企業(yè)無線網(wǎng)絡的安全問題

申請免費試用、咨詢電話：400-8352-114

隨著無線的普及，無線網(wǎng)絡也進入很多企業(yè)的網(wǎng)絡部署中。人們在工作中就可以方便、快捷的使用無線網(wǎng)絡，享受無線的便捷?？墒钱斈惆l(fā)現(xiàn)無線網(wǎng)絡怎么也連不上，是不是有些掃興？可我們總不能一遇到這種問題就吧公司網(wǎng)管找來處理，這種簡單的事情還是自己動手吧。以下是本人在使用無線網(wǎng)時碰到的“癥狀比較典型”一例故障處理，希望能對您處理無線網(wǎng)故障時能有所啟發(fā)。  

某天筆記本正常開機后，發(fā)現(xiàn)無線網(wǎng)卡一直提示“正在連接”。檢查網(wǎng)絡，發(fā)現(xiàn)其實是可以正常上網(wǎng)，但就是一直提示“正在連接”。由于感覺這樣不爽，所以手工斷開網(wǎng)絡想重新連接。這時問題出來了，當我斷開網(wǎng)絡后，居然再也無法搜索到網(wǎng)絡。重新啟動本本，仍能無法搜索到網(wǎng)絡。沒辦法，只好重新啟動路由，想不到問題依舊。

仔細觀察無線網(wǎng)卡的指示燈，沒有什么異常；用手摸上去沒有過熱或聞到異味。檢查無線路由器，其無線指示燈閃動正常，溫度也在正常范圍內。無線路由、無線網(wǎng)卡的硬件正常，看來問題應該出在相關設置上了。

網(wǎng)絡環(huán)境很簡單，上網(wǎng)是通過ADSL加無線路由方式，為了安全，無線路由上關閉了SSID廣播并啟用了WEP加密。由于是室內，如此近的距離應該不存在接受不到信號的問題。故障前無線網(wǎng)卡一直處于“正在連接”的狀態(tài)，會不會是協(xié)議出了問題？由于工作需要，我本本上裝了一些其他網(wǎng)絡協(xié)議，于是只保留了最常用的協(xié)議，但仍不能連接網(wǎng)絡。

問題到底出在哪呢？故障是如此蹊蹺，讓人無從下手。于是靜下心將網(wǎng)絡連接過程仔細理了理。

當上網(wǎng)時，首先無線網(wǎng)卡應收到無線信號并識別SSID，再匹配協(xié)議，最后連接到網(wǎng)絡。現(xiàn)在故障提示無法連接網(wǎng)絡，會不會是SSID方面出現(xiàn)問題？將原來的首選網(wǎng)絡刪除（如圖），再重新添加一個，還是不行。

此時我把想到的可能都一一排除，可問題卻依然存在，是哪個細節(jié)沒有分析到？于是我把思路集中到無線路由上。路由器設置在故障前后一直沒動，因為以前一直就是這樣用的，按理說設置應該不會有問題。但從故障現(xiàn)象看，網(wǎng)絡提示無法連接，問題只可能出現(xiàn)在客戶端、客戶端與路由器連接及路由器三方面，而前兩者都已經排除。如果是路由器出現(xiàn)問題，那問題又在哪里呢？

立刻登陸路由，在路由上將“允許SSID廣播”鉤上并保存，路由器提示需要重新啟動。重啟后，網(wǎng)絡提示連接成功，故障消除。

為了證實故障可能是由于路由Bug造成，我再次登陸路由，將“允許SSID廣播”取消，網(wǎng)絡連接依然正常。

處理過程

1、開始網(wǎng)絡一直提示“正在連接”但能正常上網(wǎng)，可能是網(wǎng)絡協(xié)議過多造成。

2、斷開網(wǎng)絡造成網(wǎng)絡無法連接，可能是網(wǎng)絡正在連接過程中突然斷開，造成無線路由功能失效，雖然此時路由上的無線指示燈正常閃動。這應該是路由軟件的設計缺陷。

在這我們可以發(fā)現(xiàn)無線網(wǎng)絡中，只要打開SSID廣播，那么就存在潛在的拒絕服務攻擊。只要想辦法延長無線網(wǎng)卡與無線路由器的網(wǎng)絡連接過程（正常情況下，這個過程非常短暫），如添加很多網(wǎng)絡協(xié)議或不常見的網(wǎng)絡協(xié)議，然后立刻斷開網(wǎng)絡連接，那么一些設計有缺陷的無線路由器的無線功能將失效。因此建議在使用無線上網(wǎng)時，最好將SSID廣播功能關閉。