车间无线覆盖厂商-天津车间无线覆盖-北京安腾思路科技公司

企业无线网安全防护措施一

1、禁止私自部署无线路由器。通过准入控制系统等手段，---不、不合规的终端不能接入网络；同时，能够---用户访问业务的权限，并记录用户访问业务的行为，以便事后追溯。

2、避免使用默认的ssid名称和密码。避免使用默认的服务集识别 (ssid) 名称和密码，隐藏ssid名称或将其与---的密码一起更改完成网络。

3、使用身份。传统的有线网络使用“用户名和密码”进行身份。chap、mschapms-chapv2和eap-md5 查询是有线和拨号基础设施中经常使用的密码查询机制。这些身份系统基于一个密码散列以及身份服务器发出的随机查询。虽然密码散列/查询系统在有线基础设施中一直相当---，但现在已经证明，无线网络使用相同的身份机制是有缺陷的。通过捕获或侦听广播频率中的身份数据包，不明人员可以使用常见的字典攻击工具来发现空中传输的密码，通过中间人攻击来偷取会话信息，车间无线覆盖公司，或尝试进行重放攻击。在此前提下，建立---的无线身份方法尤为重要，ieee802.1x 就是目---种主要的无线身份标准。

4、加强无线密码管理。安排专人负责无线密码的设置，定期更改，避免默认口令及弱口令。