点击图片查看原图
企业无线网络的基本安全
在产品安全方面
建议使用企业级的无线产品，企业级的产品在性能上支持高并发，更稳定。
在功能上支持统一管理，整合了流量监控、常见认证、可以细粒度的权限配置等。
另外，要关注产品的漏洞和版本升级，及时升级产品固件版本减少风险。
在认证安全协议方面
WiFi安全协议主要为WEP、WPA2、WPA3，建议如果支持配置成WPA3。
在认证口令方面
建议设置复杂密码并定期更换。有些企业无线网络产品支持和域控、钉钉等认证服务器打通，这种认证方式更好。
可以设置密码复杂度规则，随着人员离职账号也会禁用，并且可以做到每个人都有自己的口令。
大部分企业无线网络产品支持802.1X协议，可以支持MAC地址、证书等认证方式，可以进一步识别接入终端，从认证上提升安全性。在网络隔离方面，建议针对不同办公需要配置不同SSID网络，比如访客、普通办公、技术需要访问的系统不一样，配置不同的无线网络。
登入以后对权限也做响应的限制，只允许连接互联网和访问必须的系统，通过无线网络的隔离提高安全性。
企业无线网络安全的个人使用习惯
不要透露自己企业的WiFi密码·
外出笔记本电脑要使用无线网络，尽量使用自己的热点，尽量不使用公共场所的WiFi·
不要使用WiFi密码共享APP·
自己家里的WiFi认证设置为WPA3，不支持WPA3，设置成WPA2·
自己家里的SSID设置成中文，一些WiFi嗅探工具不支持中文SSID·
自己家里的设置复杂密码，定期更换
企业无线网络安全需定期开展网络知识培训
定期开展企业内部的网络知识培训，认清误区，加强员工安全用网的意识非常关键。
通过培训使员工掌握一些基本的网络维护知识，对于网络问题做到提前发现和处理，也可以减少IT运维人员的工作量。
定期实施网络安全演习
网络安全演习指网络安全攻防实战演习，针对面向互联网的业务系统，模拟攻击，发现安全漏洞和隐患，有效识别、分析和控制信息系统安全风险。
定期实施网络安全演习，可有效提升运维人员安全意识和安全突发事件处置能力，提升信息系统安全保障能力 。
