無線網(wǎng)絡(luò)安全管理策略分析

近兩年，無線網(wǎng)絡(luò)由于技術(shù)的成熟、價格的下調(diào)、安全性能的增強等原因，已經(jīng)逐漸被廣大的用戶所接受并實際應(yīng)用。但由于無線網(wǎng)絡(luò)技術(shù)主要是通過微波信號在空氣中進(jìn)行數(shù)據(jù)信息的傳輸，自然天氣情況、建筑物障礙，以及與其他微波信號的相互干擾等原因都可以導(dǎo)致無線網(wǎng)絡(luò)信號的中斷、衰減，從而降低用戶對無線網(wǎng)絡(luò)技術(shù)的應(yīng)用熱情。在網(wǎng)絡(luò)建設(shè)者越來越強調(diào)以應(yīng)用為主導(dǎo)的發(fā)展趨勢下，對于網(wǎng)絡(luò)的管理，尤其是對無線網(wǎng)絡(luò)的管理就成為擺在廠商、用戶面前的一大難題。

　　網(wǎng)絡(luò)安全管理策略分析、管理服務(wù)現(xiàn)狀

　　中國有句老話，沒有規(guī)矩不成方圓，言下之意是強調(diào)管理的重要性，對于網(wǎng)絡(luò)信息化建設(shè)也一樣。在網(wǎng)絡(luò)信息化建設(shè)高潮席卷全球，網(wǎng)絡(luò)通信技術(shù)已深深地影響著人們的日常生活、工作和學(xué)習(xí)的發(fā)展趨勢下，用戶對網(wǎng)絡(luò)管理越來越關(guān)注。

　　而網(wǎng)絡(luò)管理的最終目的在于最大限度地增加網(wǎng)絡(luò)的可用時間，提高網(wǎng)絡(luò)單元的利用率、網(wǎng)絡(luò)性能、服務(wù)質(zhì)量、安全性和經(jīng)濟效益，簡化多制式、多廠商混合網(wǎng)絡(luò)環(huán)境下的管理和控制網(wǎng)絡(luò)運行成本，提供網(wǎng)絡(luò)規(guī)劃的依據(jù)。它包括運行、管理、維護等功能，同時也包括維護網(wǎng)絡(luò)正常運行的各種關(guān)鍵技術(shù)和軟硬件工具。

　　網(wǎng)絡(luò)安全管理策略分析、無線疏于防范

　　在網(wǎng)絡(luò)管理方面，尤其是在對無線網(wǎng)絡(luò)的管理上還存在著較大的誤區(qū)，某些人甚至認(rèn)為，無線網(wǎng)絡(luò)只是對有線網(wǎng)絡(luò)的補充和延伸，只當(dāng)做是一種邊緣接入的方式，并非是企業(yè)網(wǎng)絡(luò)的主流。其實不然，在網(wǎng)絡(luò)中，對于無線網(wǎng)絡(luò)的管理更應(yīng)該加強。雖然目前在無線安全保障機制方面包括有WEP加密、VLAN、VPN、802.1x，以及最新頒布實施的802.11i無線網(wǎng)絡(luò)安全標(biāo)準(zhǔn)等多種方式，但稍有一絲疏忽，網(wǎng)絡(luò)建設(shè)者所付出的努力就付諸東流。

　　此外，相對于有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)的管理被很多網(wǎng)絡(luò)建設(shè)者認(rèn)為可有可無。眾所周知，在目前所出現(xiàn)的網(wǎng)絡(luò)安全問題中，雖然病毒、DoS攻擊日益猖獗，但80%以上的不安全因素來自于網(wǎng)絡(luò)內(nèi)部。在對有線網(wǎng)絡(luò)的管理上，由于其自身的成熟技術(shù)和意識已日趨完善，而對于無線網(wǎng)絡(luò)，存在著不經(jīng)常使用，或只是使用很少的錯誤意識而忽視對其管理，這樣就容易造成與有線網(wǎng)絡(luò)脫節(jié)，從而引起管理中的失誤，形成整個網(wǎng)絡(luò)的不安全漏洞。

　　網(wǎng)絡(luò)安全管理策略分析、管理需系統(tǒng)考慮

　　雖然無線網(wǎng)絡(luò)自身技術(shù)中所存在的缺陷容易造成對其管理上的缺陷，但要想真正管理好無線網(wǎng)絡(luò)其實并不難，除了加強有線網(wǎng)絡(luò)自身的管理之外，從整個網(wǎng)絡(luò)系統(tǒng)全面考慮網(wǎng)絡(luò)的管理就足以使無線局域網(wǎng)更加穩(wěn)定可靠地運行。采用類似于對有線網(wǎng)絡(luò)的管理方式，通過監(jiān)控整個無線局域網(wǎng)的運行狀況，發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸和設(shè)備故障，方便配置WLAN設(shè)備，以及對網(wǎng)絡(luò)資源進(jìn)行合理分配即可實現(xiàn)對無線網(wǎng)絡(luò)的全面管理。

　　無線網(wǎng)絡(luò)管理系統(tǒng)(WNMS)大體包括三個部分：網(wǎng)管服務(wù)器(WNMS Server)、網(wǎng)管代理(WNMS Agent)和網(wǎng)管工作站(WNMS Console)。其中網(wǎng)管服務(wù)器作為通信的中間件，可以分散系統(tǒng)負(fù)荷，增加系統(tǒng)部署的靈活性和擴展性，可以方便網(wǎng)絡(luò)管理人員對分散的無線局域網(wǎng)設(shè)備進(jìn)行統(tǒng)一管理，保障無線局域網(wǎng)的穩(wěn)定運行，提高無線局域網(wǎng)的運行效率，增加無線局域網(wǎng)的可擴展性，并能顯著降低對無線局域網(wǎng)的管理和維護成本。

　　在功能上，無線網(wǎng)絡(luò)管理系統(tǒng)需要支持對構(gòu)建無線網(wǎng)絡(luò)的主要設(shè)備的發(fā)現(xiàn)，如無線網(wǎng)絡(luò)控制器對無線接入點等設(shè)備的掃描發(fā)現(xiàn)和自動歸類。同時，系統(tǒng)需要實現(xiàn)對所掃描發(fā)現(xiàn)的無線設(shè)備的基本信息、在線用戶、性能、配置情況進(jìn)行統(tǒng)計和管理。此外，在接收或監(jiān)控到WLAN發(fā)生的故障時，可以實時顯示故障告警發(fā)生的時間、所在的IP地址、發(fā)生的原因等各種情況，從而保障無線網(wǎng)絡(luò)的正常運營。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆成功網(wǎng)管員必備素質(zhì)軟件篇

◆網(wǎng)管基礎(chǔ)知識：如何關(guān)閉無線路由器的信號發(fā)射

◆合格的網(wǎng)管員必備的個人能力和技術(shù)知識

◆IT運維管理專區(qū)