戈做加固，真出事儿了才追悔莫及。这两年我结合经手的几十个大大小小的加固项目，整理了这套完全可落地的无线网络安全加固方案，没有空泛的理论，每一步都能照着操作，适合绝大多数中小规模企业、园区和写字楼使用。

1现状梳理与前期风险排查

做任何安全加固都不能上来就乱改，得先摸清楚自己的底数，知道风险在哪才能精准下手，这是我做十几个项目总结出来的最基本的经验。

1.1现有无线架构全量摸排

摸排这一步看起来麻烦，却是最关键的，我之前碰到一个客户，三个楼层的公司，居然藏了11个员工私自接的迷你路由器，就是为了自己工位信号好，根本没给行政和运维报备，这些私接设备就是最大的安全缺口。正式摸排要做三件事：第一是核对所有合法接入点，把登记在案的AP位置、型号、管理地址、组网方式逐一核对，确认所有合法设备都在统一管控里；第二是全场地信号扫描，用专业的扫描工具把覆盖范围内所有的无线信号都搜出来，对比合法SSID列表，把未登记的黑AP、同名钓鱼AP都标记出来，我上次在一个写字楼