煙草企業(yè)WLAN的接入設(shè)備是連通客戶端和外網(wǎng)的重要組成部分，當(dāng)前，在煙草企業(yè)WLAN的應(yīng)用中，WLAN接入設(shè)備容易遭受來自內(nèi)部或外部網(wǎng)絡(luò)的拒絕服務(wù)攻擊，非法使用者可以通過AP接入網(wǎng)絡(luò)后不斷地發(fā)送垃圾數(shù)據(jù)，有限的寬帶被垃圾信息占用，正常通信的數(shù)據(jù)流減弱，最終導(dǎo)致拒絕服務(wù)。同時(shí)，設(shè)備接入外網(wǎng)絡(luò)后，接入設(shè)備的IP地址直接暴露在外部網(wǎng)絡(luò)中，導(dǎo)致接入設(shè)備不能正常工作。這時(shí)如果有一個(gè)非法者入侵網(wǎng)絡(luò)進(jìn)行干擾的話，系統(tǒng)本身無法查到，入侵者就會(huì)對(duì)網(wǎng)絡(luò)資源隨意破壞。

一、數(shù)據(jù)攔截

在煙草企業(yè)WLAN的應(yīng)用中，由于無線局域網(wǎng)的傳輸特性及其應(yīng)用具有很大的開放性，一方面便利了企業(yè)信息數(shù)據(jù)在傳輸過程中獲取電磁信號(hào)，另一方面也使數(shù)據(jù)在傳輸過程中很容易遭到攔截。數(shù)據(jù)被攔截之后，一些不法分子利用技術(shù)的漏洞對(duì)數(shù)據(jù)進(jìn)行修改，偽造虛假的數(shù)據(jù)，使煙草企業(yè)的信息不能及時(shí)傳輸，影響企業(yè)的正常交流溝通。

二、構(gòu)建煙草企業(yè)安全的WLAN的對(duì)策

1、合理規(guī)劃WLAN建設(shè)。煙草企業(yè)構(gòu)建安全的WLAN必須在前期進(jìn)行認(rèn)真細(xì)致的調(diào)研。只有精心的對(duì)WLAN進(jìn)行規(guī)劃設(shè)計(jì)，才能保證運(yùn)行的安全。針對(duì)煙草企業(yè)的實(shí)際需求對(duì)物理位置、客戶端的訪問權(quán)限和控制模式進(jìn)行合理的規(guī)劃。煙草企業(yè)網(wǎng)絡(luò)建設(shè)者可以通過廋AP的架構(gòu)將無線AP接入整個(gè)網(wǎng)絡(luò)體系架構(gòu)中，各個(gè)AP使用POE供電，通過無線管理器統(tǒng)一管理所有的AP。

2、構(gòu)建有線無線一體化安全防御。煙草企業(yè)的安全措施要根據(jù)用戶群的不同特點(diǎn)，制定針對(duì)性更強(qiáng)的防范方法。在網(wǎng)絡(luò)的有線和無線不斷融合的今天，構(gòu)建統(tǒng)一的安全架構(gòu)能很好的融合無線鏈路層和有線網(wǎng)絡(luò)四到七層的安全防御，建立智能化的安全防御網(wǎng)絡(luò)，可以有效確保企業(yè)的網(wǎng)絡(luò)安全。

三、結(jié)語

無線網(wǎng)絡(luò)由于覆蓋范圍廣、擴(kuò)容性強(qiáng)及組網(wǎng)靈活等優(yōu)點(diǎn)，在煙草行業(yè)得到廣泛的應(yīng)用。任何技術(shù)的發(fā)展都具有兩面性，為人類帶來便利，也存在著一定的安全風(fēng)險(xiǎn)。無線網(wǎng)絡(luò)的安全問題隨著自身的發(fā)展顯得日益重要。不斷發(fā)明新的防范技術(shù)，應(yīng)用完善的安全策略，才能實(shí)現(xiàn)無線網(wǎng)絡(luò)的健康運(yùn)行，實(shí)現(xiàn)煙草企業(yè)的信息安全。需要指出的是，安全無線網(wǎng)絡(luò)的創(chuàng)建需要企業(yè)員工的配合，煙草企業(yè)員工不得把網(wǎng)絡(luò)設(shè)置信息告訴公司外部人員，禁止設(shè)置P2P的Adhoc網(wǎng)絡(luò)結(jié)構(gòu)等手段都是維護(hù)網(wǎng)絡(luò)安全的有效途徑。煙草企業(yè)也要注重加強(qiáng)對(duì)員工的安全意識(shí)教育，使他們自覺規(guī)范自己的行為。

（本文作者：陳濱 單位：鎮(zhèn)海區(qū)煙草專賣局）