实况无线网络安全(3)

使用安全性高的部署方式
相对来说，将无线网络配置成Ad-hoc(端对端互连)模式会在很大程度上增加管理负担和安全风险，尽可能使所有客户端都通过AP连接。另外我们建议将AP放置在企业的安全防御设备之外，不要像SS公司最初那样，将AP插接在局域网内部，这样对于惯常使用的边界安全防御模式来说，近乎于为入侵者敞开了大门。正确的方法是将AP部署在防火墙之外，使经过AP的访问都受到防火墙的过滤。同时我们还可以利用防火墙及其它设施执行地址绑定，阻止未被允许的地址访问内部网络。

实施之外
面对高度动态变化的网络环境，我们需要一直保持高度的警惕性。相对来说，无线网络比有线网络更需要启用日常监测手段以发现安全问题，如果没有专门的设备，可以使用一些针对无线网络环境的入侵检测软件。定期检查、变更管理这些常务的安全工作也要认真的执行，因为没有任何设施是天然安全的，只有在管理中对安全做出足够的努力，才能获得所期望的安全。