移動oa辦公系統(tǒng)安全策略：五大技能讓無線移動oa辦公系統(tǒng)更安全

相信很多人經(jīng)歷過被蹭網(wǎng)，現(xiàn)在市面上的蹭網(wǎng)軟件也很普遍，怎樣能保護自已的無線移動辦公oa不被偷蹭？今天講一講移動辦公oa安全策略之如何讓無線移動辦公oa更安全。

你能不能想過怎樣讓自身的無線移動辦公oa更安全?有人說，現(xiàn)在上網(wǎng)能夠搜索到關于Wi-Fi安全的大量信息，如不要運用 WEP，要運用 WPA或WPA2，禁用SSID廣播，改動默認配置等。但僅有這些仍舊不夠的。為此，本文不再詳述這些基本技能，而是探討可增強無線移動辦公oa安全的移動辦公oa安全策略技巧。

移動辦公oa安全策略一、 轉向企業(yè)級加密

假如你建立了一個WPA或WPA2的加密密鑰，并且在連接到某個無線移動辦公oa時必須輸入這個密鑰，你所運用的就是WPA的預共享密鑰(PSK)模式。企業(yè)級移動辦公oa，不管是大是小，都應當用企業(yè)模式執(zhí)行 保衛(wèi)，因為這種保衛(wèi)模式向無線連接流程添加了802.1X/EAP認證。用戶們不是在所有的計算機上輸入加密密鑰，而是議決一個用戶名和口令登錄。加密密鑰是以潛藏形式安全地運用，并且對每一個用戶和會話都是獨一的。

這種要領提供了集中維護功能和更好的無線移動辦公oa安全。

簡言之，雇員們和其它用戶在運用企業(yè)模式時，都議決其自身的賬號登錄進入移動辦公oa。在須要時，維護員能夠輕易地改動或廢止其訪問。在雇員離職或筆記本計算機被盜時，這種形式特別有用。假如你現(xiàn)在正運用私人模式，你就須要在所有的計算機和接入點AP上改動加密密鑰。

企業(yè)模式的一個特別因素是RADIUS/AAA服務器。它與移動辦公oa中的接入點AP通信，并查詢用戶的數(shù)據(jù)庫。在此，網(wǎng)俠建議你運用 windows server 2003 的IAS或Windows Sever 2008r 移動oa辦公系統(tǒng)策略服務器NPS。當然，你也能夠思慮運用開源服務器，如最流行的FreeRADIUS。假如你覺得建立一個身份驗證的服務器須要花費太多的金錢，或者超過了你的預算，不妨思慮運用外購服務。

移動辦公oa安全策略二、 驗證物理上的安全性

無線安全并不僅僅是技能疑問。你能夠擁有最強健的Wi-Fi 加密，但是你又能怎么阻止某人將電纜線接入到暴露的以太網(wǎng)端口呢?或者有人經(jīng)歷某個接入點時按下了復位按鈕，將其還原到了出廠配置，讓你的無線移動辦公oa四門大開，你又該怎么是好?

所以，請必須要保證你的接入點AP遠離大眾能夠接觸的地點，也不要讓雇員隨意去擺弄它。不要把你的接入點放到桌子上，最起碼應該將其掛到墻上或天花板上，最好將其放到高于天花板的位置。

還能夠思慮將接入點AP安裝在不易于被看到的地點，并安裝外部天線，這樣還能夠取得最強的信號。如此一來，就能夠在更大程度上限定接入點AP，同時，又能夠取得兩方面的優(yōu)點，一是添加了覆蓋范圍，二是運用 了較高的天線。

當然，你不能 僅重視接入點。所有的移動辦公oa連接組件都應當保證其安全。這甚至包含以太網(wǎng)電纜的連接。雖然下面這種情況可能有點兒牽強，但是難道某個“不到黃河不死心”的家伙就沒有切斷電纜接入自身的裝備的可能?。

在安裝流程中，應當對所有的接入點AP了如指掌。最好打造一張表格，記載所有的接入點模塊，連同它們的MAC地址和IP地址。還要標明其所在的位置。議決這種要領就能夠確切地知曉，在執(zhí)行 裝備清查或跟蹤有疑問的接入點AP時，這些接入點到底在什么地點。

移動辦公oa安全策略三、 安裝入侵檢測和(或)入侵防御系統(tǒng)(即IDS和IPS)

這兩種系統(tǒng)通?？恳粋€軟件來工作，并且運用

用戶的無線網(wǎng)卡來嗅探無線信號并查找疑問。這種系統(tǒng)能夠檢測欺詐性的接入點。無論是向移動辦公oa中接入一個新的接入點，仍舊一個現(xiàn)有的接入點將其配置改動為默認值，仍舊與用戶所解釋的準則 不匹配，IDS和IPS都能夠檢測出來。

