无线安全，永远不能忽视的问题

　　近年来随着智能终端的普及和BYOD的兴起，企业信息化发展的速度加快，用户移动办公的需求不断增加，有线网络连接方式逐渐无法满足企业员工移动办公的需要。当Wi-Fi、3G网络几乎无处不在时，标志着无线网络应用开始进入火热期。然而，密集覆盖的无线WIFI、繁杂的无线设备，为网络攻击提供了温床，无线网络安全成为中小企业的头等“心病”。

　　据了解，无线网络的安全防护是目前整个安全领域的短板。无线网络的安全风险正在与日俱增，尤其是一些中小企业还没有针对办公网络的安全规范进行系统规划，对无线网络的建设没有给予足够的重视，经常为了满足一些新业务的需求，或是解决员工便捷的办公网络环境，轻易地将一个AP接入企业的网络中来。

　　然而，企业网络中的无线AP不断增加，由于部署和使用人员的安全意识和专业知识的不足，形成了各种厂家、型号各异的AP并存，导致企业面临信息泄露的风险。同时，无线网络分布混乱，设备安全性脆弱，这给企业的网络信息安全带来了极大安全风险，已经成为了无线网络组网中永远不能忽视的问题。

　　不仅如此，员工是否在办公时间占用网络娱乐聊天？是否有莫名黑客侵入网络？不同部门之间是否能轻易看到彼此的业务机密？怎样才能既保障无线网络的使用便捷性又能使得每个介入终端都可管可控？这些问题同样影响无线网络的使用体验，也应该纳入无线安全的范畴。

　　近日，杭州华三通信技术有限公司秉持“为客户创造价值”的理念，针对SMB企业、商超、酒店、营业场所等用户需求特别研发的小贝系列WLAN产品。用户使用小贝系列WLAN产品进行无线网络管理，如上问题就能迎刃解决！

　　笔者了解到，华三小贝系列无线产品具有企业级品质和功能，可以助力商业用户降低成本、提高效率，更能提升用户无线网络的安全性。小贝系列产品中的 WAC360/361（下一代企业级核心多业务无线控制器）系列集合无线控制器、防火墙、路由器等多种形态，其支持的移动安全防御模式有：黑名单、白名单、Rogue防御、畸形报文检测、非法用户下线、基于可预设升级的Signature MAC层攻击检测与反制（例如：DoS攻击，Flood攻击、中间人攻击）等。对于明确的非法攻击源（AP或终端等），实现可视的物理位置跟踪监控和交换机物理端口移除。

　　同时，小贝系列产品具备的WIPS无线入侵安全检测功能，可实时监控无线网络覆盖内所有终端（包括关联和非关联终端）异常行为，当终端判断为非法终端后，就被动态的记录到MAC黑名单，拒绝改终端连入网络，从根本上保证内部系统安全。

　　据悉，此次华三发布的产品只是小贝系列的第一批上市产品。未来，华三将进一步增大研发投入，陆续推出更多的小贝系列以满足广大商业用户的选择。华三通信已经连续六年占领国内WLAN市场份额第一的位置，所有WLAN产品均通过百余项可靠性实验室的的苛刻测试。相信凭借华三通信在无线领域14年的技术积累经验，在移动办公时代，小贝系列WLAN设备的推出将满足个性化的无线部署需求，帮助中小企业建设高效、可用、耐用的无线网络，并以此迅速获取竞争优势，进入移动商务新时代。