無線網絡安全管理策略分析

近兩年，無線網絡由于技術的成熟、價格的下調、安全性能的增強等原因，已經逐漸被廣大的用戶所接受并實際應用。但由于無線網絡技術主要是通過微波信號在空氣中進行數(shù)據信息的傳輸，自然天氣情況、建筑物障礙，以及與其他微波信號的相互干擾等原因都可以導致無線網絡信號的中斷、衰減，從而降低用戶對無線網絡技術的應用熱情。在網絡建設者越來越強調以應用為主導的發(fā)展趨勢下，對于網絡的管理，尤其是對無線網絡的管理就成為擺在廠商、用戶面前的一大難題。

　　網絡安全管理策略分析、管理服務現(xiàn)狀

　　中國有句老話，沒有規(guī)矩不成方圓，言下之意是強調管理的重要性，對于網絡信息化建設也一樣。在網絡信息化建設高潮席卷全球，網絡通信技術已深深地影響著人們的日常生活、工作和學習的發(fā)展趨勢下，用戶對網絡管理越來越關注。

　　而網絡管理的最終目的在于最大限度地增加網絡的可用時間，提高網絡單元的利用率、網絡性能、服務質量、安全性和經濟效益，簡化多制式、多廠商混合網絡環(huán)境下的管理和控制網絡運行成本，提供網絡規(guī)劃的依據。它包括運行、管理、維護等功能，同時也包括維護網絡正常運行的各種關鍵技術和軟硬件工具。

　　網絡安全管理策略分析、無線疏于防范

　　在網絡管理方面，尤其是在對無線網絡的管理上還存在著較大的誤區(qū)，某些人甚至認為，無線網絡只是對有線網絡的補充和延伸，只當做是一種邊緣接入的方式，并非是企業(yè)網絡的主流。其實不然，在網絡中，對于無線網絡的管理更應該加強。雖然目前在無線安全保障機制方面包括有WEP加密、VLAN、VPN、802.1x，以及最新頒布實施的802.11i無線網絡安全標準等多種方式，但稍有一絲疏忽，網絡建設者所付出的努力就付諸東流。

　　此外，相對于有線網絡，無線網絡的管理被很多網絡建設者認為可有可無。眾所周知，在目前所出現(xiàn)的網絡安全問題中，雖然病毒、DoS攻擊日益猖獗，但80%以上的不安全因素來自于網絡內部。在對有線網絡的管理上，由于其自身的成熟技術和意識已日趨完善，而對于無線網絡，存在著不經常使用，或只是使用很少的錯誤意識而忽視對其管理，這樣就容易造成與有線網絡脫節(jié)，從而引起管理中的失誤，形成整個網絡的不安全漏洞。

　　網絡安全管理策略分析、管理需系統(tǒng)考慮

　　雖然無線網絡自身技術中所存在的缺陷容易造成對其管理上的缺陷，但要想真正管理好無線網絡其實并不難，除了加強有線網絡自身的管理之外，從整個網絡系統(tǒng)全面考慮網絡的管理就足以使無線局域網更加穩(wěn)定可靠地運行。采用類似于對有線網絡的管理方式，通過監(jiān)控整個無線局域網的運行狀況，發(fā)現(xiàn)網絡瓶頸和設備故障，方便配置WLAN設備，以及對網絡資源進行合理分配即可實現(xiàn)對無線網絡的全面管理。

　　無線網絡管理系統(tǒng)(WNMS)大體包括三個部分：網管服務器(WNMS Server)、網管代理(WNMS Agent)和網管工作站(WNMS Console)。其中網管服務器作為通信的中間件，可以分散系統(tǒng)負荷，增加系統(tǒng)部署的靈活性和擴展性，可以方便網絡管理人員對分散的無線局域網設備進行統(tǒng)一管理，保障無線局域網的穩(wěn)定運行，提高無線局域網的運行效率，增加無線局域網的可擴展性，并能顯著降低對無線局域網的管理和維護成本。

　　在功能上，無線網絡管理系統(tǒng)需要支持對構建無線網絡的主要設備的發(fā)現(xiàn)，如無線網絡控制器對無線接入點等設備的掃描發(fā)現(xiàn)和自動歸類。同時，系統(tǒng)需要實現(xiàn)對所掃描發(fā)現(xiàn)的無線設備的基本信息、在線用戶、性能、配置情況進行統(tǒng)計和管理。此外，在接收或監(jiān)控到WLAN發(fā)生的故障時，可以實時顯示故障告警發(fā)生的時間、所在的IP地址、發(fā)生的原因等各種情況，從而保障無線網絡的正常運營。

【推薦閱讀】

◆網管軟件專區(qū)

◆成功網管員必備素質軟件篇

◆網管基礎知識：如何關閉無線路由器的信號發(fā)射

◆合格的網管員必備的個人能力和技術知識

◆IT運維管理專區(qū)