企业无线网络中的安全隐患

1.网络带宽被盗用

很多企业使用无线路由器或者是无线AP组建无线网络，fei法接入者只要在企业无线网络的覆盖范围之内就可以盗用企业的带宽资源。就这样，企业网络的带宽被fei法接入者白白盗用。

2.危及企业电脑安全

一些技术高超的“hei客”们可以通过互联网控制企业网络的电脑，无线网络自然也不例外。开放式的无线网络，为hei客ru侵企业网络制造了便利条件。一旦hei客登录了企业网络，企业的电脑将会被hei客玩弄于股掌之间，一夜之间，企业电脑的硬盘被格式化肯定不是危言耸听。

企业无线网的缺陷

SSID太多

对于企业来说，在无线网络中提供多个SSID确实是合理的。我们几乎总是为企业内部员工找到一个SSID，为访客找到另一个SSID。企业还可以建立更多SSID以实现更多其他目的。如果所有这些都可以合法使用，这种做法其实没什么大问题。然而，一旦广播SSID的数量超过5到6个，用户可能不知道什么时候应该使用哪个设备访问哪个SSID 。

启动屏幕

在会议中心、机场和学校等公共场所，用户在进行访问认证时通常会面临基于web的启动屏幕。虽然启动屏幕本身没有问题，企业无线网方案，但它的实际使用体验通常取决于用户实际使用的访问设备。有时启动屏幕无法正常显示，甚至根本无法显示。在其他情况下，企业无线网，用户将bei迫每一到两个小时重新登录一次——这真的很烦人。

企业无线网络的优化

Coverage功率优化

 Ap-config模式下的Coverage-area-control功率配置，指beacon等帧的发射功率，主要是控制AP覆盖范围，用于优化终端的接入和漫游效果。当AP配置的beacon功率过高，覆盖过大时，容易导致终端出现远端关联或漫游粘滞，终端上网的卡顿。

开启无线用户隔离

通常此类公共WiFi场景，无线用户无二层互访的需求，企业无线网组建方案，建议开启基于AC、AP的用户隔离功能，减少广播报文泛滥，过多占用空口带宽。

有线端广播域隔离

在进行无线网优工作之前，通常建议对先有线端进行基本优化，避免因为有线端的问题干扰到后续无线网优思路。

企业无线网组建方案-企业无线网-安腾思路由北京安腾思路科技发展有限公司提供。北京安腾思路科技发展有限公司是从事“H3C服务器，H3C网络，HPE服务器，H3C交换机”的企业，公司秉承“诚信经营，用心服务”的理念，为您提供更好的产品和服务。欢迎来电咨询！联系人：李杭。