這種系統(tǒng)還能夠剖析移動辦公oa數(shù)據(jù)包，查看能不能有人正在運用黑客技能或是正在實施干擾。

現(xiàn)在有許多種的入侵檢測和防御系統(tǒng)，這些系統(tǒng)所運用的技能也各不相似。在此，網(wǎng)俠向您推選兩開源的或不花錢的系統(tǒng)，即大名鼎鼎的Kidmet和Snort?，F(xiàn)在網(wǎng)上相關于這兩個系統(tǒng)的大量教程 ，您不妨試試。當然，假如你愿意花錢，還能夠思慮 AirMagnet、AirDefence、AirTight等國外公司的產(chǎn)品。

移動辦公oa安全策略四、 構建無線運用策略

正如須要其它移動辦公oa裝備的運用指南一樣，你也應當有一套針對無線訪問的移動OA辦公系統(tǒng)策略，其中至少包含以下幾條：

①列示可取得授權訪問無線移動辦公oa的裝備：最好先禁用所有的裝備，在路由器上運用 MAC地址的過濾功能來明確地指明準許哪些裝備訪問移動辦公oa。雖然MAC地址能夠被欺騙，但是這樣做顯然會控制雇員們正在移動辦公oa上運用哪些裝備。所有被核準裝備的硬copy 及其細節(jié)都應當加以保存，以便于在監(jiān)視移動辦公oa時以及為入侵檢測系統(tǒng)提供數(shù)據(jù)時執(zhí)行 比較。

②列示可議決無線連接訪問移動辦公oa的人員：在運用 802.1X認證時，在RADIUS服務器中僅為那些須要無線訪問的人建立賬戶就能夠實施這種控制。假如在有線移動辦公oa上也運用 802.1X認證，你必須指明用戶能不能要接收有線或無線訪問，能夠議決修改活動目錄或在RADIUS服務器上運用認證策略達到這個目標。

③無線路由器或接入點AP的建立準則：比方，僅準許IT部門建立更多的接入點AP，因而不準許雇員隨意插入接入點Ap來增強和延伸信號。對IT部門的內(nèi)部而言，其準則最好包含解釋可接受的裝備模式和配置等。

④運用 Wi-Fi熱點或借助公司裝備連接到家庭移動辦公oa的準則：因為某個裝備或筆記本計算機上的數(shù)據(jù)能夠被破壞，并且在不安全的無線移動辦公oa上須要監(jiān)視互聯(lián)網(wǎng)活動，所以你可能會想到限定 Wi-Fi連接僅給公司移動辦公oa運用。能夠借助于Windows中的netsh實用程序，并議決運用移動辦公oa過濾器來加以控制。還有另外一個挑選，即你能夠要求一個到達公司移動辦公oa的VPN連接，這樣至少能夠保衛(wèi)互聯(lián)網(wǎng)活動，并能夠遠程訪問文件。

移動辦公oa安全策略五、運用 SSL或Ipsec加密

雖然你可能正運用最新的、最強健的Wi-Fi加密(位于OSI模型的第二層上)，也不妨思慮實施另外一種加密機制，如IPSec(位于OSI模型的第三層上)。這樣做，不但能夠在無線移動辦公oa上提供雙重加密，還能夠保證有線通信的安全。這會防止 雇員或外部人員隨意插入到裝備的以太網(wǎng)端口執(zhí)行 竊聽。

雖然在這里談到的這五種移動辦公oa安全策略技能已經(jīng)多在有線移動辦公oa上已經(jīng)很成熟，但在許多單位的無線移動辦公oa上卻并沒有得以實施。為了讓你的無線移動辦公oa訪問更安全，不妨一試。 

【相關閱讀】

◆十大移動oa辦公系統(tǒng)策略：將移動oa辦公系統(tǒng)變成自動化

◆移動oa辦公系統(tǒng)維護技巧：如何加強路由器安全

◆移動oa辦公系統(tǒng)維護技巧：ARP病毒的清除

◆移動辦公OA系統(tǒng)安全管理技巧經(jīng)驗總結

◆移動辦公app管理專區(qū)

◆網(wǎng)管軟件專區(qū)

關于泛普BTNM

泛普BTNM（Before Trouble Network Manager）是泛普軟件自主研發(fā)的全中文移動辦公app管理系統(tǒng)，具備跨地域、跨平臺、跨廠商的IT移動辦公oa運維管理功能。其界面簡潔，具有產(chǎn)品功能全面專業(yè)、使用方便等特點，并且提供了強大、穩(wěn)定易用的IT移動辦公oa運維管理解決方案。泛普BTNM是一款移動辦公app管理領域的通用管理軟件，能有效地提高企業(yè)移動辦公oa利用率及運行質量。作為泛普軟件網(wǎng)管產(chǎn)品家族的核心產(chǎn)品之一，泛普BTNM已經(jīng)廣泛地應用在政府、電力、教育、銀行、能源、制造等各行各業(yè)，擁有4000多家用戶，以其穩(wěn)定、易用、全面等優(yōu)點而廣受青睞。