企业无线网络安全需从哪些方面着眼

　　无线网络安全性解决方案

　　无线网络实际上是对远程访问VPN的扩展，在无线网络中，用户成功通过认证后，可以从RADIUS服务器获得特定的网络访问模块，并从中分配到用户的IP。在无线用户连接到交换机并访问企业网络前，802.1x和EAP提供对无线设备和用户的认证。另外，如果需要加密数据，应在无线客户端和VPN集中器之间使用IPsec。小型网络也许仅采用WEP对AP和无线客户端之间的信息进行加密，而IPSec提供了更优越的解决方案。Cisco works的WLSE/RMS解决方案可以用来管理WLAN。Cisco works无线局域网解决方案引擎(WLSE)是专门针对Cisco wlan基础设施的管理软件，配合Cisco works资源管理事务(RME)可以极大地简化设计工作。此外，在网络边界安装入侵检测设备，可以帮助检测网络通信，检测对企业网络的潜在攻击。